検出

SUSE SLED15 / SLES15 / openSUSE 15 のセキュリティ更新 : java-17-openjdk (SUSE-SU-2025:02667-1)

high Nessus プラグイン ID 243530

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02667-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 Upstream タグ jdk-17.0.16+8 にアップグレードしてください2025 年 7 月 CPU

 - CVE-2025-30749いくつかのシナリオでは、ヒープ破損を引き起こす可能性がありますbsc#1246595
 - CVE-2025-30754不完全なハンドシェイクにより、TLS 保護が弱くなる可能性がありますbsc#1246598
 - CVE-2025-50059HTTP クライアントヘッダー処理を改善しますbsc#1246575
 - CVE-2025-50106Glyph のメモリ不足のアクセスとクラッシュbsc#1246584

 変更ログ:

 - JDK-4850101mnemonic を VK_F4 に設定すると、ボタンの文字 S に下線が引されます。
 - JDK-5074006Swing JOptionPane は、改行の後の文字列として </html> タグを表示します
 - JDK-6956385URLConnection.getLastModified() が、jar:file および file: URL のファイルハンドルを漏洩します
 - JDK-8024624[TEST_BUG] [macosx] CTRL+RIGHT(LEFT) は、Aqua L&F 上の JTable で次のセルで選択を移動しません
 - JDK-8042134JOptionPane が HTML メッセージを漏洩します
 - JDK-8051591テスト javax/swing/JTabbedPane/8007563/Test8007563.java のテストが失敗します
 - JDK-8077371JAXP テストのバイナリファイルは削除する必要があります
 - JDK-8183348jdk/test/sun/security/pkcs12/P12SecretKey.java のクリーンアップを改善
 - JDK-8196465
 javax/swing/JComboBox/8182031/ComboPopupTest.java が Linux で失敗します
 - JDK-8202100 vm/share/InMemoryJavaCompiler w/ jdk/test/lib/compiler/InMemoryJavaCompiler をマージします
 - JDK-8211400nsk.share.gc.Memory::getArrayLength が間違った値を返します
 - JDK-8218474GTKLookAndFeel での JComboBox の表示問題
 - JDK-82242675000 以上の改行がある JOptionPane メッセージ文字列が StackOverflowError を生成します
 - JDK-8249831テスト sun/security/mscapi/nonUniqueAliases/ /NonUniqueAliases.java は @ignore でマークされます
 - JDK-8251505コンパイラ共有コードのタイプ使用は一貫していなければなりません。
 - JDK-8253440serviceability/sa/TestJhsdbJstackLineNumbers.java が「十分な行番号が見つかりませんでした」で失敗しました
 - JDK-8254786java/net/httpclient/CancelRequestTest.java が断続的に失敗します
 - JDK-8256211java/net/httpclient/DependentPromiseActionsTest で起動したアサーション頻度の低いもの
 - JDK-8258483[TESTBUG] ヒープが小さすぎる場合、gtest CollectorPolicy.young_scaled_initial_ergo_vm が失敗します
 - JDK-8269516AArch64アセンブラークリーンアップ
 - JDK-8271419CDS アーカイブコンテンツを変更するためのテストコードをリファクタリングします
 - JDK-8276995jdk.jfr.event.gc.collection.TestSystemGC のバグ
 - JDK-8277983sun.net.www.protocol.jar.JarURLConnection から未使用フィールドを削除します
 - JDK-8279884cygwin ソース権限チェックのためにより良いファイルを使用します + JDK-8279894javax/swing/JInternalFrame/8020708/bug8020708.java タイムアウトを Windows 11 で発生させます + JDK-8280468Linux の getConfigColormap、getConfigVisualId、XVisualIDFromVisual のクラッシュ + JDK- 8280820bug8033699 および bug8075609.java テストをクリーンアップします
