リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03224-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン jdk8u462icedtea-3.36.0に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-30749ヒープの破損により、ネットワークアクセス権を持つ認証されていない攻撃者が、信頼できないコードを読み込んで実行する Java アプリケーションを侵害して乗っ取る可能性がありますbsc#1246595。
    - CVE-2025-30754不完全なハンドシェイクにより、ネットワークアクセス権を持つ認証されていない攻撃者が、機密データに対する認証されていない更新、挿入、削除、読み取りアクセスを取得する可能性がありますbsc#1246598。
    - CVE-2025-30761Scripting コンポーネントの問題により、ネットワークアクセス権を持つ認証されていない攻撃者が、重要なデータに対して認証されていない作成、削除、修正アクセスを行うことが可能ですbsc#1246580。
    - CVE-2025-50106Glyph のメモリ不足アクセスにより、ネットワークアクセス権を持つ認証されていない攻撃者が、信頼できないコードを読み込んで実行する Java アプリケーションを侵害して乗っ取る可能性がありますbsc#1246584。

    修正されたその他の問題: 

    - OpenJDK 8 u462 ビルド 08 のインポート
      - JDK-8026976ECParameters、Point がフィールドサイズと一致しません。
      - JDK-8071996split_if は ConstraintCast の NULL 領域にアクセスします。
      - JDK-8186143keytool -ext オプションは、DNS サブジェクトの代替名としてワイルドカードを受け入れません。
      - JDK-8186787Unsafe_PutByte の clang-4.0 SIGSEGV。
      - JDK-8248001javadoc が、ftp:// リンクが破損している無効な HTML ページを生成します。
      - JDK-8278472CANDIDATEFORM 構造に無効な値が設定されます。
      - JDK-8293107GHAUbuntu への更新 22.04。
      - JDK-83037702025 年 5 月に有効期限切れの Baltimore ルート証明書を削除します。
      - JDK-8309841エントリが削除された場合、Jarsigner は警告を印刷する必要があります。
      - JDK-8339810sun.tools.jar.Main のコードをクリーンアップして、適切にリソースを閉じ、抽出中に ZipFile を使用します。
      - JDK-8345625HTTP 接続を改善します。
      - JDK-8346887DrawFocusRect() により、アサーション失敗が発生する可能性があります。
      - JDK-8349111Swing サポートを強化します。
      - JDK-83504982 つの Camerfirma root CA 証明書を削除します。
      - JDK-8352716tzタイムゾーンデータを 2025b へ更新します。
      - JDK-8353433XCG 通貨コードが JDK 8u で認識されません。
      - JDK-8356096ISO 4217修正179更新
      - JDK-83591702 つの TLS ルートと 2 つの CS Sectigo ルートを追加します。
    - バックポート
      - JDK-8358538GHA Windows ランナーを 2025 へ更新します。
    - JDK-8354941uabs() の名前の衝突による、glibc 2.42 でのビルドの失敗。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : java-1_8_0-openjdk (SUSE-SU-2025:03224-1)

high Nessus プラグイン ID 264883

バージョン 1.1