Java-1.8.0-oracle用の更新プログラムが、Red Hat Enterprise Linux 7のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン8には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 8がバージョン8 Update 171にアップグレードされます。セキュリティ修正プログラム：*OpenJDK：リファレンスクローンの不適切な処理により、サンドボックスバイパスが発生する脆弱性（Hotspot、8192025）（CVE-2018-2814）*OpenJDK：JCEKSキーストアからの無制限のデータ逆シリアル化（セキュリティ、8189997）（CVE-2018-2794）*Oracle JDK：8u171および10.0.1で修正された詳細不明な脆弱性（インストール）（CVE-2018-2811）*OpenJDK：複数のクラスの逆シリアル化における不十分な整合性チェック（セキュリティ、8189977）（CVE-2018-2795）*OpenJDK：PriorityBlockingQueueにおける逆シリアル化中の無制限メモリ割り当て（並行処理、8189981）（CVE-2018-2796）*OpenJDK：TabularDataSupportにおける逆シリアル化中の無制限メモリ割り当て（JMX、8189985）（CVE-2018-2797）*OpenJDK：Containerにおける逆シリアル化中の無制限のメモリ割り当て（AW​​T、8189989）（CVE-2018-2798）*OpenJDK：NamedNodeMapImplにおける逆シリアル化中の無制限のメモリ割り当て（JAXP、8189993）（CVE-2018-2799）*OpenJDK：デフォルトで有効になっているRMI HTTPトランスポート（RMI、8193833）（CVE-2018-2800）。*OpenJDK：StubIORImplにおける逆シリアル化中の無制限のメモリ割り当て（シリアル化、8192757）（CVE-2018-2815）*OpenJDK：JARマニフェストにおける不適切なセクションのマージ（セキュリティ、8189969）（CVE-2018-2790）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8がバージョン8 SR5-FP15にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：JCEKSキーストアからのデータの無制限の逆シリアル化（セキュリティ、 8189997）（CVE-2018-2794）* Oracle JDK：6u191、7u171、8u161で詳細不明な脆弱性を修正（セキュリティ）（CVE-2018-2783）* OpenJDK：複数のクラスの逆シリアル化時における不十分な整合性チェック（セキュリティ、 8189977）（CVE-2018-2795）* OpenJDK：PriorityBlockingQueueにおける逆シリアル化中の無制限メモリ割り当て（並行処理、8189981）（CVE-2018-2796）* OpenJDK：TabularDataSupportにおける逆シリアル化中の無制限メモリ割り当て（JMX、8189985）（CVE-2018-2797）* OpenJDK：Containerにおける逆シリアル化中の無制限メモリ割り当て（AWT、8189989）（CVE-2018-2798）* OpenJDK：NamedNodeMapImplにおける逆シリアル化中の無制限メモリ割り当て （JAXP、8189993）（CVE-2018-2799）* OpenJDK：RMI HTTP転送がデフォルトで有効（RMI、8193833）（CVE-2018-2800）* OpenJDK：JARマニフェストのセクションの不適切なマージ（セキュリティ、8189969）（CVE-2018-2790）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートRedhat Enterprise Linux 6ホストに、RHSA-2018:1722アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IBM Java SE バージョン 8 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

    この更新プログラムで、IBM Java SE 8 がバージョン 8 SR5-FP15 にアップグレードされます。

    セキュリティ修正プログラム:

    * OpenJDK：JCEKS キーストアからのデータの無制限な逆シリアル化（Security、8189997）（CVE-2018-2794）

    * Oracle JDK：6u191、7u171、および 8u161 で修正された詳細不明な脆弱性（セキュリティ）（CVE-2018-2783）

    * OpenJDK：複数のクラスの逆シリアル化における不十分な一貫性チェック（Security、8189977）（CVE-2018-2795）

    * OpenJDK：PriorityBlockingQueueでの逆シリアル化中の無制限のメモリ割り当て（同時実行、8189981）（CVE-2018-2796）