 regtesthelpers が使用されません + JDK-8280991[XWayland] setDisplayMode 呼び出し後に displayChanged イベントがありません + JDK-8281511 java/net/ipv6tests/UdpTest.java が checkTime の失敗で失敗します + JDK-8282863java/awt/FullScreen/FullscreenWindowProps/ /FullscreenWindowProps.java が HiDPI 画面で Windows 10 で失敗します + JDK-8286204 [Accessibility,macOS,VoiceOver] Voice が、 macOS 上で最初に 10 へ反復するとき、スピンナー値 10 を 1 として読み込みます + JDK-8286789: forceEarlyReturn002 をテストします。 java がタイムアウトしました + JDK-8286875ProgrammableUpcallHandler::on_entry/on_exit はネイティブからスレッドフィールドにアクセスします + JDK-8286925JFR テストで使用される JSON パーサーをテストライブラリに移動します + JDK-8287352DockerTestUtils::execute が正しくない経過時間を表示します + JDK- 8287801ストレスフラグに関連するテストバグを修正 + JDK-8288707javax/swing/JToolBar/4529206/bug4529206.java
 setFloating が正しく動作しません + JDK-8290162JDK-8224267 の修正に欠落している再帰カウンターのリセット + JDK-8292064 java/lang/management/MemoryMXBean シェルテストを java バージョンに変換します + JDK-8293503gc/metaspace/TestMetaspacePerfCounters.java #Epsilon-64 が assertGraterThanOrEqual に失敗しました
 期待される MMM >= NNN + JDK-8294038javax/swing テストから「Classpath」の例外を削除します + JDK-8294155awaitAndCheck が PassFailJFrame をハングする前にスローされる例外 + JDK-8295470 テストで openjdk.java.net => openjdk.org の URL を更新しますコード + JDK-8295670java/util/Formatter/Basic*.java の重複を削除 + JDK-8295804
 javax/swing/JFileChooser/JFileChooserSetLocationTest.java が「setLocation() が適切に機能していません」で失敗しました + JDK-8296072 CertAttrSet::encode と DerEncoder::derEncode は DerOutputStream に書き込む必要があります + JDK-8296167 test/langtools/tools/jdeps /jdkinternals/ /ShowReplacement.java が、JDK-8296072 後に失敗します + JDK-8296920回帰テスト DialogOrient.java が MacOS で失敗します + JDK-8297173 usageTicks および totalTicks は、別のスレッドが最新のティックを取得するように、volatile にする必要があります + JDK-8297242 Linux のライブラリアンロード中の use-after-free + JDK-8298061vmTestbase/nsk/sysdict/vm/stress/btree/btree012/ /btree012.java が「致命的なエラーrefcount がゼロになっています」で失敗しました + JDK-8298147 Clang がポイントレスな比較について警告を警告します + JDK-8298248cgroup ファイルパーサーの sscanf 出力幅を制限します + JDK-8298709src/java.desktop/ の誤字やクライアントコンポーネントの様々なテストクラスを修正します + JDK-8298730subsystem_file_line_contents をリファクタリングし、doc および を追加しますtests + JDK-8300645julong va を処理GET_CONTAINER_INFO マクロのロギングに lus があります + JDK-8300658swapaccount=0 のあるシステムで間違った値を報告する memory_and_swap_limit() + JDK-8302226failure_handler native.core は coredump が終了するまで待つ必要があります + JDK-8303549[AIX] TestNativeStack.java は終了値 1 で失敗します + JDK-83037702025 年 5 月で有効期限を切れる Baltimore ルート証明書を削除します + JDK-8305010 vmTestbase/nsk/jvmti/scenarios/sampling/ をテストします /SP05/sp05t003/TestDescription.java のタイムアウトスレッドが中断されていません + JDK-8305578X11GraphicsDevice.pGetBounds() がリモート X11 セッションで遅い + JDK-8306997 C2 スイッチを持つバックエッジにセーフポイントがないことによる、「無効な形式のコントロールフロー」アサート + JDK-8307318serviceability/sa/ClhsdbCDSJstackPrintAll をテストします。 java failed
