リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:1524-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン jdk8u452icedtea-3.35.0へ更新してください

    セキュリティの問題を修正:

    - CVE-2025-21587JSSE コンポーネントによる重要なデータの認証されない作成、削除、変更。
      (bsc#1241274)
    - CVE-2025-30691Compiler コンポーネントを通じて、Oracle Java SE データのサブセットへの権限のない更新、挿入、削除のアクセス。bsc#1241275
    - CVE-2025-30698Oracle Java SE データへの認証されていないアクセス、および 2D コンポーネントを通じて部分的な DoS を引き起こす認証されていない能力。bsc#1241276

    修正された非セキュリティ問題:

    - JDK-8212096javax/net/ssl/ServerName/SSLEngineExplorerMatchedSNI.java が、SSLException により断続的に失敗しました
      タグの不一致。
    - JDK-8261020create_emergency_chunk_path でのフォーマットパラメーターが不適切です。
    - JDK-8266881SSLEngineExplorerMatchedSNI.java のデバッグログを有効にします。
    - JDK-8268457XML Transformer が Unicode 補助文字を不適切に HTML に出力します。
    - JDK-8309841エントリが削除された場合、Jarsigner は警告を印刷する必要があります。
    - JDK-8337494JarInputStream の動作を明確にします。
    - JDK-8339637tzタイムゾーンデータを 2024b へ更新します。
    - JDK-8339644tzdata ルールの Day/Month の解析を改善します
    - JDK-8339810sun.tools.jar.Main のコードをクリーンアップして、抽出中に適切にリソースを閉じ、ZipFile を使用します。
    - JDK-8340552不足しているゾーン名に対して TzdbZoneRulesCompiler を強化します。
    - JDK-8342562デフレーター操作を強化します。
    - JDK-8346587Camerfirma Root CAs によって固定された TLS サーバー証明書を信頼しません。
    - JDK-8347847jar ファイルサポートを強化します。
    - JDK-8347965tzタイムゾーンデータを 2025a に更新します。
    - JDK-8348211[8u] sun/management/jmxremote/startstop/JMXStartStopTest.java が JDK-8066708 のバックポート後に失敗します。
    - JDK-8350816[8u] TzdbZoneRulesCompiler を更新し、HST/EST/MST リンクを無視します。
    - JDK-8352097tzzone.tab の更新が 2025a バックポートでありませんでした。
    - JDK-8353433XCG 通貨コードが JDK 8u で認識されません。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : java-1_8_0-openjdk (SUSE-SU-2025:1524-1)

high Nessus プラグイン ID 235675

バージョン 1.2