このjava-1_8_0-openjdkのバージョンjdk8u181（icedtea 3.9.0）への更新により、次の問題を修正します：

次のセキュリティ問題が修正されました：

  - CVE-2018-2938：悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SEを侵害することができました。この脆弱性への攻撃が成功した場合、Java SEの乗っ取りが発生する可能性があります（bsc#1101644）。

  - CVE-2018-2940：サブコンポーネントの脆弱性：Libraries
    容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEやJava SE Embeddedを侵害することができました。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedaがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります（bsc#1101645）

  - CVE-2018-2952：サブコンポーネントの脆弱性：
    同時実行性。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Java SE Embedded、JRockitを侵害することができました。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockitの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります（bsc#1101651）

  - CVE-2018-2973：サブコンポーネントの脆弱性：JSSE。
    悪用が難しい脆弱性ですが、認証されていない攻撃者がSSL/TLSを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害することができました。この脆弱性に対する攻撃が成功すると、重要なデータやJava SE、Java SE Embeddedがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります（bsc#1101656）

次のセキュリティ以外の問題が、修正されました。

  - デスクトップファイルの使用率を改善します

  - インターネットアドレスのサポート向上

  - クラスが再定義された場合、投機的なトラップが中断します

  - sun/security/pkcs11/ec/ReadCertificates.javaでは、断続的にエラーが発生します

  - 再定義されたクラスの旧バージョンを保存するコードをクリーンアップします

  - ReceiverTypeDataのSIGSEGVを防ぎます：：clean_weak_klass_links

  - RedefineClasses()テストでは、失敗したassert(((metadata *)obj)-> is_valid())でエラーが発生します：objは有効です

  - NMTオプションがクラスパスの指定後に指定される場合、NMTは有効化されません

  - PKIXの検証後、EndEntityCheckerはカスタム拡張を処理しません

  - supportedDSAParamGen.javaは、タイムアウトでエラーが発生しました

  - モンゴメリ乗算イントリンジックは、正しい名前を使用します

  - 暗号スイートリストを決定する際、無効になったスイートに対するデバッグ出力がありません。

  - sun/security/mscapi/SignedObjectChain.javaはWindowsでエラーが発生します

  - Windowsで、Swingはウィンドウのアクティベーション時にキーボードレイアウトを変更します

  - IfNode：：Range_check_trap_proj()は、単一のif projのあるサブグラフを処理します

  - インターネットアドレスのさらなるサポート向上

  - SOAPリクエストのJAXB文字列値の改行が「」にエスケープされます

  - TestFlushableGZIPOutputStreamでは、IndexOutOfBoundsExceptionでエラーが発生します

  - JDK 8のJDWP APIを使用してJDK 9 VMをデバッグできません

  - libnuma 2.0.3によるCassandra 3.11.1起動時のホットスポットクラッシュ

  - Java JDK 1.8.0_162-b32によるパフォーマンスの低下

  - タイムゾーンのデータをtzdata2018dにアップグレードします

  - BufImg_SetupICMの潜在的なクラッシュを修正します

  - JDK 8u181 l10nリソースファイルの更新

  - RMIの修正からデバッグ出力ステートメントを削除します

  -（tz）タイムゾーンデータをtzdata2018eにアップグレードします

  - ObjectInputStream filterCheckメソッドはNullPointerExceptionをスローします

  - リフレクティブアクセスチェックを調整します

この更新プログラムはSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：java-1_8_0-openjdk（openSUSE-2018-1143）（Spectre）

critical Nessus プラグイン ID 118109

バージョン 1.5