    * OpenJDK：TabularDataSupport の逆シリアル化中の無制限のメモリ割り当て（JMX、8189985）（CVE-2018-2797）

    * OpenJDK：コンテナの逆シリアル化中の無制限のメモリ割り当て（AWT、8189989）（CVE-2018-2798）

    * OpenJDK：NamedNodeMapImplの逆シリアル化中の無制限のメモリ割り当て（JAXP、8189993）（CVE-2018-2799）

    * OpenJDK: RMI HTTP トランスポートがデフォルトで有効（RMI、8193833）（CVE-2018-2800）

    * OpenJDK：JARマニフェストにおけるセクションの不適切なマージ（セキュリティ、8189969）（CVE-2018-2790）

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：*OpenJDK：リファレンスクローンの不適切な処理により、サンドボックスバイパスが発生する脆弱性（Hotspot、8192025）（CVE-2018-2814）*OpenJDK：JCEKSキーストアからの無制限のデータ逆シリアル化（セキュリティ、8189997）（CVE-2018-2794）*OpenJDK：複数のクラスの逆シリアル化時における不十分な整合性チェック（セキュリティ、8189977）（CVE-2018-2795）*OpenJDK：PriorityBlockingQueueにおける逆シリアル化中の無制限メモリ割り当て（並行処理、8189981）（CVE-2018-2796）*OpenJDK：TabularDataSupportにおける逆シリアル化中の無制限メモリ割り当て（JMX、8189985）（CVE-2018-2797）*OpenJDK：Containerにおける逆シリアル化中の無制限のメモリ割り当て（AW​​T、8189989）（CVE-2018-2798）*OpenJDK：NamedNodeMapImplにおける逆シリアル化中の無制限のメモリ割り当て（JAXP、8189993）（CVE-2018-2799）*OpenJDK：デフォルトで有効になっているRMI HTTPトランスポート（RMI、8193833）（CVE-2018-2800）*OpenJDK：StubIORImplにおける逆シリアル化中の無制限のメモリ割り当て（シリアル化、8192757）（CVE-2018-2815）*OpenJDK：JARマニフェストにおける不適切なセクションのマージ（セキュリティ、8189969）（CVE-2018-2790）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。注意：icedtea-webパッケージで提供されるWebブラウザープラグインがインストールされている場合、ユーザーが悪意のあるWebサイトにアクセスすると、Javaアプレットにより引き起こされる問題が、ユーザーとのやり取りなしに悪用される可能性があります。

リモートホストにインストールされているOracle（旧 Sun）Java SEまたは Java for Businessは、10は更新プログラム1、8は更新プログラム171、7は更新プログラム181、6は更新プログラム191より前のバージョンです。したがって、次のコンポーネントに関連する複数の脆弱性の影響を受けます。

  - AWT
  - Concurrency
  - Hotspot
  - Install
  - JAXP
  - JMX
  - ライブラリ
  - RMI
  - セキュリティ
  - Serialization

このjava-1_7_0-openjdkのバージョン7u181への更新では、次の問題が修正されます：

  + S8162488：LittleCMS 2.8を使用するようにJDKを更新する必要があります

  + S8180881：Better packaging of deserialization

  + S8182362：CipherOutputStreamの使用を更新します

  + S8183032：LittleCMS 2.9にアップグレードします

  + S8189123：More consistent classloading

  + S8190478：インターフェイスメソッド選択を改善しました

  + S8190877：抽象クラスの処理を改善します

  + S8191696：マウスの配置を改善します

  + S8192030：Better MTSchema support

  + S8193409：AES補助クラスを改善します

  + S8193414：Improvements in MethodType lookups

  + S8189969、CVE-2018-2790、bsc#1090023：より良いマニフェストエントリを明示します

  + S8189977、CVE-2018-2795、bsc#1090025：権限の移植性を改善します

  + S8189981、CVE-2018-2796、bsc#1090026：キューの移植性を改善します

  + S8189985、CVE-2018-2797、bsc#1090027：テーブル形式のデータの移植性を改善します

  + S8189989、CVE-2018-2798、bsc#1090028：コンテナの移植性を改善します

  + S8189993、CVE-2018-2799、bsc#1090029：ドキュメントの移植性を改善します

  + S8189997、CVE-2018-2794、bsc#1090024：Enhance keystore mechanisms

  + S8192025、CVE-2018-2814、bsc#1090032：指示参照を減らします

  + S8192757、CVE-2018-2815、bsc#1090033：Improve stub classes implementation

  + S8193833、CVE-2018-2800、bsc#1090030：RMI接続サポートを改善します。追加の変更については、変更ログを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109305	RHEL 7：java-1.8.0-oracle（RHSA-2018：1204）	Nessus	Red Hat Local Security Checks	2018/4/24	2024/10/25	high
110115	RHEL 7：java-1.8.0-ibm（RHSA-2018:1721）	Nessus	Red Hat Local Security Checks	2018/5/25	2024/10/1	high
110116	RHEL 6 : java-1.8.0-ibm (RHSA-2018:1722)	Nessus	Red Hat Local Security Checks	2018/5/25	2025/4/15	high
110240	CentOS 7：java-1.8.0-openjdk（CESA-2018:1191）	Nessus	CentOS Local Security Checks	2018/5/31	2024/9/30	high
109202	Oracle Java SE の複数の脆弱性（2018 年 4 月 CPU）	Nessus	Windows	2018/4/20	2024/12/20	high
110546	SUSE SLED12 / SLES12セキュリティ更新プログラム：java-1_7_0-openjdk（SUSE-SU-2018:1692-1）	Nessus	SuSE Local Security Checks	2018/6/15	2024/9/20	high

検出

プラグインの検索

high

high

high

high

high

high