検出

SUSE SLED15 / SLES15 / openSUSE 15 のセキュリティ更新 : java-17-openjdk (SUSE-SU-2025:1490-1)

high Nessus プラグイン ID 235649

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1490-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 Upstream タグ jdk-17.0.15+6 へ更新2025 年 4 月 CPU

 CVE

 + CVE-2025-21587重要なデータの JSSE の認証されていないアクセス、削除、変更を修正bsc#1241274+ CVE-2025-30691Oracle Java SE Compiler の認証されていないデータアクセスを修正bsc#1241275+ CVE-2025-30698Oracle Java 2D の認証されていないデータアクセスおよびbsc#1241276DoSを修正

 変更：

 - JDK-6355567AdobeMarkerSegment により、有効な JPEG の読み取り失敗が発生します
 - JDK-8065099[macos] javax/swing/PopupFactory/6276087/ /NonOpaquePopupMenuTest.java が失敗します背景が欠けています
 - JDK-8179502OCSP、CRL および証明書フェッチタイムアウトを強化します
 - JDK-8198237[macos] テスト java/awt/Frame/ /ExceptionOnSetExtendedStateTest/ /ExceptionOnSetExtendedStateTest.java の失敗
 - JDK-8198666多くの java/awt/Modal/Ontop/ テストが mac で失敗します
 - JDK-8208565[TEST_BUG] javax/swing/PopupFactory/6276087/NonOpaquePopupMenuTest.java は NPE をスローします
 - JDK-8226933[TEST_BUG]GTK L&FJColorChooser にスウォッチまたは RGB タブがありません
 - JDK-8226938[TEST_BUG]GTK L&FFileChooser Dialog に [詳細] ボタンがありません
 - JDK-8266435WBMPImageReader.read() は入力ストリームを切り捨てるべきではありません
 - JDK-8267893jtreg テストエラーハンドラーが改善され、コアとライブプロセスに対してネイティブ/混合のスタックトレースが取得されるようにします
 - JDK-8270961[TESTBUG] GetWrongOOMEException を vm.share.gc パッケージへ移動します
 - JDK-8274893try-with-resources を使用するために java.desktop クラスを更新します
 - JDK-8276202読み取り専用の作業ディレクトリから実行されたときに、LogFileOutput.invalid_file_vm がアサートします
 - JDK-8277240java/awt/Graphics2D/ScaledTransform/ /ScaledTransform.java ダイアログは破棄されません
 - JDK-8281234-protected オプションは、keytool および jarsigner で常にチェックされません
 - JDK-8282314nsk/jvmti/SuspendThread/suspendthrd003 はメモリを漏洩する可能性があります
 - JDK-8283387[macos] a11y画面拡大子で選択したタブが表示されません
 - JDK-8283404[macos] a11y画面拡大子に JMenu 名が表示されません
 - JDK-8283664java/awt/print/PrinterJob/PrintTextTest.java 用の jtreg タグ manual=yesno を削除します
 - JDK-8286779javax.crypto.CryptoPolicyParser#isConsistent は常に「true」を返します
 - JDK-8286875ProgrammableUpcallHandler::on_entry/on_exit は、ネイティブからスレッドフィールドにアクセスします
 - JDK-8290400UI なしの jpackage jtreg テストで exe インストーラーを実行しなければなりません
 - JDK-8292588[macos] Multiscreen/MultiScreenLocationTest/ /MultiScreenLocationTest.java画面で Robot.mouseMove テストが失敗しました #0
 - JDK-8292704sun/security/tools/jarsigner/compatibility/ /Compatibility.java が EC に間違ったキーサイズを使用します + JDK-8292848AWT_Mixing と TrayIcon のテストが、ハードコードされた isOel7 により el8 で失敗します + JDK-8293345SunPKCS11 プロバイダーチェック上 PKCS11 メカニズムに問題があります + JDK-8293412不要な java.security.egd のオーバーライドを削除します + JDK-8294067[macOS] javax/swing/JComboBox/6559152/ /bug6559152.java ENTER キーでポップアップからアイテムを選択できません。
