OpenJDKのセキュリティコンポーネントが、JARアーカイブファイルのマニフェストに記載されている同一ファイルに対して、複数セクションのマージを正しく実行しないことがわかりました。攻撃者がこれを悪用して、署名を無効にすることなくマニフェスト内の属性を変更する可能性があります。(CVE-2018-2790) 

Francesco Palmarini氏、Marco Squarcina氏、Mauro Tempesta氏、Riccardo Focardi氏は、OpenJDKのセキュリティコンポーネントが、JCEKSキーストアからキーを逆シリアル化するときに使用できるクラスを制限していないことを発見しました。攻撃者がこれを悪用して、JCEKSキーストアを特別に細工し、任意のコードを実行する可能性があります。(CVE-2018-2794) 

OpenJDKのセキュリティコンポーネントが、逆シリアル化を実行するときに割り当てられるメモリ量を適切に制限していない場合があることがわかりました。攻撃者がこれを悪用して、サービス拒否 (メモリの枯渇) を引き起こす可能性があります。(CVE-2018-2795) 

OpenJDKのConcurrencyコンポーネントが、逆シリアル化を実行するときに割り当てられるメモリ量を適切に制限していない場合があることがわかりました。攻撃者がこれを悪用して、サービス拒否 (メモリの枯渇) を引き起こす可能性があります。(CVE-2018-2796) 

OpenJDKのJMXコンポーネントが、逆シリアル化を実行するときに割り当てられるメモリ量を適切に制限していない場合があることがわかりました。攻撃者がこれを悪用して、サービス拒否 (メモリの枯渇) を引き起こす可能性があります。(CVE-2018-2797) 

OpenJDKのAWTコンポーネントが、逆シリアル化を実行するときに割り当てられるメモリ量を適切に制限していない場合があることがわかりました。攻撃者がこれを悪用して、サービス拒否 (メモリの枯渇) を引き起こす可能性があります。(CVE-2018-2798) 

OpenJDKのJAXPコンポーネントが、逆シリアル化を実行するときに割り当てられるメモリ量を適切に制限していない場合があることがわかりました。攻撃者がこれを悪用して、サービス拒否 (メモリの枯渇) を引き起こす可能性があります。(CVE-2018-2799) 

Moritz Bechler氏は、OpenJDKのRMIコンポーネントが、デフォルトでRMIサーバーのHTTP転送を有効化することを発見しました。リモートの攻撃者がこれを悪用して、制限付きサービスにアクセスする可能性があります。(CVE-2018-2800) 

OpenJDKのホットスポットコンポーネントに脆弱性があり、機密性、データの整合性、可用性に影響を与えることがわかりました。攻撃者がこれを悪用して、Javaアプリケーションを特別に細工し、サービス拒否や、サンドボックス制限のバイパスを引き起こす可能性があります。(CVE-2018-2814) 

Apostolos Giannakidis氏は、OpenJDKのシリアル化コンポーネントが、メモリ割り当てを正しくバインドしない場合があることを発見しました。
攻撃者がこれを悪用して、サービス拒否 (メモリの枯渇) を引き起こす可能性があります。(CVE-2018-2815)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

java-1.8.0-ibmの更新プログラムが、Red Hat Satellite 5.8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8がバージョン8 SR5-FP15にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：JCEKSキーストアからのデータの無制限の逆シリアル化（セキュリティ、 8189997）（CVE-2018-2794）* Oracle JDK：6u191、7u171、8u161で詳細不明な脆弱性を修正（セキュリティ）（CVE-2018-2783）* OpenJDK：複数のクラスの逆シリアル化時における不十分な整合性チェック（セキュリティ、 8189977）（CVE-2018-2795）* OpenJDK：PriorityBlockingQueueにおける逆シリアル化中の無制限メモリ割り当て（並行処理、8189981）（CVE-2018-2796）* OpenJDK：TabularDataSupportにおける逆シリアル化中の無制限メモリ割り当て（JMX、8189985）（CVE-2018-2797）* OpenJDK：Containerにおける逆シリアル化中の無制限メモリ割り当て（AWT、8189989）（CVE-2018-2798）* OpenJDK：NamedNodeMapImplにおける逆シリアル化中の無制限メモリ割り当て （JAXP、8189993）（CVE-2018-2799）* OpenJDK：RMI HTTP転送がデフォルトで有効（RMI、8193833）（CVE-2018-2800）* OpenJDK：JARマニフェストのセクションの不適切なマージ（セキュリティ、8189969）（CVE-2018-2790）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

