java-1_8_0-ibmがJava 8.0 Service Refresh 5 Fix Pack 25に更新します（bsc#1116574）：

クラスライブラリ：

  - IJ10934 CVE-2018-13785

  - IJ10935 CVE-2018-3136

  - IJ10895 CVE-2018-3139

  - IJ10932 CVE-2018-3149

  - IJ10894 CVE-2018-3180

  - IJ10930 CVE-2018-3183

  - IJ10933 CVE-2018-3214

  - IJ09315 JAVA.TEXT.DECIMALFORMATからの浮動小数点の例外。フォーマット

  - IJ09088 TRTを特定しない製品向けのトルコのタイムゾーンに導入される新しいプロパティ

  - IJ10800IBM JDKÃ¢Â€Â™S CACERTの期限が切れそうなルート証明書を削除します。

  - IJ10566EBCDICコードページIBM-274 Ã¢Â€Â“ベルギーEBCDIC Java仮想マシンをサポート

  - IJ08730 アプリケーションのシグナルハンドラーがSIGABRTに対して呼び出されていません

  - IJ10453 CLASSPATHITEM.CPPのアサーション失敗

  - IJ09574システムプロパティÃ¢Â€ÂJAVA.SYSTEM.CLAS S.LOADE RÃ¢Â€Â™で定義されたクラスローダーが遵守されていません。

  - IJ10931 CVE-2018-3169

  - IJ10618 GPUソート：詳細不明な起動エラー

  - IJ10619 オブジェクトが反射呼び出しにおける宣言クラスのインスタンスではないため、ILLEGALARGUMENTEXCEPTIONが正しくありません

  - IJ10135 JVMがGARBAGECOLLECTORMXBEAN.G ETLASTGCINFO() APIでハングします

  - IJ10680 反復によってORBのスカベンジングが中止されました

  - IX90187 CLIENTREQUESTIMPL.REINVO KEが FAILSJAVA.LANG.INDEXOUTOFBOUN DSEXCEPTIONの信頼性と保守性のために失敗します

  - IJ09600 DTFJおよびJDMPVIEW が広いレジスター値のセキュリティの解析に失敗します

  - IJ10492 「EC KEYSIZE z/OSの拡張機能

  - PH03889 TRY-WITH-RESOURCESのサポートをCOM.IBM.JZOS.ENQUEUEに追加します

  - PH03414 ICSF理由コード3059についてSYEからSAEにロールオーバーします

  - PH04008ZERTJSSE Ã¢Â€Â“ Zシステムの暗号化タイプツール（ZERT）のZ/OS JAVA SDKでの新たなサポート

これには、Javaへの更新が含まれます 8.0 Service Refresh 5 Fix Pack 22：
Java 仮想マシン

  - IJ09139 CUDA4JはすべてのプラットフォームJITコンパイラーで使用できません

  - IJ09089 X86-32でのユーザー登のコンパイル中にクラッシュします

  - IJ08655 ベクトル命令の後の命令での、ZJ9SYM1または任意のVM/JITモジュールの浮動小数点エラー（SIGFPE）

  - IJ08850 ARRAYLIST$ITR.NEXT()でのクラッシュ

  - IJ09601 JVMがDIRECTBYTEBUFFER z/OSの拡張機能にアクセスする際に、SIGBUS信号でクラッシュします

  - PH02999 JZOSデータ管理クラスは、z/OSシステムサービスによってサポートされるコードページのデータセット名を受け入れます

  - PH01244 IBMJCEHYBRIDを使用するGCMモード暗号化用の出力バッファが短すぎます

Java 8.0 Service Refresh 5 Fix Pack 21 Class Librariesへの更新も同様です

  - IJ08569 AIX PLATFORMでFILECHANNELが2GBを超える場合にJAVA.IO.IOEXCEPTIONが発生します

  - IJ08570 JAVAオプション付きのJAVA.LANG.UNSATISFIEDLIN KERROR

    - AIX PLATFORM Java仮想マシン上のDSUN.JAVA2D.CMM = SUN.JAV A2D.CMM.KCMS.KCMSSERVICE PROVIDER

  - IJ08001 特定の同期ワークロードの30％のスループット低下

  - IJ07997 TRACEASSERT IN GARBAGE COLLECTOR（MEMORYSUBSpace）JITコンパイラー

  - IJ08503 デバッグモードでのスタックの予期しない高さにより、アサーションがヒットします

  - IJ08375 -XGCで実行中のトランザクション実行領域内のハードウェア生成の保護されたストレージイベント中のクラッシュ：並列処理

  - IJ08205 コンパイル中のクラッシュ

  - IJ09575 31ビットのJVMでJAVA.LANG.MATH.MINまたはMAXを使用した場合の誤った結果

  - IJ07886 NUMBERFORMAT.FORMAT()およびBIGDECIMAL.{FLOAT/DOUBLE}VALUE()を使用する場合の間違った計算

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES15セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2018:3868-1）

critical Nessus プラグイン ID 120167

バージョン 1.4