このjava-1_7_0-ibmの更新では、次の問題が修正されます：7.0-10.5 bsc#1038505へのバージョン更新

  - CVE-2016-9840：zlib：inftrees.cでの領域外ポインター演算

  - CVE-2016-9841：zlib：inffast.cでの領域外ポインター演算

  - CVE-2016-9842：zlib：負数の未定義の左シフト

  - CVE-2016-9843：zlib：ビッグエンディアン領域外ポインター

  - CVE-2017-1289：IBM JDK：XMLデータの処理時のXML外部エンティティインジェクション（XXE）エラー

  - CVE-2017-3509：OpenJDK：NTLM認証接続の不適切な再使用

  - CVE-2017-3511：OpenJDK：Launcherの信頼できない拡張ディレクトリ検索パス

  - CVE-2017-3539：OpenJDK：jar検証で許可されるMD5

  - CVE-2017-3533：OpenJDK：FTPクライアントの改行挿入

  - CVE-2017-3544：OpenJDK：SMTPクライアントの改行挿入

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているzlibパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualizationのインストールは以下の脆弱性の影響を受けます。- zlib 1.2.8のinftrees.cでは、不適切なポインター演算を使用することによってコンテキスト依存の攻撃者が詳細不明な影響を与える可能性があります。（CVE-2016-9840）- zlib 1.2.8のinffast.cでは、コンテキスト依存の攻撃者が不適切なポインター演算を使用することで詳細不明な影響を与える可能性があります。（CVE-2016-9841）- zlib 1.2.8では、inflate.c内のinflateMark関数において、コンテキスト依存の攻撃者が負の整数の左シフトを伴うベクトルを介して不特定の影響を与える可能性があります。（CVE-2016-9842）- zlib 1.2.8では、crc32.c内のcrc32_big関数において、コンテキスト依存の攻撃者がビッグエンディアンのCRC計算を含むベクトルを使用して詳細不明な影響を及ぼす可能性があります。（CVE-2016-9843）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

rsyncがzlibでポインター算術を不適切に処理することがわかりました。攻撃者がこの問題を利用して、rsyncをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-9840、CVE-2016-9841) 

rsync が zlib で負の整数の左シフトを含むベクトルを不適切に処理することがわかりました。攻撃者がこの問題を利用して、rsync をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9842)

rsyncがzlibでビッグエンディアンのCRC計算を含むベクトルを不適切に処理することがわかりました。攻撃者がこの問題を利用して、rsync をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9843)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このzlib用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-9843：ビッグエンディアン領域外ポインター

  - CVE-2016-9842：負数の未定義の左シフト（bsc#1003580）CVE-2016-9840CVE-2016-9841：inftrees.cでの領域外ポインター演算（bsc#1003579）外部リンケージ関数deflateの互換性のない宣言（bsc#1003577）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このzlib用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-9843：ビッグエンディアン領域外ポインター（bsc#1013882）

  - CVE-2016-9842：負数の未定義の左シフト（bsc#1003580）CVE-2016-9840 CVE-2016-9841：inftrees.cでの領域外ポインター演算（bsc#1003579）外部リンケージ関数deflateの互換性のない宣言（bsc#1003577）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている AHV のバージョンは、AHV-10.0.1.2 より前の です。したがって、NXSA-AHV-10.0.1.2アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - zlib 1.2.8 の inftrees.c により、コンテキスト依存の攻撃者が、不適切なポインター演算を利用して、詳細不明な影響を与える可能性があります。(CVE-2016-9840)

  - 1.1.43 以前の libxslt の xsltGetInheritedNsList には、結果のプレフィックスの除外に関連する use-after-free の問題があります。(CVE-2024-55549)

  - ネスト化された XPath 評価で、XPath コンテキストノードが変更される可能性がありますが、決して復元されないため、1.1.43 より前の libxslt にある number.c には、メモリ解放後使用 (Use After Free) があります。これは、xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs、および xsltComputeSortResultInternal に関連しています。(CVE-2025-24855)

  - FreeType バージョン 2.13.0 以降FreeType の新しいバージョンは脆弱ではありません、TrueType GX および変数フォントファイルに関連するフォントサブグリフ構造を解析しようとするとき、領域外書き込みが存在します。脆弱なコードは、符号付きの短い値を符号のない長い値に割り当て、静的な値を追加することで、値をラップアラウンドさせ、過小なヒープバッファを割り当てます。次にコードは、このバッファに対して最大 6 個の符号付き長整数を領域外に書き込みます。これにより、任意のコードが実行される可能性があります。この脆弱性は、野放しで悪用されている可能性があります。CVE-2025-27363