 ArrayIndexOutOfBoundsException + JDK-8308875java/awt/Toolkit/GetScreenInsetsCustomGC/ /GetScreenInsetsCustomGC.java は、「device」が null であるため、「sun.awt.X11GraphicsDevice.getInsets() を起動できません」で失敗しました + JDK-8309841Jarsigner はエントリが削除された場合に警告 + JDK-8310525JDP テスト用の DynamicLauncher は、空いているポートを見つけるためにより困難な試みを行う必要があります + JDK-8312246HSDB が bad oop に遭遇した場合の NPE + JDK-8314120FileDescriptor.sync のテストを追加します + JDK-8314236 Collections.rotate のオーバーフロー + JDK-8314246javax/swing/JToolBar/4529206/bug4529206.java が Linux 上で断続的に失敗します + JDK-8314320runtime/CommandLine/ テストをフラグレスとしてマークします + JDK-8314828 Mark 3 jcmd コマンドラインvm.flagless としてのオプションテスト + JDK-8315484java/awt/dnd/RejectDragDropActionTest.java がタイムアウトしました + JDK-8315669いくつかの Swing PopupMenu 関連のテストをオープンソースします + JDK-8315721CloseRace.java#id0 が libgraal + JDK で一時的に失敗します-8315742オープンソースのいくつかの Swing Scroll 関連テスト + JDK-8315871オープン5 つの Swing 回帰テスト + JDK-8315876オープンソースのいくつかの Swing CSS 関連テスト + JDK-8315951オープンソースの複数の Swing HTMLEditorKit 関連テスト + JDK-8315981Opensource 5 つのランダム Swing テスト + JDK-8316061オープンソースの複数の Swing RootPane および Slider 関連のテスト + JDK-8316156ByteArrayInputStream.transferTo が MaxDirectMemorySize のオーバーフローを引き起こします + JDK-8316228jcmd テストは 8314828 により破損します + JDK-8316324Opensource 5 つの Swing テスト + JDK-8316388Opensource 5 つの Swing コンポーネント関連の回帰テスト + JDK-83164516 java/lang/instrument/PremainClass テストが VM フラグを無視します + JDK-8316452java/lang/instrument/modules/ /AppendToClassPathModuleTest.java が VM フラグを無視します + JDK-83164604 javax/management テストが VM フラグを無視します + JDK-8316497ColorConvertOp - 非 ICC 変換の typo には 1 行の修正が必要 + JDK-8316629j.text.DateFormatSymbols setZoneStrings() 例外は役に立たません + JDK-8318700MacOS Zero はエラーが原因で gtests を実行できませんJVM パス + JDK-8318915BigDecimal.toPlainString() のチェックを強化します + JDK-83189628315097 の提案で ProcessTools javadoc を更新します + JDK-8319572テスト jdk/incubator/vector/LoadJsvmlTest.java が VM フラグを無視します + JDK-8319578多数の java/lang/instrument が test.java.opts を無視し、test.vm.opts のみを受け入れます + JDK-8319690[AArch64] C2 コンパイルがヒット offset_ok_for_immed「c2 コンパイラバグ」をアサートします + JDK-8320682[AArch64] C1 コンパイルが失敗します「Insn にはフィールドが大きすぎます」+ JDK-8320687sun.jvmstat.monitor.Monitor.Monitor.MonitoredHost .getMonitoredHost() は同時に呼び出される際に予期しない例外をスローします + JDK-8321204C2 assert(false) 失敗ノードは igvn ハッシュテーブルにあるはずです+ JDK-8321479java -DD のクラッシュ + JDK-8321509get_trampoline ファストパスの誤検出により、クラッシュが発生 + JDK-8321713executeTestJvm を create[Limit]TestJavaProcessBuilder と統一 + JDK-8321718ProcessTools.executeProcess がロギングの前に waitFor を呼び出します + JDK-8321718 8321931memory_swap_current_in_bytes が 0 を「unlimited」として報告します+ JDK-8325435[macos] メインウィンドウのサイズ変更時にメニューまたは JopupMenu が閉じられません + JDK-8325680GSSLibStub.c:179 の deleteGSSCB における初期化されていないメモリ + JDK-8325682nsk_strace.h の名前を変更します + JDK-8326389[テスト] assertEquals 失敗出力を改善 + JDK-8328301アプレットテスト ManualHTMLDataFlavorTest.java をメインプログラムに変換します + JDK-8328482わずかなマニュアルアプレットテストをメインベースに変換してオープンします + JDK-8328484わずかな JFileChooser アプレットテストをメイン + JDK に変換して Opensource にします-8328648JFileChooser テスト bug4150029 からアプレット使用を削除します + JDK-8328670自動化およびオープンソースのいくつかのクローズされたマニュアルアプレットテスト + JDK-8328673クローズされたテキスト/html/CSS マニュアルアプレットテストをメインへ変換します + JDK-8329261G1インタープリター