このjava-1_8_0-openjdkのバージョン8u171への更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

S8180881：逆シリアル化のパッケージングを改善します

S8182362：CipherOutputStreamの使用を更新します

S8183032：LittleCMS 2.9にアップグレードします

S8189123：より一貫したクラスローディング

S8189969、CVE-2018-2790、bsc#1090023：より良いマニフェストエントリを明示します

S8189977、CVE-2018-2795、bsc#1090025：権限の移植性を改善します

S8189981、CVE-2018-2796、bsc#1090026：キューの移植性を改善します

S8189985、CVE-2018-2797、bsc#1090027：テーブル形式のデータの移植性を改善します

S8189989、CVE-2018-2798、bsc#1090028：コンテナの移植性を改善します

S8189993、CVE-2018-2799、bsc#1090029：ドキュメントの移植性を改善します

S8189997、CVE-2018-2794、bsc#1090024：キーストアメカニズムを強化します

S8190478：インターフェイスメソッド選択が改善されました

S8190877：抽象クラスの処理を改善します

S8191696：マウスの配置を改善します

S8192025、CVE-2018-2814、bsc#1090032：指示参照を減らします

S8192030：MTSchemaのサポートを改善します

S8192757、CVE-2018-2815、bsc#1090033：スタブクラスの実装を改善します

S8193409：AES補助クラスを改善します

S8193414：MethodType検索の改善

S8193833、CVE-2018-2800、bsc#1090030：RMI接続サポートを改善します

その他の変更については、変更ログを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

IBM Java 6 がバージョン 8.0.5.15 に更新しました [bsc#1093311、bsc#1085449]

セキュリティ修正：

CVE-2018-2826 CVE-2018-2825 CVE-2018-2814 CVE-2018-2794 CVE-2018-2783 CVE-2018-2799 CVE-2018-2798 CVE-2018-2797 CVE-2018-2796 CVE-2018-2795 CVE-2018-2800 CVE-2018-2790 CVE-2018-1417

java-1_8_0-ibm-devel-32bitパッケージ 内の翻訳を削除しました。これは、java-1_8_0-ibm-devel内のものと競合しているためです。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

IBM Javaは7.1.4.25 [bsc#1093311, bsc#1085449]に更新しました。

セキュリティ修正：

CVE-2018-2814 CVE-2018-2794 CVE-2018-2783 CVE-2018-2799 CVE-2018-2798 CVE-2018-2797 CVE-2018-2796 CVE-2018-2795 CVE-2018-2800 CVE-2018-2790 CVE-2018-1417

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このjava-1_8_0-openjdkのバージョン8u171への更新では、次の問題を修正します：これらのセキュリティの問題が修正されました：

  - S8180881：逆シリアル化のパッケージングを改善します

  - S8182362：CipherOutputStreamの使用を更新します

  - S8183032：LittleCMS 2.9にアップグレードします

  - S8189123：より一貫したクラスローディング

  - S8189969、CVE-2018-2790、bsc#1090023：より良いマニフェストエントリを明示します

  - S8189977、CVE-2018-2795、bsc#1090025：権限の移植性を改善します

  - S8189981、CVE-2018-2796、bsc#1090026：キューの移植性を改善します

  - S8189985、CVE-2018-2797、bsc#1090027：テーブル形式のデータの移植性を改善します

  - S8189989、CVE-2018-2798、bsc#1090028：コンテナの移植性を改善します

  - S8189993、CVE-2018-2799、bsc#1090029：ドキュメントの移植性を改善します

  - S8189997、CVE-2018-2794、bsc#1090024：キーストアメカニズムを強化します

  - S8190478：インターフェイスメソッド選択を改善しました

  - S8190877：抽象クラスの処理を改善します

  - S8191696：マウスの配置を改善します

  - S8192025、CVE-2018-2814、bsc#1090032：指示参照を減らします

  - S8192030：MTSchemaのサポートを改善します

  - S8192757、CVE-2018-2815、bsc#1090033：スタブクラスの実装を改善します

  - S8193409：AES補助クラスを改善します

  - S8193414：MethodType検索の改善

  - S8193833、CVE-2018-2800、bsc#1090030：RMI接続サポートを改善します。その他の変更については、変更ログを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

