Johannes Kuhn 發現，OpenJDK 8 未正確處理存取控制內容。攻擊者可能會利用此問題執行任意程式碼。(CVE-2020-14556) Philippe Arteau 發現，OpenJDK 8 未正確驗證 TLS 伺服器 X.509 憑證中的名稱。攻擊者可能會利用此問題取得敏感資訊。(CVE-2020-14577) 據發現，OpenJDK 8 未正確處理 DerInputStream 類和 DerValue.equals() 方法中的例外情形 。攻擊者可能會利用此問題造成拒絕服務。(CVE-2020-14578、CVE-2020-14579)據發現，OpenJDK 8 未正確處理影像檔案。攻擊者可能會利用此問題取得敏感資訊。
(CVE-2020-14581) Markus Loewe 發現，OpenJDK 8 未正確處理 java.nio.Buffer 類中的並行存取。攻擊者可利用此問題繞過沙箱限制。 (CVE-2020-14583) 據發現，OpenJDK 8 未正確處理影像轉換。攻擊者可能會利用此問題繞過沙箱限制，以及插入、編輯或取得敏感資訊。
(CVE-2020-14593) Roman Shemyakin 發現 OpenJDK 8 未正確處理 XML 檔案。攻擊者可能會利用此問題插入、編輯或取得敏感資訊。(CVE-2020-14621).。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：OpenJDK 8 弱點 (USN-4453-1)

high Nessus Plugin ID 139373

找不到依附元件