post -barrier x86 コードが間違ったバッファのインデックスサイズをアサーションします + JDK-8330534othervm の代わりにドライバーを使用するように nsk/jdwp テストを更新します + JDK-8330598java/net/httpclient/Http1ChunkedTest.java が java.util.MissingFormatArgumentException で失敗します書式指定子「%s」 + JDK-8331735Upcall Linker::on_exit フレームアンカーをコピーする際の GC との競合 + JDK-8333117リモートおよび手動のデバッグ対象ランチャーのサポートを削除 + JDK-8333680com/sun/tools/attach/BasicTests.java が「SocketException権限拒否接続」で失敗します+ JDK-8334560[PPC64]postalloc_expand_java_dynamic_call_sched はすべてのフィールドをコピーしません + JDK-8334644 javax/print/attribute/PageRangesException.java を自動化します + JDK-8334780クラッシュ assert(h_array_list.not_null()) 失敗
 invariant + JDK-8334895OpenJDK は、JDK-8331942 の後に CDS が無効化された場合、linux aarch64 での構成に失敗します + JDK-8335662[AArch64] C1guarantee(val < (1ULL << nbits)) が失敗しましたinsn にはフィールドが大きすぎます + JDK-8335684テスト ThreadCpuTime.java は ThreadCpuTimeArray.java のように一時停止する必要があります + JDK-8335836serviceability/jvmti/StartPhase/AllowedFunctions/ /AllowedFunctions.java が予期しない終了コードで失敗します 112 + JDK-8336587 Failure_handler lldb コマンドが macosx でタイムアウトします-aarch64 コアファイル + JDK-8337221: CompileFrameworkファジングのために java および jasm ソースを便利にコンパイルするためのテストライブラリ + JDK-8337299vmTestbase/nsk/jdb/stop_at/stop_at002/ /stop_at002.java の失敗が検出されない + JDK-8338154: 修正- gtest フレームワークにおける Wzero-as-null-pointer-constant 警告 + JDK-8339148os::Linux::active_processor_count() をパブリックにします + JDK-8339300 CollectorPolicy.young_scaled_initial_ergo_vm gtest が ppc64 ベースのプラットフォームで失敗します + JDK-8339639Opensource少数の AWT PopupMenu テスト + JDK-8339678r を更新しますVM フラグで実行される untime/condy テスト + JDK-8339727オープンソースのいくつかの AWT フォーカステスト - シリーズ 1 + JDK-8339794オープンソースのクローズ選択テスト #1 + JDK-8339810sun.tools でコードをクリーンアップします。 jar.Main でリソースを適切に閉じ、抽出中に ZipFile を使用 + JDK-8339836オープンソースの複数の AWT マウステスト - バッチ 1 + JDK-8339842オープンソースの複数の AWT フォーカステスト - シリーズ 2 + JDK-8339895オープンソースの複数の AWT フォーカステスト - シリーズ 3 + JDK-8339906オープンソースの複数の AWT フォーカステスト - シリーズ 4 + JDK-8339935オープンソースの複数の AWT フォーカステスト - シリーズ 5 + JDK-8339982オープンソースの複数の AWT マウステスト - Batch 2 + JDK-8339984オープンソースの AWT MenuItem 関連のテスト + JDK-8339995オープンソースのいくつかの AWT フォーカステスト - シリーズ 6 + JDK-8340077オープンソースのいくつかのチェックボックステスト - Set2 + JDK-8340084オープンソースの AWT フレーム関連のテスト + JDK-8340143オープンソースいくつかの Java2D レンダリングループテストをソースします。
 + JDK-8340164: オープンソースのいくつかのコンポーネントテスト - Set1 + JDK-8340173: オープンソースのいくつかのコンポーネント/パネル/イベントキューテスト - Set2 + JDK-8340176: test/jdk/java/lang/management/MemoryMXBean/LowMemoryTest2.java で -noclassgc の使用を -Xnoclassgc に置き換えます + JDK-8340193: オープンソースのいくつかの AWT ダイアログテスト - バッチ 1 + JDK-8340228: オープンソースのその他のさまざまな AWT テスト + JDK-8340271: オープンソースのいくつかの AWT ロボットテスト + JDK-8340279: オープンソースのいくつかの AWT ダイアログテスト - バッチ 2 + JDK-8340332: オープンソースの混合 AWT テスト - Set3 + JDK-8340366: オープンソースのいくつかの AWT ダイアログテスト - バッチ 3 + JDK-8340367: オープンソースの少数のAWTイメージテスト + JDK-8340393: オープンソースのクローズドチョイステスト #2 + JDK-8340407: コンポーネント関連のテストをいくつかオープンソース化 + JDK-8340417: メニューバーのテストをいくつかオープンソース化 - Set1 + JDK-8340432: メニューバーのテストをいくつかオープンソース化 - Set2 + JDK-8340433: クローズドチョイスのテストをオープンソース化 #3 + JDK-8340437: オープンソースのAWTフレーム関連テスト + JDK-8340458: オープンソースの追加コンポーネントテスト (パート2) + JDK-8340555: オープンソースのDnDテスト - Set4 + JDK-8340560: オープンソースのAWT/2Dフォントとレンダリングテスト + JDK-8340605: オープンソースのAWT PopupMenuテスト + JDK-8340621: オープンソースのAWTリストテスト + JDK-8340625: オープンソースの追加コンポーネントテスト (パート3) + JDK-8340639: オープンソースのAWTリストテスト + JDK-8340713: オープンソースのDnDテスト - Set5 + JDK-8340784: スクリーンショット付きのPassFailJFrameコンストラクタを削除 + JDK-8340790: オープンソースのAWTダイアログテスト - バッチ4 + JDK-8340809: オープンソースの AWT PopupMenu テスト + JDK-8340874: オープンソースの AWT Geometry/Button テスト + JDK-8340907: オープンソースのクローズドフレームテスト # 2 + JDK-8340966: オープンソースのチェックボックスとカーソルのテスト - Set1 + JDK-8340967: オープンソースのカーソルのテスト - Set2 + JDK-8340978: オープンソースの DnD テスト - Set6 + JDK-8340985: オープンソースのデスクトップ関連のテスト + JDK-8341000: オープンソースの AWT Window テスト + JDK-8341004: オープンソースの AWT FileDialog 関連テスト + JDK-8341072: オープンソースの AWT Canvas と Rectangle 関連テスト + JDK-8341128: オープンソースの 2D グラフィックテスト + JDK-8341148: オープンソースの Choice 関連テスト + JDK-8341162: オープンソースの AWT ウィンドウテストの一部 + JDK-8341170: オープンソースの Choice 関連テスト (パート 2) + JDK-8341177: オープンソースのリストとウィンドウのテスト + JDK-8341191: オープンソースのさらにいくつかの AWT FileDialog テスト + JDK-8341239: オープンソースのクローズドフレームテスト # 3 + JDK-8341257: オープンソースの DND テスト - Set1 + JDK-8341258: オープンソースのさまざまな AWT テスト - Set1 + JDK-8341278: オープンソースの TrayIcon テスト - Set7 + JDK-8341298: オープンソースのさらに多くの AWT ウィンドウテスト + JDK-8341373: オープンソースのクローズドフレームテスト # 4 + JDK-8341378: オープンソースのいくつかTrayIcon テスト - Set8 + JDK-8341447: オープンソースのクローズドフレームテスト # 5 + JDK-8341535: sun/awt/font/TestDevTransform.java が RuntimeException: Different rendering で失敗する + JDK-8341637: java/net/Socket/UdpSocket.java が 'java.net.BindException: Address already in use' で失敗する (macos-aarch64) + JDK-8341972: java/awt/dnd/DnDRemoveFocusOwnerCrashTest.java が JDK-8341257 以降にタイムアウト + JDK-8342376: ExceptionDuringDumpAtObjectsInitPhase テストでより信頼性の高い OOM 処理 + JDK-8342524: AbstractButton/bug6298940.java で遅延の代わりにラッチを使用する + JDK-8342633: javax/management/security/ /HashedPasswordFileTest.java は src ディレクトリに tmp ファイルを作成します + JDK-8343037: JColorChooser.showDialog オーバーロードで @since タグがありません + JDK-8343103: vmTestbase/nsk/jvmti/ /scenarios/sampling/ のデバッグ ログを有効にしますSP05/sp05t003/TestDescription.java + JDK-8343124: テストが java.lang.IllegalAccessException で失敗します: クラス com.sun.javatest.regtest.agent.MainWrapper$MainTask アクセスできません + JDK-8343170: java/awt/Cursor/JPanelCursorTest/ /JPanelCursorTest.java はデフォルトのカーソルを表示しません + JDK-8343205: CompileBroker::possibly_add_compiler_threads は使用可能なメモリを過度にポーリングします + JDK-8343529: serviceability/sa/ClhsdbWhere.java が失敗します