openSUSEセキュリティ更新プログラム：java-1_8_0-openjdk（openSUSE-2017-201）
critical Nessus プラグイン ID 97002
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このjava-1_8_0-openjdkの更新では、次の問題が修正されます：2017年1月のOracle Critical Patch Update（bsc#1020905）バージョンjdk8u121へのアップグレード（icedtea 3.3.0）：- S8138725：Javadoc生成のオプションを追加します
- S8140353：署名チェックを強化します
- S8151934、CVE-2017-3231：Resolve class resolution
- S8156804、CVE-2017-3241：Better constraint checking
- S8158406：Limited Parameter Processing
- S8158997：JNDI Protocols Switch
- S8159507：RuntimeVisibleAnnotation検証
- S8161218：Better bytecode loading
- S8161743、CVE-2017-3252：Provide proper login context
- S8162577：ロギングレベルを標準化します
- S8162973：コンポーネントコンポーネントの改善
- S8164143、CVE-2017-3260：Improve components for menu items
- S8164147、CVE-2017-3261：Improve streaming socket output
- S8165071、CVE-2016-2183：TLSサポートを拡大します
- S8165344、CVE-2017-3272：並行性サポートを更新します
- S8166988、CVE-2017-3253：画像処理パフォーマンスを改善します
- S8167104、CVE-2017-3289：追加のクラス構築の改善
- S8167223、CVE-2016-5552：URL handling improvements
- S8168705、CVE-2016-5547：Better ObjectIdentifier validation
- S8168714、CVE-2016-5546：Tighten ECDSA validation
- S8168728、CVE-2016-5548：DSA署名の改善
- S8168724、CVE-2016-5549：ECDSA署名の改善
This update was imported from the SUSE: SLE-12-SP1：Update update project.
ソリューション
影響を受けるjava-1_8_0-openjdkパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 97002
ファイル名: openSUSE-2017-201.nasl
バージョン: 3.4
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2017/2/6
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: Critical
基本値: 9.6
現状値: 8.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:java-1_8_0-openjdk, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-accessibility, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-debuginfo, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-debugsource, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-demo, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-demo-debuginfo, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-devel, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-devel-debuginfo, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-headless, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-headless-debuginfo, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-javadoc, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-src, cpe:/o:novell:opensuse:42.1, cpe:/o:novell:opensuse:42.2
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2017/2/3
参照情報
CVE: CVE-2016-2183, CVE-2016-5546, CVE-2016-5547, CVE-2016-5548, CVE-2016-5549, CVE-2016-5552, CVE-2017-3231, CVE-2017-3241, CVE-2017-3252, CVE-2017-3253, CVE-2017-3260, CVE-2017-3261, CVE-2017-3272, CVE-2017-3289