このjava-1_7_1-ibmのバージョン7.1.4.30への更新では、以下の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2018-1517：攻撃者が特別に細工した文字列データでサービス拒否攻撃を行う可能性がある、IBM SDKのjava.mathコンポーネントの欠陥を修正しました。

CVE-2018-1656：圧縮されたダンプファイルを抽出する際に、パストラバーサル攻撃から保護します。

CVE-2018-2940：Librariesサブコンポーネントの容易に悪用できる脆弱性を修正しました。この脆弱性により、複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、Java SEを侵害し、認証されていない読み取りアクセスを引き起こす可能性がありました。

CVE-2018-2952：Concurrencyサブコンポーネントの容易に悪用できる脆弱性を修正しました。この脆弱性により、複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、Java SEを侵害し、サービス拒否を引き起こす可能性がありました。

CVE-2018-2973：JSSEサブコンポーネントの悪用が難しい脆弱性を修正しました。この脆弱性により、SSL/TLSを介してネットワークにアクセスできる認証されていない攻撃者が、Java SEを侵害し、重要なデータへのアクセスが不正に作成、削除、変更される可能性がありました。

CVE-2018-12539：プロセス所有者以外のユーザーが、同じマシン上でJava Attach APIを使用してIBM JVMに接続し、Attach API操作を実行できる（信頼できない任意のコード実行が含む）可能性があった脆弱性を修正しました。

その他の変更：様々なJIT/JVMクラッシュの修正

7.1.4.30へのバージョン更新（bsc#1104668）

この更新の詳細については、[こちら]（https://developer.ibm.com/javasdk/support/security-vulnerabilit ies/# IBM_Security_Update_August_2018）を参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：java-1_7_1-ibm（SUSE-SU-2018:2583-1）

high Nessus プラグイン ID 112274

変更ログが見つかりません