AssertionFailure: 定数プールが破損しています + JDK-8343891: テスト javax/swing/JTabbedPane/ /TestJTabbedPaneBackgroundColor.java が失敗しました + JDK-8343936: テスト javax/management/monitor/DerivedGaugeMonitorTest.java のタイムアウトを調整します + JDK-8344316: security/auth/callback/TextCallbackHandler/ /Password.java を作成しますJTReg で実行可能で UI を追加 + JDK-8344361: レガシー プロバイダからの無効なサービスに対して null を復元 + JDK-8345133: テスト sun/security/tools/jarsigner/ /TsacertOptionTest.java が失敗しました: 標準出力に警告が見つかりました + JDK-8345134: テスト sun/security/tools/jarsigner/ /ConciseJarsigner.java が失敗しました: 要求されたターゲットへの有効な証明書パスが見つかりません + JDK-8345357: test/jdk/javax/swing/JRadioButton/8033699/ /bug8033699.java が ubuntu22.04 で失敗 + JDK-8345447: test/jdk/javax/swing/JToolBar/4529206/ /bug4529206.java が ubuntu22.04 で失敗 + JDK-8345547: test/jdk/javax/swing/text/DefaultEditorKit/ /4278839/bug4278839.java が ubuntu22.04 で失敗する + JDK-8345598: 相互運用性テスト用の NSS バイナリのアップグレード + JDK-8345625: HTTP 接続の改善 + JDK-8345728: [アクセシビリティ、macOS、画面拡大鏡]:
 JCheckbox のチェックされていない状態は拡大されませんが、チェックされたステートに対しては動作します + JDK-8345838appcds/javaldr/AnonVmClassesDuringDump.java テストを削除します + JDK-8346049 jdk/test/lib/security/timestamp/TsaServer.java 警告 + JDK-8346581 JRadioButton/ButtonGroupFocusTest.java が Linux の CI で失敗します + JDK-8347000com/sun/net/httpserver/bugs/ のバグB6361557.java テスト + JDK-8347019テスト javax/swing/JRadioButton/8033699/ /bug8033699.java依然として失敗しますラジオボタンシングルにフォーカスが想定通りに実行されません + JDK-8347083nsk/jvmti/ResourceExhausted/resexhausted00* テストにおける不完全なロギング + JDK-8347126 gc/stress/TestStressG1Uncommit.java が OOM-killed を取得します + JDK-8347267 [macOS]UnixOperatingSystem.c:67:40ランタイムエラーゼロ除算 + JDK-8347286fsjava/nio/file/Files/probeContentType/Basic.java + JDK-8347576エラー出力から一部の拡張を削除libjsound に一致しない書式文字列があります + JDK-8347629テスト FailOverDirectExecutionControlTest.java が -Xcomp で失敗します + JDK-8347911l の制限拡張テキストチャンクの ength + JDK-8347995 jdk/java/net/httpclient/ /offline/FixedResponseHttpClient.java の競合状態 + JDK-8348107 test/jdk/java/net/httpclient/ /HttpsTunnelAuthTest.java が断続的に失敗します + JDK -8348110LCMS を に更新します 2.17 + JDK-8348299List/ItemEventTest/ItemEventTest.java を更新します + JDK-8348596FreeType を に更新します + JDK-8348597HarfBuzz を に更新します 10.4.02.13.3 + JDK-8348598Libpng を に更新します 1.6.47 ] + JDK-8348600pipeWire を に更新してください 1.3.81 + JDK-8348865Windows XP が利用できないため、JButton/bug4796987.java が実行されることはありません + JDK-8348936[Accessibility、macOS、VoiceOver] VoiceOver が、チェックボックスのトグルで untick を発表しませんmacOS の「space」キー付き + JDK-8348989Glyph 描画の向上 + JDK-8349039データベースの <ThreadType> 「タイプ指定なし」で例外を調整 + JDK-8349111Swing サポートを強化 + JDK-8349200[JMH] time.format.ZonedDateTimeFormatterBenchmarkが失敗します + JDK-8349348ClassLoaderDeadlock.sh およびDeadlock.sh をリファクタリングし、java で完全に実行します + JDK-8349492sun/security/pk を更新しますcs12/ /KeytoolOpensslInteropTest.java が最近の