java-1_8_0-ibm用のこの更新プログラムでは、以下の問題が修正されています：

  - OSC source_validatorの8.0.5.10へのバージョン更新のエラーにより、baselibs.confのjava-1_8_0-ibm-alsaエントリとjava-1_8_0-ibm-pluginエントリを削除しました（bsc#1082810）

  - セキュリティ修正： CVE-2018-2639 CVE-2018-2638 CVE-2018-2633 CVE-2018-2637 CVE-2018-2634 CVE-2018-2582 CVE-2018-2641 CVE-2018-2618 CVE-2018-2603 CVE-2018-2599 CVE-2018-2602 CVE-2018-2678 CVE-2018-2677 CVE-2018-2663 CVE-2018-2588 CVE-2018-2579

  - 欠陥の修正：

  - IJ02608クラスライブラリ：javax.xml.ws.handler.soap.soaphandlerを実装するハンドラーを使用した名前空間定義の変更

  - IJ04280クラスライブラリ：Oracleレベル8u161-b12へのアップグレードを展開します

  - IJ03390クラスライブラリ：Oracleレベル8u161-b12へのJCLアップグレード

  - IJ04001クラスライブラリ：AIX上の子プロセスによるパフォーマンスの改善

  - IJ04281クラスライブラリ：apar IV96905の適用後の起動時間の増加

  - IJ03822クラスライブラリ：タイムゾーン情報をtzdata2017cに更新します

  - IJ03440 Java 仮想マシン：クラス作成中のアサーション失敗

  - IJ03717 Java 仮想マシン：ZOS64上のconcurrent scavengerによるgenconのアサーション 

  - IJ03513 Java 仮想マシン：初期ヒープメモリサイズ-Xmsの設定が低すぎる場合のconcurrent scavengerのアサーション

  - IJ03994 Java 仮想マシン：Class.getmethods()が一部のメソッドを返しません

  - IJ03413 Java 仮想マシン：クラスの再定義後にスレッドの作成をハングアップさせます

  - IJ03852 Java 仮想マシン：groupaccessが-xshareclassesで指定された場合のICH408Iメッセージ

  - IJ03716 Java 仮想マシン：sun/misc/unsafe.definean onymousclass()からのjava/lang/linkageerror

  - IJ03116 Java 仮想マシン：java.fullversion文字列に余分なスペースが含まれています

  - IJ03347 Java 仮想マシン：
    関連クラスMemoryMXBeanでのjava.lang.IllegalStateException

  - IJ03878 Java 仮想マシン：
    カスタムセキュリティマネージャーが配置されている場合に、java.lang.StackOverflowErrorがスローされます

  - IJ03605 Java 仮想マシン：com.ibm.jvm.dump、trace、logのレガシーセキュリティがデフォルトで有効になっていませんでした

  - IJ04248 JITコンパイラ：BigDecimalをStringに変換するとArrayIndexOutOfBoundsExceptionがスローされます

  - IJ04250 JITコンパイラ：Z14上のconcurrentScavengeによるアサーション失敗

  - IJ03606 JITコンパイラ：Javaが-versionでクラッシュします

  - IJ04251 JITコンパイラ：AutoSIMDを利用するJITコンパイル済みメソッドが、x86上で不適切な結果を生成します

  - IJ03854 JITコンパイラ：stdoutにJVM情報メッセージが表示されます

  - IJ03607 JITコンパイラ：すべてのプラットフォームでBigDecimalが0に変換されると、結果の文字列に余分なドットが含まれます

  - IX90185 ORB：ibmcfw.jarをバージョンO1800.01にアップグレードします

  - IJ03715 セキュリティ：IBMJCEPlusプロバイダーのサポートを新たに追加し、新しいIBMJCEPlusFIPSプロバイダーのサポートを追加します

  - IJ03800 セキュリティ：KDB整合性のためのCMSプロバイダーの修正

  - IJ04282 セキュリティ：管轄ポリシーファイルの場所とデフォルトの変更

  - IJ03853 セキュリティ：IBMCACプロバイダーは、SHA224をサポートしていません

  - IJ02679セキュリティ：IBMPKCS11Impl Ã¢Â€Â“不良セッションが内部で割り当てられています

  - IJ02706セキュリティ：IBMPKCS11Impl Ã¢Â€Â“不良セッションが内部で割り当てられています

  - IJ03552 セキュリティ：IBMPKCS11Impl - スロット仕様属性に伴う構成ファイルの問題

  - IJ01901セキュリティ：IBMPKCS11Impl -
    SecureRandom.setSeed()の例外

  - IJ03801 セキュリティ：同じDN証明書に伴う問題、stashに伴うiKeyman GUIエラー、JKSチェーンの問題、およびiKeymanに伴うJVM引数解析の問題

  - IJ03256 セキュリティ：javax.security.auth.Subject.toString()がNPEをスローします

  - PI93233z/OSの拡張：13バイトで4081から4096のブロックサイズのAADデータでAES/GCM/nopaddingを使用すると、Cipher.doFinal()が 	 失敗します

  - の修正 8.0.5.7：

  - IJ02605クラスライブラリ：新しい仕様のサポートでIBM-1371文字セットを更新します

  - IJ02541 Java 仮想マシン：jvmtiがConcurrent Scavengerで実行する際のGCでのアサーション

  - IJ02443 Java 仮想マシン：コミットされたeden領域サイズが最大eden領域サイズを上回っています

  - IJ02378 Java 仮想マシン：SIG_IGN/SIG_DFLに対する既存のシグナルアクションが正しく検出されません

  - IJ02758 JITコンパイラ：メソッドのコンパイル中にJITモジュールがクラッシュします

  - IJ02733 JITコンパイラ：非デフォルト構成でコンパイルするとjitモジュールがクラッシュします

  - 8.0.5.6の修正：

  - IJ02283 Java 仮想マシン：MethodHandle API内の同じクラスのアクセスチェックが欠落していることによるIllegalAccessException

  - IJ02082Java仮想マシン：クラスアンロードキックのデフォルト値 	 オフしきい値が設定されていません

  - IJ02018 JITコンパイラ：VMアクセスの取得中のクラッシュまたはアサーション

  - IJ02284 JITコンパイラ：JITコンパイラでのゼロ除算

  - IV88941 JITコンパイラ：JITコンパイラが、メソッドのコンパイルに時間がかかりすぎます

  - IJ02285 JITコンパイラ：Java 8 SR5でのクラスのアンロード中のパフォーマンスの低下

  - FirefoxからのJava jnlpファイルの実行をサポートします。（bsc#1076390）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2018:0665-1）

high Nessus プラグイン ID 108512

バージョン 1.6