java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。安全修复：* OpenJDK：在 Kerberos TGS 中使用不安全的 RSA-MD5 校验和 (Security, 8229951) (CVE-2020-2601) * OpenJDK：通过 jdk.serialFilter 属性修改的序列化过滤器变更 (Serialization, 8231422) (CVE-2020-2604) * OpenJDK：GssKrb5Base 中错误检查 SASL 消息属性 (Security, 8226352) (CVE-2020-2590) * OpenJDK：错误 isBuiltinStreamHandler 检查导致 URL 规范化问题 (Networking, 8228548) (CVE-2020-2593) * OpenJDK：在 X.509 证书解析中，OID 处理中内存使用过多 (Libraries, 8234037) (CVE-2020-2654) * OpenJDK：BeanContextSupport 中反序列化期间错误的异常处理 (Serialization, 8224909) (CVE-2020-2583) * OpenJDK：DatagramChannelImpl 中 maxDatagramSockets 限制的不完整执行 (Networking, 8231795) (CVE-2020-2659) 有关这些安全问题的更多详细信息，包括影响、CVSS 分数、致谢以及其他相关信息，请参阅“参考”部分列出的 CVE 页面。

检测

CentOS 6：java-1.7.0-openjdk (CESA-2020:0632)

high Nessus 插件 ID 134123

未找到变更日志