Java-1.8.0-oracle用の更新プログラムが、Red Hat Enterprise Linux 7のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン8には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 8がバージョン8 Update 171にアップグレードされます。セキュリティ修正プログラム：*OpenJDK：リファレンスクローンの不適切な処理により、サンドボックスバイパスが発生する脆弱性（Hotspot、8192025）（CVE-2018-2814）*OpenJDK：JCEKSキーストアからの無制限のデータ逆シリアル化（セキュリティ、8189997）（CVE-2018-2794）*Oracle JDK：8u171および10.0.1で修正された詳細不明な脆弱性（インストール）（CVE-2018-2811）*OpenJDK：複数のクラスの逆シリアル化における不十分な整合性チェック（セキュリティ、8189977）（CVE-2018-2795）*OpenJDK：PriorityBlockingQueueにおける逆シリアル化中の無制限メモリ割り当て（並行処理、8189981）（CVE-2018-2796）*OpenJDK：TabularDataSupportにおける逆シリアル化中の無制限メモリ割り当て（JMX、8189985）（CVE-2018-2797）*OpenJDK：Containerにおける逆シリアル化中の無制限のメモリ割り当て（AW​​T、8189989）（CVE-2018-2798）*OpenJDK：NamedNodeMapImplにおける逆シリアル化中の無制限のメモリ割り当て（JAXP、8189993）（CVE-2018-2799）*OpenJDK：デフォルトで有効になっているRMI HTTPトランスポート（RMI、8193833）（CVE-2018-2800）。*OpenJDK：StubIORImplにおける逆シリアル化中の無制限のメモリ割り当て（シリアル化、8192757）（CVE-2018-2815）*OpenJDK：JARマニフェストにおける不適切なセクションのマージ（セキュリティ、8189969）（CVE-2018-2790）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

セキュリティ修正プログラム:

  - OpenJDK：リファレンスクローンの不適切な処理により、サンドボックスバイパスが発生する脆弱性（ホットスポット、8192025）（CVE-2018-2814）

  - OpenJDK：JCEKSキーストアからの無制限のデータ逆シリアル化（セキュリティ、8189997）（CVE-2018-2794）

  - OpenJDK：複数のクラスの逆シリアル化時における不十分な整合性チェック（セキュリティ、8189977）（CVE-2018-2795）

  - OpenJDK：PriorityBlockingQueueにおける逆シリアル化中の無制限メモリ割り当て（並行処理、8189981）（CVE-2018-2796）

  - OpenJDK：TabularDataSupportにおける逆シリアル化中の無制限メモリ割り当て（JMX、8189985）（CVE-2018-2797）

  - OpenJDK：Containerにおける逆シリアル化中の無制限メモリ割り当て（AWT、8189989）（CVE-2018-2798）

  - OpenJDK：NamedNodeMapImplにおける逆シリアル化中の無制限メモリ割り当て（JAXP、8189993）（CVE-2018-2799）

  - OpenJDK：RMI HTTP転送がデフォルトで有効（RMI、8193833）（CVE-2018-2800）

  - OpenJDK：StubIORImplにおける逆シリアル化中の無制限のメモリ割り当て（シリアル化、8192757）（CVE-2018-2815）

  - OpenJDK：JARマニフェストにおけるセクションの不適切なマージ（セキュリティ、8189969）（CVE-2018-2790）

java-1.7.0-openjdk 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

 java-1.7.0-openjdk パッケージは、OpenJDK 7 Java Runtime Environment と OpenJDK 7 Java ソフトウェア開発キットを提供します。

セキュリティ修正プログラム:

* OpenJDK：参照クローンの不適切な処理により、サンドボックスのバイパスが引き起こされる可能性があります（ホットスポット、CVE-2018-28148192025 ）（）

* OpenJDK：JCEKS キーストアからのデータの無制限な逆シリアル化（Security、8189997）（CVE-2018-2794）

* OpenJDK：複数のクラスの逆シリアル化における不十分な一貫性チェック（Security、8189977）（CVE-2018-2795）

* OpenJDK：PriorityBlockingQueueでの逆シリアル化中の無制限のメモリ割り当て（同時実行、8189981）（CVE-2018-2796）

