遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2970 公告中提及的多個弱點影響。

  - OpenJDK：未正確處理 ForkJoinPool 中的存取控制內容 (Libraries，8237117) (CVE-2020-14556)

  - OpenJDK：ImageIO TIFF 外掛程式中記憶體使用率過高 (ImageIO，8233239) (CVE-2020-14562)

  - OpenJDK：Graal 編譯器中的介麵類型檢查不完整 (Hotspot，8236867) (CVE-2020-14573)

  - OpenJDK：HostnameChecker 未確保 X.509 憑證名稱為標準化形式 (JSSE，8237592) (CVE-2020-14577)

  - OpenJDK：透過並行存取繞過 nio.Buffer 中的邊界檢查 (Libraries，8238920) (CVE-2020-14583)

  - OpenJDK：仿射轉換中的邊界檢查不完整 (2D，8240119) (CVE-2020-14593)

  - OpenJDK：use-grammar-pool-only 功能應用不完整導致的 XML 驗證操控 (JAXP，8242136) (CVE-2020-14621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：java-11-openjdk (CESA-2020: 2970)

high Nessus Plugin ID 146013

找不到變更記錄