openSUSEセキュリティ更新プログラム:java-1_7_0-openjdk(openSUSE-2019-42)(Spectre)

medium Nessus プラグイン ID 121151

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このjava-1_7_0-openjdkのバージョン7u201への更新では、次の問題を修正します:

修正されたセキュリティ問題:

- CVE-2018-3136:マニフェストの改善されたサポート(bsc#1112142)

- CVE-2018-3139:HTTPリダイレクトの改善(bsc#1112143)

- CVE-2018-3149:JNDI検索強化します(bsc#1112144)

- CVE-2018-3169:フィールドアクセスを改善します (bsc#1112146)

- CVE-2018-3180:TLS接続の安定性を改善します(bsc#1112147)

- CVE-2018-3214:RIFF読み取りサポートの改善(bsc#1112152)

- CVE-2018-13785:JDK 8をlibpng 1.6.35へアップグレードします( bsc#1112153)

- CVE-2018-16435:cmsIT8LoadFromFileのSetData関数におけるヒープベースのバッファオーバーフロー

- CVE-2018-2938:Derby接続のサポート(bsc#1101644)

- CVE-2018-2940:スタックウォーキングの改善(bsc#1101645)

- CVE-2018-2952:パターン構文の例外(bsc#1101651)

- CVE-2018-2973:LDAPサポートを改善します(bsc#1101656)

- CVE-2018-3639 CPUの投機的ストアバイパスの緩和

この更新はSUSEからインポートされました:SLE-12:更新プロジェクトを更新します。

ソリューション

影響を受けるjava-1_7_0-openjdkパッケージを更新してください。

参考資料

https://bugzilla.opensuse.org/show_bug.cgi?id=1101644

https://bugzilla.opensuse.org/show_bug.cgi?id=1101645

https://bugzilla.opensuse.org/show_bug.cgi?id=1101651

https://bugzilla.opensuse.org/show_bug.cgi?id=1101656

https://bugzilla.opensuse.org/show_bug.cgi?id=1112142

https://bugzilla.opensuse.org/show_bug.cgi?id=1112143

https://bugzilla.opensuse.org/show_bug.cgi?id=1112144

https://bugzilla.opensuse.org/show_bug.cgi?id=1112146

https://bugzilla.opensuse.org/show_bug.cgi?id=1112147

https://bugzilla.opensuse.org/show_bug.cgi?id=1112152

https://bugzilla.opensuse.org/show_bug.cgi?id=1112153

プラグインの詳細

深刻度: Medium

ID: 121151

ファイル名: openSUSE-2019-42.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2019/1/14

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.3

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2018-3180

CVSS v3

リスクファクター: Medium

Base Score: 5.6

Temporal Score: 5.1

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:java-1_7_0-openjdk, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-accessibility, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-bootstrap, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-bootstrap-debuginfo, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-bootstrap-debugsource, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-bootstrap-devel, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-bootstrap-devel-debuginfo, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-bootstrap-headless, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-bootstrap-headless-debuginfo, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-debuginfo, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-debugsource, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-demo, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-demo-debuginfo, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-devel, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-devel-debuginfo, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-headless, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-headless-debuginfo, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-javadoc, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-src, cpe:/o:novell:opensuse:42.3

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2019/1/11

脆弱性公開日: 2018/5/22

参照情報

CVE: CVE-2018-13785, CVE-2018-16435, CVE-2018-2938, CVE-2018-2940, CVE-2018-2952, CVE-2018-2973, CVE-2018-3136, CVE-2018-3139, CVE-2018-3149, CVE-2018-3169, CVE-2018-3180, CVE-2018-3214, CVE-2018-3639