DebianDSA-4144-1：openjdk-8 - セキュリティ更新

Language:

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

Oracle Javaプラットフォームの実装であるOpenJDKで複数の脆弱性が発見されました。これにより、サービス拒否、サンドボックスバイパス、任意コード実行、サービス拒否、LDAP/GSS認証、安全ではない暗号の使用、逆シリアル化の制限のバイパスが発生します。

openjdk-8パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（stretch）では、これらの問題はバージョン8u162-b12-1+deb9u1で修正されています。

深刻度: High

ID: 108421

ファイル名: debian_DSA-4144.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2018/3/19

更新日: 2018/11/13

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスクファクター: High

スコア: 7.3

リスクファクター: Medium

基本値: 5.8

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P

リスクファクター: High

基本値: 8.3

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

CPE: p-cpe:/a:debian:debian_linux:openjdk-8, cpe:/o:debian:debian_linux:9.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2018/3/17

CVE: CVE-2018-2579, CVE-2018-2582, CVE-2018-2588, CVE-2018-2599, CVE-2018-2602, CVE-2018-2603, CVE-2018-2618, CVE-2018-2629, CVE-2018-2633, CVE-2018-2634, CVE-2018-2637, CVE-2018-2641, CVE-2018-2663, CVE-2018-2677, CVE-2018-2678

DSA: 4144