Openssl バージョンを使用するようにします + JDK-8349501security/testlibrary のサポートクラスを test/lib/jdk ツリーに移動します + JDK-8349594 TLS プロトコルサポートを強化します + JDK-8349751 アップグレード後の AIX ビルドの失敗 1.3.81 + JDK-8349974[JMH,17u] MaskQueryOperationsBenchmark が java.lang.NoClassDefFoundError に失敗します + JDK-8350211CTWコンスタントプールの全てのクラスをプリロードしようとします + JDK-8350224Test javax/swing/JComboBox/ /TestComboBoxComponentRendering .java が ubuntu 23.x 以降で失敗します + JDK-8350260PassFailJFrame での HTML 命令のフォーマットを改善します + JDK-8350383Tests 文字列比較UL ケースに関するテストケースを追加します + JDK-8350386TestCodeCacheFull.java がオプションで失敗します
 -XX:-UseCodeCacheFlushing + JDK-8350412[21u] AArch64曖昧なフレームレイアウトにより、JFR で不適切なトレースが発生します + JDK-83504982 つの Camerfirma root CA 証明書を削除します + JDK-8350540[17u,11u] B8312065.java の失敗ネットワークに到達できない + JDK-8350546いくつかの java/net/InetAddress テストが失敗する UnknownHostException + JDK-8350616非デバッグビルドの ValidateHazardPtrsClosure をスキップ + JDK-8350651 OpenJDK の更新バージョンを更新 jdk-17.0.16 + JDK-8350924 javax/swing/JMenu/4213634/bug4213634.java が失敗します + JDK-8350991 HTTP クライアントヘッダー処理を改善します + JDK-8351086fc java/nio/channels/FileChannel/BlockDeviceSize.java テストマニュアルを作成します + JDK-8352076 21u] 21 で失敗する問題リストテストは、8309622 によって修正されます + JDK-8352109 java/awt/Desktop/MailTest.java が Action.MAIL がサポートされないプラットフォームで失敗します + JDK-8352302 sun/security/tools テスト/jarsigner/TimestampCheck.java が失敗します + JDK-8352649[17u]guarantee(is_result_safe || is_in_asgct()) が AsyncGetCallTrace の内部で失敗しました+ JDK-8352676Opensource JMenu テスト - series1 + JDK-8352680Opensource のいくつかの misc スイングテスト + JDK-8352684 Opensource JInternalFrame テスト - series1 + JDK-8352706httpclient HeadTest は HTTP2 で実行しません + JDK-8352716tzタイムゾーンデータを 2025b へ更新 + JDK-8352908オープンソースのいくつかの swing テストバッチ1 + JDK-8352942 jdk/jfr/startupargs/TestMemoryOptions.java が 32 ビットビルドで失敗します + JDK-8353070 クリーンアップとオープンソースのいくつかの AWT グラフィックス関連のクリーンアップとオープンソーステスト Part 1 + JDK-8353138テスト TaskbarPositionTest.java、失敗事例の画面キャプチャ + JDK-8353320 追加の Swing テキストテストをオープンソース + JDK-8353446 複数の AWT メニューテストをオープンソース - Batch 2 + JDK-8353475オープンソース 2 つの Swing DefaultCaret テスト + JDK-8353685一部の JComboBox バグを開く + JDK-8353709 デバッグシンボルバンドルは、構築時に完全なデバッグファイルを含む必要があります --with-external-symbols-in-bundles=public + JDK-8353714 [17u] 8347740 の不完全なバックポート + JDK- 8353942オープンソース Swing テスト - Set 5 + JDK-8354554オープンソースのいくつかのクリップボードテストバッチ1 + JDK-8356053テスト java/awt/Toolkit/Headless/ /HeadlessToolkit.java がタイムアウトにより失敗します + JDK-8356096ISO 4217 修正 179 更新 + JDK-8356571 - LCMS における GCC + JDK の Wtype-limits を再有効化します-8357105C2コンパイルが「assert(false) failed: ループ最適化中に空のプログラムが検出されました」で失敗します + JDK-8357193[VS 2022 17.14] 警告 C5287 debugInit.c
 ビルド中の enum タイプの不一致 + JDK-83591702 つの TLS と 2 の CS Sectigo ルートを追加 + JDK-8360147Glyph 描画 redux を改善 + JDK-8361674[17u] リリース用の指定子 DEFAULT_PROMOTED_VERSION_PRE=ea を削除します 17.0.16