* OpenJDK：TabularDataSupport の逆シリアル化中の無制限のメモリ割り当て（JMX、8189985）（CVE-2018-2797）

* OpenJDK：コンテナの逆シリアル化中の無制限のメモリ割り当て（AWT、8189989）（CVE-2018-2798）

* OpenJDK：NamedNodeMapImplの逆シリアル化中の無制限のメモリ割り当て（JAXP、8189993）（CVE-2018-2799）

* OpenJDK: RMI HTTP トランスポートがデフォルトで有効（RMI、8193833）（CVE-2018-2800）

* OpenJDK: StubIORImpl での逆シリアル化中の無制限のメモリ割り当て（シリアル化、8192757）（CVE-2018-2815）

* OpenJDK：JARマニフェストにおけるセクションの不適切なマージ（セキュリティ、8189969）（CVE-2018-2790）

影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

NamedNodeMapImplにおける逆シリアル化中の無制限メモリ割り当て（JAXP、8189993）Oracle Java SEのJava SEコンポーネント、Java SE Embeddedコンポーネント、JRockitコンポーネントの脆弱性（サブコンポーネント：JAXP）。影響を受けるサポート対象のバージョンは、Java SE：7u171、8u162、10、Java SE Embedded：8u161、JRockit：R28.3.17です。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded、JRockitを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockitの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット（Webサービスなど）を使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用されます。（CVE-2018-2799）JARマニフェストにおけるセクションの不適切なマージ（セキュリティ、8189969）Oracle Java SEのJava SEコンポーネント、Java SE Embeddedコンポーネントの脆弱性（サブコンポーネント：セキュリティ）。影響を受けるサポート対象のバージョンは、Java SE：6u181、7u171、8u162、10、Java SE Embedded：8u161です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注意：この脆弱性は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行しているクライアントで信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存するJavaデプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード（管理者がインストールしたコードなど）のみを読み込んで実行するJavaデプロイメントには存在しません。（CVE-2018-2790）RMI HTTPトランスポートがデフォルトで有効化されています（RMI、8193833）Java SE、Oracle Java SEのJRockitコンポーネントの脆弱性（サブコンポーネント：RMI）。影響を受けるサポート対象のバージョンは、Java SE：6u181、7u171、8u162、JRockit：R28.3.17です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスすることにより、Java SE、JRockitを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なしでJava SE、JRockitがアクセスできる一部のデータにアクセスして更新、挿入、削除されたり、さらにJava SE、JRockitがアクセスできるデータのサブセットに権限なしでアクセスされ読み取られる可能性があります。注意：この脆弱性は、信頼できないJava Web Startアプリケーションや信頼できないJavaアプレット（Webサービスなど）を使用せずに、指定されたコンポーネント内のAPIにデータを提供することでのみ悪用されます。（CVE-2018-2800）PriorityBlockingQueueにおける逆シリアル化中の無制限メモリ割り当て（並行処理、8189981）Oracle Java SEのJava SEコンポーネント、Java SE Embeddedコンポーネント、JRockitコンポーネントの脆弱性（サブコンポーネント：並行処理）。影響を受けるサポート対象のバージョンは、Java SE：7u171、8u162、10、Java SE Embedded：8u161、JRockit：R28.3.17です。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded、JRockitを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockitの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット（Webサービスなど）を使用せずに、指定されたコンポーネント内のAPIにデータを提供することでも悪用されます。（CVE-2018-2796）コンテナ内での逆シリアル化中の無制限なメモリ割り当て（AWT、8189989）Oracle Java SEのJava SEコンポーネント、Java SE Embeddedコンポーネント、JRockitコンポーネントの脆弱性（サブコンポーネント：AWT）。影響を受けるサポート対象のバージョンは、Java SE：6u181、7u171、8u162、10、Java SE Embedded：8u161、JRockit：R28.3.17です。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded、JRockitを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockitの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット（Webサービスなど）を使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用されます。（CVE-2018-2798）リファレンスクローンの不適切な処理により、サンドボックスバイパスを引き起こす可能性があります（Hotspot、8192025）Oracle Java SEのJava SEコンポーネント、Java SE Embeddedコンポーネントの脆弱性（サブコンポーネント：Hotspot）。影響を受けるサポート対象のバージョンは、Java SE：6u181、7u171、8u162、10、Java SE Embedded：8u161です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのはJava SE、Java SE Embeddedであるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Java SEおよびJava SE Embeddedの乗っ取りが発生する可能性があります。注意：この脆弱性は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行しているクライアントで信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存するJavaデプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード（管理者がインストールしたコードなど）のみを読み込んで実行するJavaデプロイメントには存在しません。（CVE-2018-2814）StubIORImplにおける逆シリアル化中の無制限メモリ割り当て（シリアライズ、8192757）Oracle Java SEのJava SEコンポーネント、Java SE Embeddedコンポーネント、JRockitコンポーネントの脆弱性（サブコンポーネント：シリアライゼーション）。影響を受けるサポート対象のバージョンは、Java SE：6u181、7u171、8u162、10、Java SE Embedded：8u161、JRockit：R28.3.17です。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded、JRockitを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockitの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット（Webサービス経由など）を使用せずに、指定されたコンポーネント内のAPIにデータを提供することでも悪用されます。（CVE-2018-2815）TabularDataSupportにおける逆シリアル化中の無制限メモリ割り当て（JMX、8189985）Oracle Java SEのJava SEコンポーネント、Java SE Embeddedコンポーネント、JRockitコンポーネントの脆弱性（サブコンポーネント：JMX）。影響を受けるサポート対象のバージョンは、Java SE：6u181、7u171、8u162、10、Java SE Embedded：8u161、JRockit：R28.3.17です。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded、JRockitを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockitの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット（Webサービスなど）を使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用されます。（CVE-2018-2797）JCEKSキーストアからのデータの無制限逆シリアル化（セキュリティ、8189997）Oracle Java SEのJava SEコンポーネント、JRockitコンポーネントの脆弱性（サブコンポーネント：セキュリティ）。影響を受けるサポート対象のバージョンは、Java SE：6u181、7u171、8u162、10、JRockit：R28.3.17です。悪用が難しい脆弱性ですが、Java SE、JRockitが実行されているインフラストラクチャにログオンしている認証されていない攻撃者が、Java SE、JRockitを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのはJava SE、JRockitであるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性への攻撃が成功すると、Java SE、JRockitの乗っ取りが発生する可能性があります。注意：クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット（Webサービスなど）を使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用されます。（CVE-2018-2794）複数クラスの逆シリアル化で整合性チェックが不十分（セキュリティ、8189977）Oracle Java SEのJava SEコンポーネント、Java SE Embeddedコンポーネント、JRockitコンポーネントの脆弱性（サブコンポーネント：セキュリティ）。影響を受けるサポート対象のバージョンは、Java SE：6u181、7u171、8u162、10、Java SE Embedded：8u161、JRockit：R28.3.17です。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded、JRockitを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockitの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット（Webサービスなど）を使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用されます。（CVE-2018-2795）

