java-1.8.0-ibmの更新プログラムが、Red Hat Satellite 5.8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8をバージョン 8 SR5-FP30にアップグレードします。セキュリティ修正プログラム：* IBM JDK：jio_snprintf()およびjio_vsnprintf()でのバッファオーバーフロー（CVE-2018-12547）* IBM JDK：安全でない呼び出しを高速化するとnullチェックが行われない（CVE-2018-12549）* OpenJDK：FileChannelImplのメモリ漏えい（Libraries、8206290）（CVE-2019-2422）* libjpeg-turbo：jmemmgr.cのalloc_sarray関数でのゼロ除算（CVE-2018-11212）* Oracle JDK：8u201（Deployment）で修正されている詳細不明な脆弱性（CVE-2019-2449）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

RHEL 6：java-1.8.0-ibm（RHSA-2019:0640）

critical Nessus プラグイン ID 123146

バージョン 1.7