現已提供適用於 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：PatternSyntaxException getMessage () 的索引驗證不足 (Concurrency，8199547) (CVE-2018-2952) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。錯誤修正：* 此更新會套用 OpenJDK 上游版本 8u172 的變更，其提供前版 8u171 的數個錯誤修正。(BZ# 1588364) * OpenJDK 最近已更新，可支援直接讀取系統憑證授權單位資料庫 (cacerts)。但發生非預期的結果，此更新導致無法從使用者提供的 jssecacerts 檔案讀取憑證。使用此更新後，若該檔案存在，則會先從該檔案進行讀取。(BZ#1593737)

偵測

CentOS 7：java-1.8.0-openjdk (CESA-2018:2242)

low Nessus Plugin ID 111340

找不到變更記錄