検出

SUSE SLES12セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2018:4064-1）

critical Nessus プラグイン ID 119578

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新プログラムがありません。

説明

java-1_8_0-ibmがJava 8.0 Service Refresh 5 Fix Pack 25に更新しました（bsc#1116574）：

クラスライブラリ：

 - IJ10934 CVE-2018-13785

 - IJ10935 CVE-2018-3136

 - IJ10895 CVE-2018-3139

 - IJ10932 CVE-2018-3149

 - IJ10894 CVE-2018-3180

 - IJ10930 CVE-2018-3183

 - IJ10933 CVE-2018-3214

 - IJ09315 JAVA.TEXT.DECIMALFORMATからの浮動小数点の例外。フォーマット

 - IJ09088 TRTを特定しない製品向けのトルコのタイムゾーンに導入される新しいプロパティ

- IJ10800IBM JDK’S CACERTの期限が切れそうなルート証明書を削除します。

 - IJ10566EBCDICコードページIBM-274 –ベルギーEBCDIC Java仮想マシンをサポート

 - IJ08730 アプリケーションのシグナルハンドラーがSIGABRTに対して呼び出されていません

 - IJ10453 CLASSPATHITEM.CPPのアサーション失敗

 - IJ09574システムプロパティ‘JAVA.SYSTEM.CLAS S.LOADE R’で定義されたクラスローダーが遵守されていません。

 - IJ10931 CVE-2018-3169

 - IJ10618 GPUソート：詳細不明な起動エラー

 - IJ10619 オブジェクトが反射呼び出しにおける宣言クラスのインスタンスではないため、ILLEGALARGUMENTEXCEPTIONが正しくありません

 - IJ10135 JVMがGARBAGECOLLECTORMXBEAN.G ETLASTGCINFO() APIでハングします

 - IJ10680 反復によってORBのスカベンジングが中止されました

 - IX90187 CLIENTREQUESTIMPL.REINVO KEが FAILSJAVA.LANG.INDEXOUTOFBOUN DSEXCEPTIONの信頼性と保守性のために失敗します

 - IJ09600 DTFJおよびJDMPVIEW が広いレジスター値のセキュリティの解析に失敗します

 - IJ10492 「EC KEYSIZE z/OSの拡張機能

 - PH03889 TRY-WITH-RESOURCESのサポートをCOM.IBM.JZOS.ENQUEUEに追加します

 - PH03414 ICSF理由コード3059についてSYEからSAEにロールオーバーします

 - PH04008ZERTJSSE – Zシステムの暗号化タイプツール（ZERT）のZ/OS JAVA SDKでの新たなサポート

これには、Javaへの更新が含まれます 8.0 Service Refresh 5 Fix Pack 22：
Java仮想マシン

 - IJ09139 CUDA4JはすべてのプラットフォームJITコンパイラーで使用できません

 - IJ09089 X86-32でのユーザー登のコンパイル中にクラッシュします

 - IJ08655 ZJ9SYM1の浮動小数点エラー（SIGFPE）またはベクトル命令に続く命令上のVM/JITモジュール

 - IJ08850 CRASH IN ARRAYLIST$ITR.NEXT()

