java-1_8_0-ibm用のこの更新プログラムでは、以下の問題が修正されています：

Java 8.0 Service Refresh 6 Fix Pack 15に更新してください [bsc#1175259、bsc#1174157] CVE-2020-14577 CVE-2020-14578 CVE-2020-14579 CVE-2020-14581 CVE-2020-14556 CVE-2020-14621 CVE-2020-14593 CVE-2020-14583 CVE-2019-17639

  - クラスライブラリ：

  - JAVA.UTIL.ZIP.DEFLATER操作がJAVA.LANG.INTERNALERRORをスローします

  - JAVA 8デコーダーオブジェクトが大量のJAVAヒープを消費します

  - JCLの翻訳メッセージの更新

  - タイムゾーン情報をTZDATA2020Aに更新します

  - Java仮想マシン：

  - IBM JAVAはSIGABRTに対してデフォルトでハンドラーを登録します

  - TRACECONTEXTオブジェクトによって大きなメモリフットプリントが保持されます

  - JITコンパイラ：

  - デバッグモードでのインライン同期メソッドからのOSR後のインタプリターのクラッシュ

  - 断続的なアサーションの失敗が報告されました

  - AOTロード中のRESOLVECLASSREF()でのクラッシュ

  - 以下でのクラスのアンロード中のJITのクラッシュ：J9METHOD_HT: : ONCLASSUNLOADING()

  - メソッドをコンパイルする際のセグメンテーションの失敗

  - IBM Zプラットフォームの高レベルの並列アプリケーションで予期しないCLASSCASTEXCEPTIONがスローされます

  - セキュリティ：

  - FILE.ENCODINGプロパティが非デフォルト値に設定された場合にCERTIFICATEEXCEPTIONが発生します

  - IBMJCEおよびIBMJCEPLUSプロバイダーに変更します

  - セキュリティマネージャーが有効で、デフォルト権限を持ち、JAVA.POLICYファイルで指定されている場合にIBMJCEPLUSが失敗します

  - 特定のインスタンスにおいて、IBMJCEPLUSプロバイダーがKEYFACTORYクラスからの例外をスローします

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES15セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2020:2453-1）

high Nessus プラグイン ID 140254

変更ログが見つかりません