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bugzilla.suse.com/1246575

https://bugzilla.suse.com/1246584

https://bugzilla.suse.com/1246595

https://bugzilla.suse.com/1246598

https://lists.suse.com/pipermail/sle-updates/2025-August/041083.html

https://www.suse.com/security/cve/CVE-2025-30749

https://www.suse.com/security/cve/CVE-2025-30754

https://www.suse.com/security/cve/CVE-2025-50059

https://www.suse.com/security/cve/CVE-2025-50106

プラグインの詳細

深刻度: High

ID: 243530

ファイル名: suse_SU-2025-02667-1.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

公開日: 2025/8/5

更新日: 2025/8/6

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.6

現状値: 5.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2025-50106

CVSS v3

リスクファクター: High

基本値: 8.1

現状値: 7.1

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:java-17-openjdk, p-cpe:/a:novell:suse_linux:java-17-openjdk-demo, p-cpe:/a:novell:suse_linux:java-17-openjdk-headless, p-cpe:/a:novell:suse_linux:java-17-openjdk-devel, cpe:/o:novell:suse_linux:15

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2025/8/4

脆弱性公開日: 2025/7/15

参照情報

CVE: CVE-2025-30749, CVE-2025-30754, CVE-2025-50059, CVE-2025-50106

SuSE: SUSE-SU-2025:02667-1