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 7がバージョン 7R1 SR4-FP25にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：JCEKSキーストアからのデータの無制限の逆シリアル化（セキュリティ、 8189997）（CVE-2018-2794）* Oracle JDK：6u191、7u171、8u161で詳細不明な脆弱性を修正（セキュリティ）（CVE-2018-2783）* OpenJDK：複数のクラスの逆シリアル化時における不十分な整合性チェック（セキュリティ、 8189977）（CVE-2018-2795）* OpenJDK：PriorityBlockingQueueにおける逆シリアル化中の無制限メモリ割り当て（並行処理、8189981）（CVE-2018-2796）* OpenJDK：TabularDataSupportにおける逆シリアル化中の無制限メモリ割り当て（JMX、8189985）（CVE-2018-2797）* OpenJDK：Containerにおける逆シリアル化中の無制限メモリ割り当て（AWT、8189989）（CVE-2018-2798）* OpenJDK：NamedNodeMapImplにおける逆シリアル化中の無制限メモリ割り当て （JAXP、8189993）（CVE-2018-2799）* OpenJDK：RMI HTTP転送がデフォルトで有効（RMI、8193833）（CVE-2018-2800）* OpenJDK：JARマニフェストのセクションの不適切なマージ（セキュリティ、8189969）（CVE-2018-2790）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 7がバージョン 7R1 SR4-FP25にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：JCEKSキーストアからのデータの無制限の逆シリアル化（セキュリティ、 8189997）（CVE-2018-2794）* Oracle JDK：6u191、7u171、8u161で詳細不明な脆弱性を修正（セキュリティ）（CVE-2018-2783）* OpenJDK：複数のクラスの逆シリアル化時における不十分な整合性チェック（セキュリティ、 8189977）（CVE-2018-2795）* OpenJDK：PriorityBlockingQueueにおける逆シリアル化中の無制限メモリ割り当て（並行処理、8189981）（CVE-2018-2796）* OpenJDK：TabularDataSupportにおける逆シリアル化中の無制限メモリ割り当て（JMX、8189985）（CVE-2018-2797）* OpenJDK：Containerにおける逆シリアル化中の無制限メモリ割り当て（AWT、8189989）（CVE-2018-2798）* OpenJDK：NamedNodeMapImplにおける逆シリアル化中の無制限メモリ割り当て （JAXP、8189993）（CVE-2018-2799）* OpenJDK：RMI HTTP転送がデフォルトで有効（RMI、8193833）（CVE-2018-2800）* OpenJDK：JARマニフェストのセクションの不適切なマージ（セキュリティ、8189969）（CVE-2018-2790）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

