OpenJDK 10.0.2のこの更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2018-2940：librariesサブコンポーネントに、容易に悪用できる脆弱性が含まれていました。この脆弱性により、攻撃者はネットワーク上でJava SEまたはJava SE Embeddedを侵害し、サーバーがアクセスできるデータに不正に読み取りアクセスできる可能性がありました。 [bsc#1101645]

  - CVE-2018-2952：Concurrencyサブコンポーネントに、悪用が困難な脆弱性が含まれていました。この脆弱性により、攻撃者はネットワーク上でJava SE、Java SE Embedded、またはJRockitを侵害することが可能でした。この問題はサーバーで部分的なサービス拒否攻撃を仕掛けるために悪用された可能性があります。[bsc#1101651]

  - CVE-2018-2972：securityサブコンポーネントに、悪用が困難な脆弱性が含まれていました。この脆弱性により、攻撃者はネットワーク上でJava SEを侵害し、機密データへの不正なアクセスまたはすべてのJavaSEアクセス可能データへの完全なアクセスを取得する可能性がありました。
    （bsc#1101655）

  - CVE-2018-2973：HSSEサブコンポーネントに、悪用が困難な脆弱性が含まれていました。この脆弱性により、攻撃者はネットワーク上でJava SEまたはJava SE Embeddedを侵害し、機密データ、またはJavaSE、Java SE Embeddedのアクセス可能なすべてのデータを作成、作成、変更できる可能性がありました。[bsc#1101656]

さらに次のバグが修正されました：

  - 再インストールする前に、javaの既存の代替を適切に削除します。 [bsc#1096420]

  - idljは *-develパッケージに移動されました。 [bsc#1096420]

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

検出

openSUSEセキュリティ更新プログラム：java-10-openjdk (openSUSE-2018-810)

medium Nessus プラグイン ID 111572

変更ログが見つかりません