  - libexpat ライブラリには、XML ドキュメントにおける再帰的なエンティティ展開の処理方法に起因する、スタックオーバーフローの脆弱性が存在する。深くネストしたエンティティ参照のある XML ドキュメントを解析するとき、libexpat が無期限に再帰するように強制され、スタックスペースを枯渇させ、クラッシュが発生する可能性があります。この問題により、サービス拒否 (DoS) が発生したり、環境やライブラリの使用状況によっては悪用可能なメモリ破損が発生したりする可能性があります。(CVE-2024-8176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

java-1.8.0-ibmの更新プログラムが、Red Hat Satellite 5.8とRed Hat Satellite 5.8 ELSで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8がバージョン8 SR5-FP5にアップグレードされます。セキュリティ修正プログラム：* この更新では、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されているIBM Javaセキュリティの脆弱性のページを参照してください。（CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843、CVE-2016-10165、CVE-2017-1289、CVE-2017-3509、CVE-2017-3511、CVE-2017-3533、CVE-2017-3539、CVE-2017-3544、CVE-2017-10053、CVE-2017-10067、CVE-2017-10078、CVE-2017-10087、CVE-2017-10089、CVE-2017-10090、CVE-2017-10096、CVE-2017-10101、CVE-2017-10102、CVE-2017-10105、CVE-2017-10107、CVE-2017-10108、CVE-2017-10109、CVE-2017-10110、CVE-2017-10115、CVE-2017-10116、CVE-2017-10243、CVE-2017-10281、CVE-2017-10285、CVE-2017-10295、CVE-2017-10309、CVE-2017-10345、CVE-2017-10346、CVE-2017-10347、CVE-2017-10348、CVE-2017-10349、CVE-2017-10350、CVE-2017-10355、CVE-2017-10356、CVE-2017-10357、CVE-2017 -10388）このアドバイザリに記載されている変更を含むこの更新プログラムの適用方法の詳細については、https：//access.redhat.com/articles/11258を参照してください。この更新プログラムを有効にするには、Red Hat Satelliteを再起動する必要があります。（「/ usr / sbin / rhn-satellite restart」）。更新を有効にするには、IBM Java のすべての実行中のインスタンスを再起動する必要があります。

このjava-1_7_0-openjdk修正の更新では、以下の問題を修正します：
キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-10356：サブコンポーネントセキュリティ内の問題を修正します（bsc#1064084）。

  - CVE-2017-10274：サブコンポーネントSmart Card IO内の問題を修正します（bsc#1064071）。

  - CVE-2017-10281：サブコンポーネントシリアル化内の問題を修正します（bsc#1064072）。

  - CVE-2017-10285：サブコンポーネントRMI内の問題を修正します（bsc#1064073）。

  - CVE-2017-10295：サブコンポーネントネットワーク内の問題を修正します（bsc#1064075）。

  - CVE-2017-10388：サブコンポーネントライブラリ内の問題を修正します（bsc#1064086）。

  - CVE-2017-10346：サブコンポーネントホットスポット内の問題を修正します（bsc#1064078）。

  - CVE-2017-10350：サブコンポーネントJAX-WS内の問題を修正します（bsc#1064082）。

  - CVE-2017-10347：サブコンポーネントシリアル化内の問題を修正します（bsc#1064079）。

  - CVE-2017-10349：サブコンポーネントJAXP内の問題を修正します（bsc#1064081）。

  - CVE-2017-10345：サブコンポーネントシリアル化内の問題を修正します（bsc#1064077）。

  - CVE-2017-10348：サブコンポーネントライブラリ内の問題を修正します（bsc#1064080）。

  - CVE-2017-10357：サブコンポーネントシリアル化内の問題を修正します（bsc#1064085）。

  - CVE-2017-10355：サブコンポーネントネットワーク内の問題を修正します（bsc#1064083）。

  - CVE-2017-10102：DGCのリファレンスの不適切な処理を修正します（bsc#1049316）。

  - CVE-2017-10053：JPEGImageReaderの未処理画像データの読み取りを修正します（bsc#1049305）。

  - CVE-2017-10067：欠落するダイジェストのJAR検証機能の不適切な処理を修正します（bsc#1049306）。

  - CVE-2017-10081：関数シグネチャ処理での不適切な括弧の処理を修正します（bsc#1049309）。

  - CVE-2017-10087：ThreadPoolExecutorにおける不十分なアクセスコントロールチェックを修正します（bsc#1049311）。

  - CVE-2017-10089：ServiceRegistryにおける不十分なアクセスコントロールチェックを修正します（bsc#1049312）。

  - CVE-2017-10090：AsynchronousChannelGroupImplにおける不十分なアクセスコントロールチェックを修正します（bsc#1049313）。

