来自 Red Hat 安全公告 2020:2970：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2970 公告中提及的多个漏洞的影响。

  - OpenJDK：未正确处理 ForkJoinPool 中的访问控制环境 (Libraries, 8237117) (CVE-2020-14556)

  - OpenJDK：ImageIO TIFF 插件中内存使用过多 (ImageIO, 8233239) (CVE-2020-14562)

  - OpenJDK：Graal 编译器中接口类型检查不完整 (Hotspot, 8236867) (CVE-2020-14573)

  - OpenJDK：HostnameChecker 不能确保 X.509 证书名称为规范格式 (JSSE, 8237592) (CVE-2020-14577)

  - OpenJDK：通过并发访问绕过 nio.Buffer 中的边界检查 (Libraries, 8238920) (CVE-2020-14583)

  - OpenJDK：仿射转换中的边界检查不完整 (2D, 8240119) (CVE-2020-14593)

  - OpenJDK：存在 XML 验证操纵，这是 use-grammar-pool-only 功能应用不完整所致 (JAXP, 8242136) (CVE-2020-14621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 8：java-11-openjdk (ELSA-2020-2970)

high Nessus 插件 ID 138665

未找到变更日志