SUSE SLES12: java-1_8_0-openjdk / java-1_8_0-openjdk-demo / etc (SUSE-SU-2024:1450-1)
low Nessus プラグイン ID 194453
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1450-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- CVE-2024-21011: 長い例外メッセージのロギングによるサービス拒否を修正 (JDK-8319851、bsc#1222979)
- CVE-2024-21068: C1 コンパイラアドレス生成における整数オーバーフローを修正しました (JDK-8322122、bsc#1222983)
- CVE-2024-21085:Pack200 の過剰なメモリ割り当てを修正しました(JDK-8322114、bsc#1222984)
- CVE-2024-21094: C2 コンパイルの「Exceeded _node_regs array」エラーによる認可されていないデータ変更を修正
(JDK-8317507、JDK-8325348、bsc#1222986)
その他の修正:
- バージョン jdk8u412(icedtea-3.31.0)(2024 年 4 月 CPU)への更新
* セキュリティ修正
- JDK-8318340: RSA キーの実装を改善
* OpenJDK 8 u412 ビルド 08 のインポート
- JDK-8011180:使われなくなったスクリプトを削除します
- JDK-8016451:ビルド中に build.tools.generatenimbus.PainterGenerator が発する恐ろしいメッセージ
- JDK-8021961:setAlwaysOnTop が特定のシナリオにおいて、Linux/Solaris で正しく動作しません
- JDK-8023735:[TESTBUG][macosx] runtime/XCheckJniJsig/XCheckJSig.java が MacOS X で失敗します
- JDK-8074860:Windows の CreateJavaVM 周辺に構造化例外キャッチャーがありません
- JDK-8079441:「Unexpected exit from test [exit code:1080890248]」という Windows の断続的な障害(0x406d1388)
- JDK-8155590:sun.net.www.http.KeepAliveCache の疑わしいコレクション管理
- JDK-8168518:rcache と krb5-1.15 の相互運用性
- JDK-8183503:ホットスポットテストを更新して、一意のテストクラスディレクトリを許可します
- JDK-8186095:jtreg 4.2 b08 にアップグレードしてください
- JDK-8186199:[windows] JNI_DestroyJavaVM SEH の対象外です
- JDK-8192931:回帰テスト java/awt/font/TextLayout/CombiningPerf.java が失敗する
- JDK-8208655:ホットスポットテストで JTreg スキップ状態を使用します
- JDK-8208701:JDK-8208655 の修正が CI tier1 でテストの失敗を引き起こします
- JDK-8208706:compiler/tiered/ /ConstantGettersTransitionsTest.java がコンパイルに失敗します
- JDK-8213410:UseCompressedOops 要件チェックが、32 ビットシステムで失敗します
- JDK-8222323:ChildAlwaysOnTopTest.java が「RuntimeException: Failed to unset alwaysOnTop」で失敗します
- JDK-8224768:テストActalisCA.javaが失敗する
- JDK-8251155:HostIdentifier が、数字で始まるホスト名を正規化できません
- JDK-8251551:README 用のファイル名拡張子 .md を使用
- JDK-8268678:Lets Encrypt Authority X3 が廃止されたため、LetsEncryptCA.javaテストが失敗します
- JDK-8270280:security/infra/java/security/cert/ /CertPathValidator/certification/LetsEncryptCA.java OCSP 応答エラー
- JDK-8270517:LoongArch に対する Zero サポートを追加します + JDK-8272708:[テスト]:クリーンアップ: test/jdk/security/infra/java/ /security/cert/CertPathValidator/certification/BuypassCA.java は ocspEnabled を必要としません + JDK-8276139:TestJpsHostName.java信頼性が低いので、テストHostIdentifierCreate.java拡張したほうがいいです + JDK-8288132:相互運用テストCA QuoVadis のテストアーティファクトを更新します + JDK-8297955:LDAP CertStore は DN に文字列ではなく LdapName を使用する必要があります + JDK-8301310:SendRawSysexMessage テストにより、JVM がクラッシュする可能性があります+ JDK-8308592:CA相互運用性テストのフレームワーク + JDK-8312126:8297955後の CertStore.getCRLs における NullPointerException + JDK-8315042:PKCS7.parseOldSignedData の NPE + JDK-8315757:[8u] cacerts JTREG テストを GHA tier1 テストセットに追加 + JDK-8320713:OpenJDK の更新バージョンを更新:8u412 + JDK-8321060:[8u] ホットスポットは VS2022 を認識する必要があります + JDK-8321408:ルート R1 および E1 を確実に追加 + JDK-8322725:(tz)タイムゾーンデータを 2023d に更新 + JDK-8322750:「api/java_awt/interactive/ システムトレイの外側に青いボールのアイコンが追加されているため、/SystemTrayTests.html」が失敗しました + JDK-8323202:[8u] get_source.shと hgforest.sh を削除します + JDK-8323640:OOM が kill されたため、 [TESTBUG]jdk/internal/ /platform/docker/TestDockerMemoryMetrics.java の testMemoryFailCount が常に失敗します + JDK-8324530:gcc 10 でのビルドエラー + JDK-8325150:(tz)タイムゾーンデータを 2024a に更新します
* バグ修正 + サポート make 4.4
- timezone-java8 を推奨しません(bsc#1213470)
- 非推奨の %patchN の代わりに %patch -P N を使用します。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける java-1_8_0-openjdk, java-1_8_0-openjdk-demo, java-1_8_0-openjdk-devel および / または java-1_8_0-openjdk- headless パッケージを更新してください。参考資料
https://bugzilla.suse.com/1213470
https://bugzilla.suse.com/1222979
https://bugzilla.suse.com/1222983
https://bugzilla.suse.com/1222984
https://bugzilla.suse.com/1222986
https://lists.suse.com/pipermail/sle-updates/2024-April/035113.html
https://www.suse.com/security/cve/CVE-2024-21011
https://www.suse.com/security/cve/CVE-2024-21068
プラグインの詳細
深刻度: Low
ID: 194453
ファイル名: suse_SU-2024-1450-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2024/4/29
更新日: 2026/6/26
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 1.2
パーセンタイル: 0.01
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-21094
CVSS v3
リスクファクター: Low
基本値: 3.7
現状値: 3.2
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:12, p-cpe:/a:novell:suse_linux:java-1_8_0-openjdk, p-cpe:/a:novell:suse_linux:java-1_8_0-openjdk-demo, p-cpe:/a:novell:suse_linux:java-1_8_0-openjdk-devel, p-cpe:/a:novell:suse_linux:java-1_8_0-openjdk-headless
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/4/26
脆弱性公開日: 2024/4/16
参照情報
CVE: CVE-2024-21011, CVE-2024-21068, CVE-2024-21085, CVE-2024-21094
SuSE: SUSE-SU-2024:1450-1