  - CVE-2017-10096：XML変換における不十分なアクセスコントロールチェックを修正します（bsc#1049314）。

  - CVE-2017-10101：com.sun.org.apache.xml.internal.resolverへの無制限アクセスを修正します（bsc#1049315）。

  - CVE-2017-10107：ActivationIDにおける不十分なアクセスコントロールチェックを修正します（bsc#1049318）。

  - CVE-2017-10074：範囲チェックループ述部における整数オーバーフローを修正します（bsc#1049307）。

  - CVE-2017-10110：ImageWatchedにおける不十分なアクセスコントロールチェックを修正します（bsc#1049321）。

  - CVE-2017-10108：BasicAttributeの逆シリアル化における無制限のメモリ割り当てを修正します（bsc#1049319）。

  - CVE-2017-10109：CodeSourceの逆シリアル化における無制限のメモリ割り当てを修正します（bsc#1049320）。

  - CVE-2017-10115：サブコンポーネントJCEにおける詳細不明な脆弱性を修正します（bsc#1049324）。

  - CVE-2017-10118：ECDSA実装タイミングアタックを修正します（bsc#1049326）。

  - CVE-2017-10116：非LDAP URLへの照会後のLDAPCertStoreを修正します（bsc#1049325）。

  - CVE-2017-10135：PKCS#8実装タイミングアタックを修正します（bsc#1049328）。

  - CVE-2017-10176：特定のECポイントの不適切な処理を修正します（bsc#1049329）。

  - CVE-2017-10074：範囲チェックループ述部における整数オーバーフローを修正します（bsc#1049307）。

  - CVE-2017-10074：範囲チェックループ述部における整数オーバーフローを修正します（bsc#1049307）。

  - CVE-2017-10111：LambdaFormEditorにおけるチェックを修正します（bsc#1049322）。

  - CVE-2017-10243：サブコンポーネントJAX-WSにおける詳細不明な脆弱性を修正します（bsc#1049332）。

  - CVE-2017-10125：サブコンポーネントデプロイメントにおける詳細不明な脆弱性を修正します（bsc#1049327）。

  - CVE-2017-10114：サブコンポーネントJavaFXにおける詳細不明な脆弱性を修正します（bsc#1049323）。

  - CVE-2017-10105：サブコンポーネントデプロイメントにおける詳細不明な脆弱性を修正します（bsc#1049317）。

  - CVE-2017-10086：サブコンポーネントJavaFXにおける詳細不明を修正します（bsc#1049310）。

  - CVE-2017-10198：証明書のパス制限の不適切な施行を修正します（bsc#1049331）。

  - CVE-2017-10193：不適切なキーサイズの制約チェックを修正します（bsc#1049330）。バグ修正：

  - Exec Shieldが削除された、最近のカーネルでのクラッシュを修正するためExec Shieldの回避策をドロップします（bsc#1052318）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100375	SUSE SLES11セキュリティ更新プログラム：java-1_7_0-ibm（SUSE-SU-2017:1384-1）	Nessus	SuSE Local Security Checks	2017/5/24	2021/1/19	critical
123744	EulerOS Virtualization 2.5.3：zlib（EulerOS-SA-2019-1276）	Nessus	Huawei Local Security Checks	2019/4/4	2024/6/5	critical
134039	Ubuntu 16.04 LTS / 18.04 LTS : rsync の脆弱性 (USN-4292-1)	Nessus	Ubuntu Local Security Checks	2020/2/25	2024/8/29	critical
96265	SUSE SLED12 / SLES12セキュリティ更新プログラム：zlib（SUSE-SU-2017:0003-1）	Nessus	SuSE Local Security Checks	2017/1/3	2021/1/6	critical
96266	SUSE SLED12 / SLES12セキュリティ更新プログラム：zlib（SUSE-SU-2017:0004-1）	Nessus	SuSE Local Security Checks	2017/1/3	2021/1/6	critical
253664	Nutanix AHV複数の脆弱性NXSA-AHV-10.0.1.2	Nessus	Misc.	2025/8/22	2025/8/22	high
105267	RHEL 6：Satellite Server（RHSA-2017:3453）	Nessus	Red Hat Local Security Checks	2017/12/15	2025/4/15	critical
105538	SUSE SLED12 / SLES12セキュリティ更新プログラム： java-1_7_0-openjdk（SUSE-SU-2018:0005-1）	Nessus	SuSE Local Security Checks	2018/1/4	2019/9/10	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

high

critical

critical