 + JDK-8294316SA コアファイルサポートが、macOS で起動する macosx-x64 で破損しています 12.x + JDK-8295087手動テストから自動テスト変換 + JDK-8295176 一部の langtool テストがソースツリーを汚染します + JDK-8296591署名ベンチマーク + JDK-8296818JMH テスト java/security/Signatures.java を強化します + JDK-8299077[REDO] JDK-4512626 編集不可能な JTextArea はキーボードフォーカスを視覚的に表示しません + JDK-8299127[REDO] JDK-8194048 回帰の自動化テスト「/open/test/jdk/javax/swing/text/DefaultCaret/HidingSelection/ /HidingSelectionTest.java」が失敗します + JDK-8299128[REDO] JDK-8213562 テスト javax/swing/text/ /DefaultCaret/HidingSelection/MultiSelectionTest.javaが失敗します + JDK-8299739HashedPasswordFileTest.java および ExceptionTest.java が java.lang.NullPointerException で失敗する可能性があります + JDK-8299994 ホームディレクトリが読み取り専用の場合、java/security/Policy/Root/Root.java が失敗します + JDK-8301989新しい javax.swing.text.DefaultCaret().setBlinkRate(N) の結果が NPE + JDK-8302111シリアル化の考慮事項 + JDK-8305853java/text/Format/DateFormat/ /DateFormatRegression.java が「テストメソッド Test4089106 でスローされる Uncaught 例外」で失敗します + JDK-8306711「IntlTest」フレームワークの診断を改善します + JDK-8308341JNI_GetCreatedJavaVM が部分的に初期化された JVM を返します+ JDK-8309171テスト vmTestbase/nsk/jvmti/scenarios/ /jni_interception/JI05/ji05t001/TestDescription.java が JDK-8308341 後に失敗します + JDK-8309231ProblemList vmTestbase/nsk/jvmti/scenarios/ /jni_interception/JI05/ ji05t001/TestDescription.java + JDK-8309740JDK-8179502 のテストに対してタイムアウトウィンドウを拡張します + JDK-8309841エントリが削除された場合、Jarsigner は警告を出力する必要があります + JDK-8310234JUnit を使用するためにロケールテストをリファクタリングします + JDK-8310629 java/security/cert/CertPathValidator/OCSP/ /OCSPTimeout.java が RuntimeException で失敗しますサーバーが準備不足しています + JDK-8311306テスト com/sun/management/ThreadMXBean/ /ThreadCpuTimeArray.java が失敗しました範囲外 + JDK-8311546証明書名の制約が、先行する pe で不適切に検証されていますriod + JDK-8311663JUnit に対するロケールテストの追加リファクタリング + JDK-8312416ロケールのテストには、より説明的な名前が必要 + JDK-8312518[macos13] setFullScreenWindow() が macOS 13 以降でブラックスクリーンを表示します + JDK-8313633 [macOS] java/awt/dnd/NextDropActionTest/ /NextDropActionTest.java が java.lang.RuntimeException で失敗します間違った次のドロップアクション! + JDK-8313710jcmdJFR.start および JFR.dump のドキュメントの誤字 + JDK-8314225 JavaThread::is_lock_own の SIGSEGV + JDK-8314610 ホットスポットは <iomanip> + のため、最新の gtest でコンパイルできませんJDK-8314752Google テスト文字列比較マクロを使用します + JDK-8314909tools/jpackage/windows/Win8282351Test.java が java.lang.AssertionError で失敗します期待される [0]。実際の [1618]
 + JDK-8314975JavadocTester は指定されていない場合、ソースパスを設定する必要があります + JDK-8315486vmTestbase/nsk/jdwp/ThreadReference/ /ForceEarlyReturn/forceEarlyReturn002/forceEarlyReturn002.java のタイムアウト + JDK-8315825いくつかの swing テストを開きます + JDK-8315882一部の swing テスト 2 をオープンします + JDK-8315883複数の Swing JToolbar テストをオープンソースします + JDK-8315952複数の Swing JToolbar JTooltip JTree テストをオープンソースします + JDK-8316056複数の Swing JTree テストをオープンソースします + JDK-8316146一部の swing テストをオープンします+ JDK-8316149複数の Swing JTree JViewport KeyboardManager テストをオープンソース + JDK-8316218一部のスイングテスト 5 をオープンします + JDK-8316371一部のスイングテスト 6 をオープンします + JDK-8316559一部の util/Calendar テストを JUnit に対してリファクタリングします + JDK-8316627 JViewport テストヘッドレスエラー + JDK-8316696テストベースクラスを削除します IntlTest および CollaboratorTest + JDK-8317631JUnit を使用する chooseFormat テストをリファクタリングします + JDK-8317636フィールドインデックスの正確性を検証するためにヒープウォーキング API テストを改善します + JDK-8318442 java/net/httpclient /MyRequests2.java が Linux で断続的に失敗します + JDK-8319567java/lang/invoke テストを更新し、vm フラグをサポートします + JDK-8319568java/lang/reflect/exeCallerAccessTest/ /CallerAccessTest.java を更新し、vm フラグを受け入れます + JDK-8319569複数の java/util テストを更新し、VM フラグを受け入れる必要があります + JDK-8319647少数の java/lang/System/LoggerFinder/modules テストが vm フラグを無視します + JDK-8319648java/lang/SecurityManager テストが vm フラグを無視します + JDK-8319672複数の classloader テストが VM フラグを無視します + JDK-8319673数個のセキュリティテストが VM フラグを無視します + JDK-8319676いくつかの jdk/modules/incubator/ テストが VM フラグを無視します + JDK-8319677テスト jdk/internal/misc/VM/ RuntimeArguments.java はフラグレスとしてマークされる必要があります + JDK-8319818 Address GCC 13.2.0 警告stringop-overflow および dangling-pointer + JDK-8320372 test/jdk/sun/security/x509/DNSName/ /LeadingPeriod.java 有効性チェック失敗 + JDK-8320676手動プリンターテストには合格/不合格ボタンはなく、命令を閉じるセット 1 + JDK-8320691タイムアウトハンドラー o n Windows が完了するまでに 2 時間かかります + JDK-8320714java/util/Locale/LocaleProvidersRun.java および java/util/ResourceBundle/modules/visibility/ /VisibilityTest.java の受け渡し後のタイムアウト + JDK-8320916 jdk/jfr/event/ gc/stacktrace/ /TestParallelMarkArlocationPendingStackTrace.java が「OutOfMemoryError: GC オーバーヘッド制限を超えました」で失敗しました + JDK-8321818vmTestbase/nsk/stress/strace/strace015.java が「<local4>が null であるため配列の長さを読み取れません」で失敗しました+ JDK-8323196 jdk/jfr/api/consumer/filestream/TestOrdered.java が「イベントに順序がありません」で失敗しました再利用 = false」+ JDK-8324672jdk/java/time/tck/java/time/TCKInstant.java をより堅牢なものに更新します + JDK-8324807手動プリンターテストには合格/不合格ボタンはありません、命令はクローズセットです2 + JDK-8325024java/security/cert/CertPathValidator/OCSP(/OCSPTimeout.java の正しくないコメント情報 + JDK-8325042未使用の JVMDITools テストファイルを削除します + JDK-8325529「ModuleGenerator」テストファイルから未使用のインポートを削除します + JDK- 8325659インキュベーターベクトルテストによるランダム使用率を正規化 + JDK-8325906問題リスト vmTestbase/vm/mlvm/meth/stress/ /compiler/deoptimize/Test.java#id1 JDK-8320865 が修正されるまで + JDK-8325908IntlTest の削除を終了および CollatorTest + JDK-8325937runtime/handshake/HandshakeDirectTest.java が AArch64 で「モニターの終了は、厳密にフレームポインターの下にある必要があります」アサーション失敗を引き起こします + JDK-8326421大きな arrayCopy の相互関係のない場合には jtreg テストを追加します。
