DebianDSA-4144-1：openjdk-8 - セキュリティ更新

Language:

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

Oracle Javaプラットフォームの実装であるOpenJDKで複数の脆弱性が発見されました。これにより、サービス拒否、サンドボックスバイパス、任意コード実行、サービス拒否、LDAP/GSS認証、安全ではない暗号の使用、逆シリアル化の制限のバイパスが発生します。

openjdk-8パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（stretch）では、これらの問題はバージョン8u162-b12-1+deb9u1で修正されています。

深刻度: High

ID: 108421

ファイル名: debian_DSA-4144.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2018/3/19

更新日: 2025/1/29

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスクファクター: High

スコア: 7.3

リスクファクター: Medium

基本値: 5.8

現状値: 4.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N

CVSS スコアのソース: CVE-2018-2637

リスクファクター: High

基本値: 8.3

現状値: 7.2

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS スコアのソース: CVE-2018-2633

CPE: p-cpe:/a:debian:debian_linux:openjdk-8, cpe:/o:debian:debian_linux:9.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/3/17

CVE: CVE-2018-2579, CVE-2018-2582, CVE-2018-2588, CVE-2018-2599, CVE-2018-2602, CVE-2018-2603, CVE-2018-2618, CVE-2018-2629, CVE-2018-2633, CVE-2018-2634, CVE-2018-2637, CVE-2018-2641, CVE-2018-2663, CVE-2018-2677, CVE-2018-2678

DSA: 4144