リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3998-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン jdk8u504(icedtea 3.40.1)に更新してください。

    - CVE-2026-60589:複数のプロトコルを経由したネットワークアクセス権を持つ認証されていない攻撃者が、機密データへの認証されていない読み取りアクセスを取得する可能性があります(bsc#1275777)。
    - CVE-2026-61308:ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介して重要なデータ(bsc#1275778)に不正にアクセスする可能性があります。
    - CVE-2026-70907:TLS 経由でネットワークにアクセスできる認証されていない攻撃者が、部分的なサービス拒否(bsc#1275764)を引き起こす能力を取得する可能性があります。

    java-1_8_0-openjdk: に対する変更

    - バージョン jdk8u504(icedtea 3.40.1):
      * OpenJDK 8 u504 ビルド 01 のインポート
        - JDK-8382471:リソース解決を改善します
        - JDK-8384708:HTTP 接続を強化します
        - JDK-8385390:FreeType を 2.14.3
        - JDK-8386205:TLS サーバーを強化します
        - JDK-8388811:[8u] VS2010 ビルドが JDK-8374058 により破損します
        - JDK-8389477:OpenJDK の更新バージョンを更新:8u504

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: java-1_8_0-openjdk / java-1_8_0-openjdk-demo / etc (SUSE-SU-2026:3998-1)

medium Nessus プラグイン ID 348469

バージョン 1.1