来自 Red Hat 安全公告 2020:2985：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 2985 公告中提及的多个漏洞的影响。

  - OpenJDK：未正确处理 ForkJoinPool 中的访问控制环境 (Libraries, 8237117) (CVE-2020-14556)

  - OpenJDK：HostnameChecker 不能确保 X.509 证书名称为规范格式 (JSSE, 8237592) (CVE-2020-14577)

  - OpenJDK：DerInputStream 引发意外异常 (Libraries, 8237731) (CVE-2020-14578)

  - OpenJDK：DerValue.equals() 引发意外异常 (Libraries, 8237736) (CVE-2020-14579)

  - OpenJDK：通过并发访问绕过 nio.Buffer 中的边界检查 (Libraries, 8238920) (CVE-2020-14583)

  - OpenJDK：仿射转换中的边界检查不完整 (2D, 8240119) (CVE-2020-14593)

  - OpenJDK：存在 XML 验证操纵，这是 use-grammar-pool-only 功能应用不完整所致 (JAXP, 8242136) (CVE-2020-14621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 6：java-1.8.0-openjdk (ELSA-2020-2985)

high Nessus 插件 ID 138667

未找到变更日志