This update for java-1_7_0-ibm fixes the following issues: IBM Javaが7.1.4.25に更新されました（bsc#1093311、bsc#1085449）セキュリティ修正：

  - CVE-2018-2814 CVE-2018-2794 CVE-2018-2783 CVE-2018-2799 CVE-2018-2798 CVE-2018-2797 CVE-2018-2796 CVE-2018-2795 CVE-2018-2800 CVE-2018-2790 CVE-2018-1417

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このjava-1_7_0-openjdkのバージョン7u181への更新では、次の問題が修正されます：

  + S8162488：LittleCMS 2.8を使用するようにJDKを更新する必要があります

  + S8180881：Better packaging of deserialization

  + S8182362：CipherOutputStreamの使用を更新します

  + S8183032：LittleCMS 2.9にアップグレードします

  + S8189123：More consistent classloading

  + S8190478：インターフェイスメソッド選択を改善しました

  + S8190877：抽象クラスの処理を改善します

  + S8191696：マウスの配置を改善します

  + S8192030：Better MTSchema support

  + S8193409：AES補助クラスを改善します

  + S8193414：Improvements in MethodType lookups

  + S8189969、CVE-2018-2790、bsc#1090023：より良いマニフェストエントリを明示します

  + S8189977、CVE-2018-2795、bsc#1090025：権限の移植性を改善します

  + S8189981、CVE-2018-2796、bsc#1090026：キューの移植性を改善します

  + S8189985、CVE-2018-2797、bsc#1090027：テーブル形式のデータの移植性を改善します

  + S8189989、CVE-2018-2798、bsc#1090028：コンテナの移植性を改善します

  + S8189993、CVE-2018-2799、bsc#1090029：ドキュメントの移植性を改善します

  + S8189997、CVE-2018-2794、bsc#1090024：Enhance keystore mechanisms

  + S8192025、CVE-2018-2814、bsc#1090032：指示参照を減らします

  + S8192757、CVE-2018-2815、bsc#1090033：Improve stub classes implementation

  + S8193833、CVE-2018-2800、bsc#1090030：RMI接続サポートを改善します。追加の変更については、変更ログを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このjava-1_8_0-openjdkのバージョン8u171への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - S8180881：Better packaging of deserialization

  - S8182362：CipherOutputStreamの使用を更新します

  - S8183032：LittleCMS 2.9にアップグレードします

  - S8189123：More consistent classloading

  - S8189969、CVE-2018-2790、bsc#1090023：より良いマニフェストエントリを明示します

  - S8189977、CVE-2018-2795、bsc#1090025：権限の移植性を改善します

  - S8189981、CVE-2018-2796、bsc#1090026：キューの移植性を改善します

  - S8189985、CVE-2018-2797、bsc#1090027：テーブル形式のデータの移植性を改善します

  - S8189989、CVE-2018-2798、bsc#1090028：コンテナの移植性を改善します

  - S8189993、CVE-2018-2799、bsc#1090029：ドキュメントの移植性を改善します

  - S8189997、CVE-2018-2794、bsc#1090024：Enhance keystore mechanisms

  - S8190478：インターフェイスメソッド選択を改善しました

  - S8190877：抽象クラスの処理を改善します

  - S8191696：マウスの配置を改善します

  - S8192025、CVE-2018-2814、bsc#1090032：指示参照を減らします

  - S8192030：Better MTSchema support

  - S8192757、CVE-2018-2815、bsc#1090033：Improve stub classes implementation

  - S8193409：AES補助クラスを改善します

  - S8193414：Improvements in MethodType lookups

  - S8193833、CVE-2018-2800、bsc#1090030：RMI接続サポートを改善します

その他の変更については、変更ログを参照してください。

This update was imported from the SUSE: SLE-12-SP1：Update update project.