 - IJ09601 JVMがDIRECTBYTEBUFFER z/OSの拡張機能にアクセスする際に、SIGBUS信号でクラッシュします

 - PH02999 JZOSデータ管理クラスは、z/OSシステムサービスによってサポートされるコードページのデータセット名を受け入れます

 - PH01244 IBMJCEHYBRIDを使用するGCMモード暗号化用の出力バッファが短すぎます

Java 8.0 Service Refresh 5 Fix Pack 21 Class Librariesへの更新も同様です

 - IJ08569 AIX PLATFORMでFILECHANNELが2GBを超える場合にJAVA.IO.IOEXCEPTIONが発生します

 - IJ08570 JAVAオプション付きのJAVA.LANG.UNSATISFIEDLIN KERROR

 - AIX PLATFORM Java仮想マシン上のDSUN.JAVA2D.CMM = SUN.JAV A2D.CMM.KCMS.KCMSSERVICE PROVIDER

 - IJ08001 特定の同期ワークロードの30％のスループット低下

 - IJ07997 TRACEASSERT IN GARBAGE COLLECTOR（MEMORYSUBSpace）JITコンパイラー

 - IJ08503 デバッグモードでのスタックの予期しない高さにより、アサーションがヒットします

 - IJ08375 -XGCで実行中のトランザクション実行領域内のハードウェア生成の保護されたストレージイベント中のクラッシュ：並列処理

 - IJ08205 コンパイル中のクラッシュ

 - IJ09575 31ビットのJVMでJAVA.LANG.MATH.MINまたはMAXを使用した場合の誤った結果

 - IJ07886 NUMBERFORMAT.FORMAT()およびBIGDECIMAL.{FLOAT/DOUBLE}VALUE()を使用する場合の間違った計算

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE OpenStack Cloud 7：zypper in -t patch SUSE-OpenStack-Cloud-7-2018-2886=1

SUSE Linux Enterprise Software Development Kit 12-SP4：zypper in -t patch SUSE-SLE-SDK-12-SP4-2018-2886=1

SUSE Linux Enterprise Software Development Kit 12-SP3：zypper in -t patch SUSE-SLE-SDK-12-SP3-2018-2886=1

SUSE Linux Enterprise Server for SAP 12-SP2：zypper in -t patch SUSE-SLE-SAP-12-SP2-2018-2886=1

SUSE Linux Enterprise Server 12-SP4：zypper in -t patch SUSE-SLE-SERVER-12-SP4-2018-2886=1

SUSE Linux Enterprise Server 12-SP3：zypper in -t patch SUSE-SLE-SERVER-12-SP3-2018-2886=1

SUSE Linux Enterprise Server 12-SP2-LTSS：zypper in -t patch SUSE-SLE-SERVER-12-SP2-2018-2886=1

SUSE Linux Enterprise Server 12-SP2-BCL：zypper in -t patch SUSE-SLE-SERVER-12-SP2-BCL-2018-2886=1

SUSE Linux Enterprise Server 12-SP1-LTSS：zypper in -t patch SUSE-SLE-SERVER-12-SP1-2018-2886=1

SUSE Enterprise Storage 4：zypper in -t patch SUSE-Storage-4-2018-2886=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1116574

https://www.suse.com/security/cve/CVE-2018-13785/

https://www.suse.com/security/cve/CVE-2018-3136/

https://www.suse.com/security/cve/CVE-2018-3139/

https://www.suse.com/security/cve/CVE-2018-3149/

https://www.suse.com/security/cve/CVE-2018-3169/

https://www.suse.com/security/cve/CVE-2018-3180/

https://www.suse.com/security/cve/CVE-2018-3183/

https://www.suse.com/security/cve/CVE-2018-3214/

http://www.nessus.org/u?915a17de

プラグインの詳細

深刻度: Critical

ID: 119578

ファイル名: suse_SU-2018-4064-1.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

公開日: 2018/12/11

更新日: 2021/1/13

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.3

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS v3

リスクファクター: Critical

基本値: 9

現状値: 7.8

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:java-1_8_0-ibm, p-cpe:/a:novell:suse_linux:java-1_8_0-ibm-alsa, p-cpe:/a:novell:suse_linux:java-1_8_0-ibm-devel, p-cpe:/a:novell:suse_linux:java-1_8_0-ibm-plugin, cpe:/o:novell:suse_linux:12

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/12/10

脆弱性公開日: 2018/7/9

参照情報

CVE: CVE-2018-13785, CVE-2018-3136, CVE-2018-3139, CVE-2018-3149, CVE-2018-3169, CVE-2018-3180, CVE-2018-3183, CVE-2018-3214