 + JDK-8326525com/sun/tools/attach/BasicTests.java は AgentLoadException のケースを検証しません + JDK-8327098GTest にはより大きな組み合わせ制限が必要です + JDK-8327476JLine を にアップグレードします 3.26.1 + JDK-8327505com/sun をテストします/jmx/remote/ /NotificationMarshalVersions/TestSerializationMismatch.java が失敗します + JDK-8327857JColorChooser テストからアプレットの使用率を削除します Test4222508 + JDK-8327859JColorChooser テストからアプレットの使用率を削除します Test4319113 + JDK-8327986ASAN が DirectivesParserTest の use-after-free を報告します.empty_object_vm + JDK-8328005java/awt/im/JTextFieldTest.java アプレットテストをメインに変換します + JDK-8328085 C2 PhaseChaitin の use-after-free + JDK-8328121 JColorChooser テストからアプレットの使用率を削除します Test4759306 + JDK-8328130JColorChooser テスト Test4759934 からアプレットの使用を削除します + JDK-8328185java/awt/image/MemoryLeakTest/ /MemoryLeakTest.java アプレットテストをメインに変換します + JDK-8328227JColorChooser テストからアプレットの使用を削除します Test4887836 + JDK-8328368 java/awt を変換します/image/multiresolution/ /MultiDisplayTest/MultiDisplayTest.java アプレットテストをメインにします + JDK-8328370java/awt/print/Dialog/PrintApplet.java アプレットテストをメインに変換します + JDK-8328380JColor からアプレット使用を削除します Test6348456 + JDK -8328387java/awt/Frame/FrameStateTest/ /FrameStateTest.html アプレットテストをメインに変換します + JDK-8328403JColorChooser テストからアプレット使用率を削除します Test6977726 + JDK-8328553test/jdk/sanity/client/ の JApplet を取り除きますlib/SwingSet2/src/DemoModule.java + JDK-8328558javax/swing/JCheckBox/8032667/ /bug8032667.java アプレットテストをメインへ変換します + JDK-8328717javax/swing/JColorChooser/8065098/ /bug8065098.java applet を変換しますメインにテスト + JDK-8328719java/awt/print/PageFormat/SetOrient.html アプレットテストをメインに変換 + JDK-8328730 java/awt/print/bug8023392/bug8023392.html アプレットテストをメインに変換 + JDK-8328753オープンソースのいくつかの装飾されていないフレームテスト + JDK-8328819JFileChooser テストからアプレットの使用率を削除します bug6698013 + JDK-8328827 Conver java/awt/print/PrinterJob/ /PrinterDialogsModalityTest/PrinterDialogsModalityTest.html メインに対するアプレットテスト + JDK-8329210冗長なプリンターダイアログモダリティーテストを削除 + JDK-8329320 awt/print/PageFormat/NullPaper.java テストを簡素化 + JDK-8329322 PageFormat/Orient.java を PassFailJFrame を使用するように変換 + JDK-8329692FrameStateTest.java テスト命令に詳細を追加 + JDK-8330702コアアクションが空の場合にエラーメッセージを生成しないように失敗ハンドラーを更新 + JDK-8331153JFR jdk/jfr/api/consumer/filestream/TestOrdered.java のロギングを改善します + JDK-8331735フレームアンカーをコピーする際の UpcallLinker::on_exit と GC の競合 + JDK-8331959更新 PKCS#11 Cryptographic Token Interface を v3.1 + JDK へ更新します-8332158[XWayland] test/jdk/java/awt/Mouse/ /EnterExitEvents/ResizingFrameTest.java + JDK-8332917failure_handler は linux で gdb 「info Threads」コマンドを実行する必要があります + JDK-8333360PrintNullString.java は を使用しません浮動引数 + JDK-8333391テスト com/sun/jdi/InterruptHangTest.java の失敗スリープ中にスレッドが中断されることはありません + JDK-8333403さまざまなコンポーネントイベントが適切にトリガーされることを確認するためのテストを書き込みます + JDK-8333427langtools/tools/javac/newlines/NewLineTest.java が日本語 Windows で失敗します + JDK-8334305すべて削除nsk.share.Log verbose モード用のコード + JDK-8334490ロケール不変の「toLowerCase()」で文字列を正規化 + JDK-8334777テスト javax/management/remote/mandatory/notif/ /NotifReconnectDeadlockTest.java が NullPointerException で失敗しました + JDK-8334777 8335150テスト LogGeneratedClassesTest.java が rpmbuild モック環境で失敗します + JDK-8335172 security/auth/callback/ /TextCallbackHandler/Password.java テストを実行するためのマニュアルの手順を追加します + JDK-8335789 [TESTBUG] XparColor.java テストが、エラーで失敗します。