安全性修正：- OpenJDK：PatternSyntaxException getMessage () 的索引驗證不足 (Concurrency，8199547) (CVE-2018-2952) 請注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能會在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。錯誤修正：- 此更新會套用 OpenJDK 上游版本 8u172 的變更，其提供前版 8u171 的數個錯誤修正。- OpenJDK 最近已更新，可支援直接讀取系統憑證授權單位資料庫 (cacerts)。但發生非預期的結果，此更新導致無法從使用者提供的 jssecacerts 檔案讀取憑證。使用此更新後，若該檔案存在，則會先從該檔案進行讀取。

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的 java-1.8.0-openjdk

low Nessus Plugin ID 111259

找不到依附元件