リモートのMiracleLinux 7ホストには、AXSA:2018-3025:02アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK参照クローンの不適切な処理により、サンドボックスのバイパスが発生する可能性があります。ホットスポット、8192025CVE-2018-2814]
    * OpenJDKJCEKS キーストアからのデータの無制限な逆シリアル化セキュリティ、8189997CVE-2018-2794
    * OpenJDK複数クラスの逆シリアル化における不十分な一貫性チェックセキュリティ、8189977CVE-2018-2795
    * OpenJDKPriorityBlockingQueue の逆シリアル化中の無制限のメモリ割り当て同時実行性、8189981CVE-2018-2796
    * OpenJDKTabularDataSupport の逆シリアル化中の無制限のメモリ割り当てJMX、8189985CVE-2018-2797
    * OpenJDKコンテナでの逆シリアル化中の無制限のメモリ割り当てAWT、8189989CVE-2018-2798
    * OpenJDKNamedNodeMapImpl の逆シリアル化中の無制限のメモリ割り当てJAXP、8189993CVE-2018-2799
    * OpenJDKRMI HTTP転送がデフォルトで有効RMI、8193833CVE-2018-2800]
    * OpenJDKStubIORImpl での逆シリアル化中の無制限のメモリ割り当てシリアル化、8192757CVE-2018-2815
    * OpenJDKJAR マニフェストのセクションの不適切なマージセキュリティ、8189969CVE-2018-2790

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Java SE、Oracle Java SE の JRockit コンポーネントの脆弱性（サブコンポーネント：セキュリティ）。影響を受けるサポート対象のバージョンは、Java SE：6u181、7u171、8u162、10およびJRockit： R28.3.17です。悪用が難しい脆弱性ですが、Java SE、JRockitが実行されているインフラストラクチャにログオンしている認証されていない攻撃者が、Java SE、JRockitを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのは Java SE、JRockit であるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性への攻撃が成功すると、Java SE、JRockitの乗っ取りが発生する可能性があります。注意：クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2018-2794)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109305	RHEL 7：java-1.8.0-oracle（RHSA-2018：1204）	Nessus	Red Hat Local Security Checks	2018/4/24	2024/10/25	high
109465	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のjava-1.7.0-openjdk（20180430）	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/15	high
109530	CentOS 6： java-1.7.0-openjdk （CESA-2018:1270）	Nessus	CentOS Local Security Checks	2018/5/3	2024/10/15	high
109695	Amazon Linux AMI：java-1.7.0-openjdk（ALAS-2018-1007）	Nessus	Amazon Linux Local Security Checks	2018/5/11	2024/10/9	high
110117	RHEL 7：java-1.7.1-ibm（RHSA-2018:1723）	Nessus	Red Hat Local Security Checks	2018/5/25	2024/11/5	high
110118	RHEL 6：java-1.7.1-ibm（RHSA-2018:1724）	Nessus	Red Hat Local Security Checks	2018/5/25	2024/10/1	high
110223	SUSE SLES11セキュリティ更新プログラム：java-1_7_0-ibm（SUSE-SU-2018:1458-1）	Nessus	SuSE Local Security Checks	2018/5/30	2024/9/30	high
110546	SUSE SLED12 / SLES12セキュリティ更新プログラム：java-1_7_0-openjdk（SUSE-SU-2018:1692-1）	Nessus	SuSE Local Security Checks	2018/6/15	2024/9/20	high
110590	openSUSEセキュリティ更新プログラム：java-1_8_0-openjdk（openSUSE-2018-641）	Nessus	SuSE Local Security Checks	2018/6/18	2024/9/20	high
289792	MiracleLinux 7 java-1.7.0-openjdk-1.7.0.181-2.6.14.5.0.1.el7.AXS7 AXSA:2018-3025:02	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
221912	Linux Distros のパッチ未適用の脆弱性: CVE-2018-2794	Nessus	Misc.	2025/3/4	2026/8/3	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high