解析例外: 無効または認識されないバグID: @ + JDK-8336012: jtreg予約プロパティの使用を修正 + JDK-8336498: [macos] [build]: install-fileマクロがパーミッション拒否エラーに遭遇する可能性がある + JDK-8336692: JDK-8284620の修正をやり直す + JDK-8336942: 異なる保持期間のアノテーションを持つクラスロード要素のテストカバレッジを向上 + JDK-8337222: gc/TestDisableExplicitGC.javaが予期しないCodeCache GCにより失敗する + JDK-8337494: JarInputStreamの動作を明確にする + JDK-8337692: TLS接続のサポートを向上 + JDK-8337826: OCSPTimeoutとSimpleOCSPResponderのログ記録を改善して診断を支援 JDK-8309754 + JDK-8337886: java/awt/Frame/MaximizeUndecoratedTest.java は、わずかな色の違いにより OEL で失敗します + JDK-8337951: テスト sun/security/validator/samedn.sh CertificateNotYetValidException: NotBefore 検証 + JDK-8338100: C2: assert(!n_loop->is_member(get_loop(lca))) が失敗しました: 制御はループに戻ってはなりません + JDK-8338426: テスト java/nio/channels/Selector/WakeupNow.java が失敗しました + JDK-8338430: コンパイラー変換の改善 + JDK-8338571: [TestBug] DefaultCloseOperation.java テストは、JDK-8325851 の修正後、命令に対して期待どおりに動作しません + JDK-8338595: マクロ ベンチ テスト Base64Decode で MIME デコーダーの行サイズをさらに追加 + JDK-8338668: テスト javax/swing/JFileChooser/8080628/ /bug8080628.java は GTK L&F をテストしません + JDK-8339154: テスト/jdk/java/util/zip/Available.java のクリーンアップと JUnit 変換 + JDK-8339261: テスト javax/net/ssl/DTLS/DTLSRehandshakeTest.java でログが切り捨てられました + JDK-8339356: テスト javax/net/ssl/SSLSocket/Tls13PacketSize.java が java.net.SocketException で失敗しました: 確立された接続がホストマシンのソフトウェアによって中止されました + JDK-8339524: ExtendedRobot テストをいくつかクリーンアップ + JDK-8339687: jdk.test.lib.util.ForceGC の reachabilityFence() を再配置 + JDK-8339728: [アクセシビリティ、Windows、JAWS] AccessBridge クラスの getKeyChar メソッドのバグ + JDK-8339810: sun.tools.jar.Main のコードをクリーンアップして、抽出時にリソースを適切に閉じ、ZipFile を使用するようにしました + JDK-8339883: いくつかの AWT/2D 関連のテストをオープンソース化しました + JDK-8339902: いくつかの TextField 関連のテストをオープンソース化しました + JDK-8339943: java/awt/dnd/DropActionChangeTest.java でフレームが破棄されません + JDK-8340078: いくつかの 2D テストをオープンソース化しました + JDK-8340116: test/jdk/sun/security/tools/jarsigner/ /PreserveRawManifestEntryAndDigest.java は正規表現が原因で失敗することがあります + JDK-8340411: いくつかの 2D イメージング テストをオープンソース化しました + JDK-8340480: JDK-8339902 からの変更における不適切な著作権表示 + JDK-8340687: オープンソースのクローズドフレームテスト #1 + JDK-8340719: オープンソースの AWT リストテスト + JDK-8340969: jdk/jfr/startupargs/TestStartDuration.java はフラグなしとしてマークする必要があります + JDK-8341037: DefaultFrameIconTest.java および MenuCrash.java で標準レイアウトを使用します + JDK-8341111: メニューショートカットテストを含むいくつかの AWT テストをオープンソース化 + JDK-8341316: [macos] javax/swing/ProgressMonitor/ /ProgressMonitorEscapeKeyPress.java が macos で時々失敗する + JDK-8341412: JDK-8334305 以降のさまざまなテストが失敗する + JDK-8341424: GHA: ビルド時の失敗から hs_errs を収集する + JDK-8341453: java/awt/a11y/AccessibleJTableTest.java は、テストテーブルが表示されないいくつかのケースで失敗します + JDK-8341722: Linux でツールチェーン clang を使用してビルドするときに、いくつかの警告をエラーとして修正します + JDK-8341881: [REDO] java/nio/file/attribute/ /BasicFileAttributeView/CreationTime.java#tmp は alinux3 で失敗します + JDK-8341978: JButton/bug4490179.java を改善します + JDK-8341982: JButton/bug4323121.java を簡素化します + JDK-8342098: 画像を比較するテストを記述します + JDK-8342145: ファイル libCreationTimeHelper.c のコンパイルが Alpine で失敗します + JDK-8342270: テスト sun/security/pkcs11/Provider/ /RequiredMechCheck.java に書き込みが必要ですsrc ツリーへのアクセス + JDK-8342498: SuperWord によるアライメント参照として使用後の割り当て除去のテストを追加 + JDK-8342508: BasicMenuUI/bug4983388.java で遅延の代わりにラッチを使用 + JDK-8342541: macOS での実行から List/KeyEventsTest/KeyEventsTest.java を除外 + JDK-8342562: Deflater 操作の強化 + JDK-8342602: JButton/PressedButtonRightClickTest テストの削除 + JDK-8342607: x86_64 プラットフォームでのレジスタ印刷の強化 + JDK-8342609: jpackage テストヘルパー関数が、ディレクトリの内容だけでなく、ディレクトリを誤って削除 + JDK-8342634: javax/imageio/plugins/wbmp/ /WBMPStreamTruncateTest.java が src ディレクトリに一時ファイルを作成する+ JDK-8342635: javax/swing/JFileChooser/FileSystemView/ /WindowsDefaultIconSizeTest.java が src ディレクトリに tmp ファイルを作成する + JDK-8342704: GHA: JDK-8341424 以降、レポートの切り捨てが壊れる + JDK-8342811: java/net/httpclient/PlainProxyConnectionTest.java が失敗しました: 予期しない接続数: 5 + JDK-8342858: chmod コマンドでターゲット mac-jdk-bundle の作成が失敗する + JDK-8342988: GHA: JTReg をシングル ステップでビルド + JDK-8343007: バッファ イメージの処理を強化 + JDK-8343100: EmptyFolderTest および EmptyFolderPackageTest jpackage テストを単一の java ファイルに統合 + JDK-8343101: 再作業BasicTest.testTemp テストケース + JDK-8343118: [TESTBUG] java/awt/PrintJob/PrintCheckboxTest/ /PrintCheckboxManualTest.java がエラーで失敗します。HTML ファイル PrintCheckboxManualTest.html が見つかりません + JDK-8343128PassFailJFrame.java テスト結果 エラースクリプトの不適切なアクションbuild} + JDK-8343129ThreadsListHandle.sanity_vm ThreadList の値の不安定でないチェックを無効化 + JDK-8343178BasicTest.java のテスト javac コンパイルが失敗し、記号を見つけられません + JDK-8343378javax/management のデッドロックTest.java の例外テスト失敗を引き起こさない + JDK-8343491javax/management/remote/mandatory/connection/ /DeadLockTest.java が NoSuchObjectException で失敗しますテーブルにそのようなオブジェクトがありません + JDK-8343599コンテナ情報を印刷する際に Kmem 制限と最大値がスワップされます + JDK- 8343724[PPC64OptoScheduling を許可しない + JDK-8343882BasicAnnoTests は同じ位置で複数の注釈を処理しません + JDK-8344581[TESTBUG] java/awt/Robot/ /ScreenCaptureRobotTest.java が macOS で失敗します + JDK-8344589 IANA 言語サブタグレジストリをバージョン 2024-11-19 に更新します + JDK-8344646libjsig 廃止警告は stdout ではなく stderr に更新される必要があります + JDK-8345296AArch64prctl が許可されない場合、SIGILL で VM がクラッシュします + JDK-8345368java/io /File/createTempFile/Special TempFile.java が Windows Server 2025 で失敗します + JDK-8345371 OpenJDK の更新バージョンを更新します jdk-17.0.15 + JDK-8345375 test/jdk/java/net/Socket/CloseAvailable.java のデバッグ性を改善します + JDK-8345414 Google CAInterop テスト失敗 + JDK-8345468test/jdk/javax/swing/JScrollBar/4865918/ /bug4865918.java が ubuntu22.04 で失敗します + JDK-8346055javax/swing/text/StyledEditorKit/4506788/ /bug4506788.java が失敗しますubuntu22.04 + JDK-8346324javax/swing/JScrollBar/4865918/bug4865918.java が CI で失敗します + JDK-8346587Camerfirma Root CAs によって固定された TLS サーバー証明書を信頼しません + JDK-8346671java/nio/file/Files/ probeContentType/Basic.java が Windows 2025 で失敗します + JDK-8346828javax/swing/JScrollBar/4865918/bug4865918.java が CI で失敗します + JDK-8346887DrawFocusRect() がアサーション失敗を引き起こす可能性があります + JDK-8346908 Update JDK 17 javadoc man ページ + JDK-8346972テスト java/nio/channels/FileChannel/ /LoopingTruncate.java が IOException でときどき失敗しますディスクに十分な空き容量がありません + JDK -8347424sun/security/x509/DNSName/LeadingPeriod.java テストを修正し、書き換えます + JDK-8347427JTabbedPane/8134116/Bug8134116.java にライセンスヘッダーがありません + JDK-8347740java/io/File/createTempFile/SpecialTempFile.javaの失敗 + JDK-8347847jar ファイルのサポートを強化します + JDK-8347965tzタイムゾーンデータを 2025a へ更新します + JDK-8348625[21u、17u] JDK-8185862 を元に戻して、Windows + JDK で古い java.awt.headless の挙動を復元します-8348675TrayIcon テストが Ubuntu で失敗します 24.10 Wayland + JDK-8349603[21u、17u、11u] Jan/25 更新後に GHA JDK を更新します + JDK-8352097tzzone.tab の更新が 2025a バックポートでありません + JDK- 8353905[17u] リリース用の指定子 DEFAULT_PROMOTED_VERSION_PRE=ea を削除します 17.0.15

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bugzilla.suse.com/1241274

https://bugzilla.suse.com/1241275

https://bugzilla.suse.com/1241276

http://www.nessus.org/u?49e4d75d

https://www.suse.com/security/cve/CVE-2025-21587

https://www.suse.com/security/cve/CVE-2025-30691

https://www.suse.com/security/cve/CVE-2025-30698

プラグインの詳細

深刻度: High

ID: 235649

ファイル名: suse_SU-2025-1490-1.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2025/5/9

更新日: 2025/5/9

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.2

CVSS v2

リスクファクター: High

基本値: 7.1

現状値: 5.3

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:N

CVSS スコアのソース: CVE-2025-21587

CVSS v3

リスクファクター: High

基本値: 7.4

現状値: 6.4

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:java-17-openjdk, p-cpe:/a:novell:suse_linux:java-17-openjdk-demo, p-cpe:/a:novell:suse_linux:java-17-openjdk-headless, p-cpe:/a:novell:suse_linux:java-17-openjdk-devel, cpe:/o:novell:suse_linux:15

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2025/5/6

脆弱性公開日: 2025/4/15

参照情報

CVE: CVE-2025-21587, CVE-2025-30691, CVE-2025-30698

SuSE: SUSE-SU-2025:1490-1