RHEL 6：java-1.8.0-ibm（RHSA-2018:0352）
high Nessus プラグイン ID 107019
Language:
概要
リモートの Red Hat ホストに 1 つ以上の java-1.8.0-ibm 用セキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 6 ホストに、RHSA-2018:0352 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。IBM Java SE バージョン 8 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。
この更新プログラムで、IBM Java SE 8 がバージョン 8 SR5-FP10 にアップグレードされます。
セキュリティ修正プログラム:
* この更新は、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性を修正します。これらの欠陥の詳細については、「参照」セクションに一覧表示されている IBM Java セキュリティ脆弱性ページを参照してください。(CVE-2018-2579、CVE-2018-2582、CVE-2018-2588、CVE-2018-2599、CVE-2018-2602、CVE-2018-2603、CVE-2018-2618、CVE-2018-2633、CVE-2018-2634、CVE-2018-2637、CVE-2018-2638、CVE-2018-2639、CVE-2018-2641、CVE-2018-2663、CVE-2018-2677、CVE-2018-2678)
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHEL java-1.8.0-ibm パッケージを、RHSA-2018:0352 のガイダンスに基づいて更新してください。参考資料
http://www.nessus.org/u?2b818716
https://developer.ibm.com/javasdk/support/security-vulnerabilities/
https://access.redhat.com/errata/RHSA-2018:0352
https://access.redhat.com/security/updates/classification/#critical
https://bugzilla.redhat.com/show_bug.cgi?id=1534263
https://bugzilla.redhat.com/show_bug.cgi?id=1534288
https://bugzilla.redhat.com/show_bug.cgi?id=1534296
https://bugzilla.redhat.com/show_bug.cgi?id=1534298
https://bugzilla.redhat.com/show_bug.cgi?id=1534299
https://bugzilla.redhat.com/show_bug.cgi?id=1534525
https://bugzilla.redhat.com/show_bug.cgi?id=1534543
https://bugzilla.redhat.com/show_bug.cgi?id=1534553
https://bugzilla.redhat.com/show_bug.cgi?id=1534762
https://bugzilla.redhat.com/show_bug.cgi?id=1534766
https://bugzilla.redhat.com/show_bug.cgi?id=1534768
https://bugzilla.redhat.com/show_bug.cgi?id=1534943
https://bugzilla.redhat.com/show_bug.cgi?id=1534970
https://bugzilla.redhat.com/show_bug.cgi?id=1535036
プラグインの詳細
深刻度: High
ID: 107019
ファイル名: redhat-RHSA-2018-0352.nasl
バージョン: 3.9
タイプ: local
エージェント: unix
公開日: 2018/2/27
更新日: 2025/3/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
Vendor
Vendor Severity: Critical
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2018-2639
CVSS v3
リスクファクター: High
基本値: 8.3
現状値: 7.2
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-ibm-plugin, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-ibm-demo, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-ibm, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-ibm-jdbc, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-ibm-src, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-ibm-devel
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2018/2/26
脆弱性公開日: 2018/1/18
参照情報
CVE: CVE-2018-1417, CVE-2018-2579, CVE-2018-2582, CVE-2018-2588, CVE-2018-2599, CVE-2018-2602, CVE-2018-2603, CVE-2018-2618, CVE-2018-2633, CVE-2018-2634, CVE-2018-2637, CVE-2018-2638, CVE-2018-2639, CVE-2018-2641, CVE-2018-2663, CVE-2018-2677, CVE-2018-2678