java-1_8_0-ibmから8.0.5.20用のこの更新プログラムでは、以下の問題が修正されています：

CVE-2018-2952：サブコンポーネントの脆弱性：同時実行性。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Java SE Embedded、JRockitを侵害することができました。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockitの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります（bsc#1104668）。

CVE-2018-2940：サブコンポーネントの脆弱性：Libraries 容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEやJava SE Embeddedを侵害することができました。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedaがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります（bsc#1104668）。

CVE-2018-2973：サブコンポーネントの脆弱性：JSSE。悪用が難しい脆弱性ですが、認証されていない攻撃者がSSL/TLSを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害することができました。この脆弱性に対する攻撃が成功すると、重要なデータやJava SE、Java SE Embeddedがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります（bsc#1104668）。

CVE-2018-2964：サブコンポーネントの脆弱性：展開。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SEを侵害することができました。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Java SEの乗っ取りが発生する可能性があります。（bsc#1104668）

CVE-2016-0705：リモート攻撃者が、無効な形式のDSA秘密鍵を介して、サービス拒否（メモリ破損）を引き起こし、詳細不明なその他の影響を及ぼすことが可能だったdsa_priv_decode関数の二重解放を防ぎます（bsc#1104668）

CVE-2017-3732：x86_64 Montgomery二乗プロシージャでキャリー伝播のバグを防ぎます（bsc#1104668）

CVE-2017-3736：x86_64 Montgomery二乗プロシージャでキャリー伝播のバグを防ぎます（bsc#1104668）

CVE-2018-12539：プロセス所有者以外のユーザーが、同じマシン上でJava Attach APIを使用してIBM JVMに接続して、Attach APIを使用できる可能性がありました。これには、信頼できないネイティブコードの実行が含まれます。（bsc#1104668）

CVE-2018-1517：特定されない脆弱性（bsc#1104668）。

CVE-2018-1656：特定されない脆弱性（bsc#1104668）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES15セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2018:3082-1）

critical Nessus プラグイン ID 120126

バージョン 1.4