RHEL 7：java-1.7.1-ibm（RHSA-2018:1723）
high Nessus プラグイン ID 110117
Language:
概要
リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。説明
java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 7がバージョン 7R1 SR4-FP25にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：JCEKSキーストアからのデータの無制限の逆シリアル化（セキュリティ、 8189997）（CVE-2018-2794）* Oracle JDK：6u191、7u171、8u161で詳細不明な脆弱性を修正（セキュリティ）（CVE-2018-2783）* OpenJDK：複数のクラスの逆シリアル化時における不十分な整合性チェック（セキュリティ、 8189977）（CVE-2018-2795）* OpenJDK：PriorityBlockingQueueにおける逆シリアル化中の無制限メモリ割り当て（並行処理、8189981）（CVE-2018-2796）* OpenJDK：TabularDataSupportにおける逆シリアル化中の無制限メモリ割り当て（JMX、8189985）（CVE-2018-2797）* OpenJDK：Containerにおける逆シリアル化中の無制限メモリ割り当て（AWT、8189989）（CVE-2018-2798）* OpenJDK：NamedNodeMapImplにおける逆シリアル化中の無制限メモリ割り当て （JAXP、8189993）（CVE-2018-2799）* OpenJDK：RMI HTTP転送がデフォルトで有効（RMI、8193833）（CVE-2018-2800）* OpenJDK：JARマニフェストのセクションの不適切なマージ（セキュリティ、8189969）（CVE-2018-2790）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/errata/RHSA-2018:1723
https://access.redhat.com/security/cve/cve-2018-2783
https://access.redhat.com/security/cve/cve-2018-2790
https://access.redhat.com/security/cve/cve-2018-2794
https://access.redhat.com/security/cve/cve-2018-2795
https://access.redhat.com/security/cve/cve-2018-2796
https://access.redhat.com/security/cve/cve-2018-2797
https://access.redhat.com/security/cve/cve-2018-2798
プラグインの詳細
深刻度: High
ID: 110117
ファイル名: redhat-RHSA-2018-1723.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
公開日: 2018/5/25
更新日: 2019/10/24
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: Medium
基本値: 5.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
CVSS v3
リスクファクター: High
基本値: 7.7
ベクトル: CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:java-1.7.1-ibm, p-cpe:/a:redhat:enterprise_linux:java-1.7.1-ibm-demo, p-cpe:/a:redhat:enterprise_linux:java-1.7.1-ibm-devel, p-cpe:/a:redhat:enterprise_linux:java-1.7.1-ibm-jdbc, p-cpe:/a:redhat:enterprise_linux:java-1.7.1-ibm-plugin, p-cpe:/a:redhat:enterprise_linux:java-1.7.1-ibm-src, cpe:/o:redhat:enterprise_linux:7
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2018/5/24
脆弱性公開日: 2018/4/19
参照情報
CVE: CVE-2018-2783, CVE-2018-2790, CVE-2018-2794, CVE-2018-2795, CVE-2018-2796, CVE-2018-2797, CVE-2018-2798, CVE-2018-2799, CVE-2018-2800
RHSA: 2018:1723