java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。安全修复：*OpenJDK：不当处理 Kerberos 代理凭据 (Kerberos, 8220302) (CVE-2019-2949) * OpenJDK：在 Nashorn 中进行正则表达式处理期间意外抛出异常 (Scripting, 8223518) (CVE-2019-2975) * OpenJDK：错误处理 Jar URL 处理程序中的嵌套 jar: URL（网络，8223892）(CVE-2019-2978) * OpenJDK：错误处理 HttpURLConnection 中的 HTTP 代理响应（网络，8225298）(CVE-2019-2989) * OpenJDK：自定义 SocketImpl 使用限制缺失（网络，8218573）(CVE-2019-2945) * OpenJDK：DrawGlyphList 中空指针取消引用 (2D, 8222690) (CVE-2019-2962) * OpenJDK：Pattern 处理特别构造的正则表达式时意外抛出异常 (并发, 8222684) (CVE-2019-2964) * OpenJDK：XPathParser 处理特别构造的 XPath 表达式时意外抛出异常 (JAXP, 8223505) (CVE-2019-2973) * OpenJDK：XPath 处理特别构造的 XPath 表达式时意外抛出异常 (JAXP, 8224532) (CVE-2019-2981) *OpenJDK：字体对象反序列化期间意外抛出异常（序列表，8224915）(CVE-2019-2983) * OpenJDK：FreetypeFontScaler 中缺少 glyph 位图图像尺寸检查 (2D, 8225286) (CVE-2019-2987) * OpenJDK：SunGraphics2D 中边界检查整数溢出 (2D, 8225292) (CVE-2019-2988) * OpenJDK：读取 TrueType 字体时，CMap 中内存分配过多 (2D, 8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中 HTML 事件属性过滤不足 (Javadoc, 8226765) (CVE-2019-2999) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

检测

CentOS 7 : java-1.8.0-openjdk (CESA-2019:3128)

medium Nessus 插件 ID 130178

未找到变更日志