java-1_8_0-ibm用のこの更新プログラムでは、以下の問題が修正されています：

Java 8.0 Service Refresh 6 Fix Pack 25に更新してください [bsc#1182186、bsc#1181239、CVE-2020-27221、CVE-2020-14803]

  - CVE-2020-27221：仮想マシンまたはJNIネイティブがUTF-8文字からプラットフォームエンコーディングに変換する際にスタックベースのバッファオーバーフローが発生する可能性があります。

  - CVE-2020-14803：認証されていない攻撃者が、複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2021:0652-1）

critical Nessus プラグイン ID 146889

バージョン 1.3