java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8がバージョン8 SR5-FP15にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：JCEKSキーストアからのデータの無制限の逆シリアル化（セキュリティ、 8189997）（CVE-2018-2794）* Oracle JDK：6u191、7u171、8u161で詳細不明な脆弱性を修正（セキュリティ）（CVE-2018-2783）* OpenJDK：複数のクラスの逆シリアル化時における不十分な整合性チェック（セキュリティ、 8189977）（CVE-2018-2795）* OpenJDK：PriorityBlockingQueueにおける逆シリアル化中の無制限メモリ割り当て（並行処理、8189981）（CVE-2018-2796）* OpenJDK：TabularDataSupportにおける逆シリアル化中の無制限メモリ割り当て（JMX、8189985）（CVE-2018-2797）* OpenJDK：Containerにおける逆シリアル化中の無制限メモリ割り当て（AWT、8189989）（CVE-2018-2798）* OpenJDK：NamedNodeMapImplにおける逆シリアル化中の無制限メモリ割り当て （JAXP、8189993）（CVE-2018-2799）* OpenJDK：RMI HTTP転送がデフォルトで有効（RMI、8193833）（CVE-2018-2800）* OpenJDK：JARマニフェストのセクションの不適切なマージ（セキュリティ、8189969）（CVE-2018-2790）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

RHEL 7：java-1.8.0-ibm（RHSA-2018:1721）

high Nessus プラグイン ID 110115

バージョン 1.10