IBM Javaがバージョン8.0.5.15に更新します（bsc#1093311、bsc#1085449）セキュリティ修正：

  - CVE-2018-2826 CVE-2018-2825 CVE-2018-2814 CVE-2018-2794 CVE-2018-2783 CVE-2018-2799 CVE-2018-2798 CVE-2018-2797 CVE-2018-2796 CVE-2018-2795 CVE-2018-2800 CVE-2018-2790 CVE-2018-1417

  - java-1_8_0-ibm-devel-32bitパッケージ 内の翻訳を削除しました。これは、java-1_8_0-ibm-devel内のものと競合しているためです。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされている IBM Java のバージョンは、6.0 < 6.0.16.65 / 6.1 < 6.1.8.65 / 7.0 < 7.0.10.25 / 7.1 < 7.1.4.25 / 8.0 < 8.0.5.15 より前です。したがって、Oracle の 2018 年 4 月 17 日の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Java SE、Java SE Embedded、Oracle Java SE の JRockit コンポーネントの脆弱性 (サブコンポーネント: 
    セキュリティ）。サポートされているバージョンで影響を受けるのは、Java SE: 6u181、7u161、および8u152。Java SE Embedded:
    8u152。JRockit : R28.3.17。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Java SE Embedded、JRockit を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Java SE、Java SE Embedded、JRockit がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。また、権限なしで重要なデータにアクセスできるようになったり、Java SE、Java SE Embedded、JRockit がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。注：クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2018-2783)

  - Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：セキュリティ）。
    サポートされているバージョンで影響を受けるのは、Java SE: 6u181、7u171、8u162および10。Java SE Embedded：8u161。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2018-2790)

  - Java SE、Oracle Java SE の JRockit コンポーネントの脆弱性 (サブコンポーネント: セキュリティ）。サポートされているバージョンで影響を受けるのは、Java SE: 6u181、7u171、8u162、10 および JRockit : R28.3.17。悪用が難しい脆弱性ですが、Java SE、JRockit が実行されているインフラストラクチャにログオンしている認証されていない攻撃者が、Java SE、JRockit を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのは Java SE、JRockit であるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性への攻撃が成功すると、Java SE、JRockit の乗っ取りが発生する可能性があります。注: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2018-2794)

  - Java SE、Java SE Embedded、Oracle Java SE の JRockit コンポーネントの脆弱性 (サブコンポーネント: 
    セキュリティ）。サポートされているバージョンで影響を受けるのは、Java SE: 6u181、7u171、8u162および10。Java SE Embedded：
    8u161。JRockit：R28.3.17。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded、JRockit を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockit の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注：クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。
    また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2018-2795)

  - Java SE、Java SE Embedded、Oracle Java SE の JRockit コンポーネントの脆弱性 (サブコンポーネント: 
    同時実行性)。サポートされているバージョンで影響を受けるのは、Java SE: 7u171、8u162および10。Java SE Embedded：
    8u161。JRockit：R28.3.17。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded、JRockit を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockit の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注：クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。
    また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2018-2796)

  - Java SE、Java SE Embedded、Oracle Java SE の JRockit コンポーネントの脆弱性 (サブコンポーネント:  JMX）。
    サポートされているバージョンで影響を受けるのは、Java SE: 6u181、7u171、8u162および10。Java SE Embedded：8u161。
    JRockit：R28.3.17。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded、JRockit を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockit の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注：クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。
    また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2018-2797)

  - Java SE、Java SE Embedded、Oracle Java SE の JRockit コンポーネントの脆弱性 (サブコンポーネント:  AWT）。
    サポートされているバージョンで影響を受けるのは、Java SE: 6u181、7u171、8u162および10。Java SE Embedded：8u161。
    JRockit：R28.3.17。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded、JRockit を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockit の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注：クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。
    また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2018-2798)

  - Java SE、Java SE Embedded、Oracle Java SE の JRockit コンポーネントの脆弱性 (サブコンポーネント:  JAXP)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u171、8u162および10。Java SE Embedded：8u161。JRockit：
    R28.3.17。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded、JRockit を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockit の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注：クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。
    また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2018-2799)

  - Java SE、Oracle Java SE の JRockit コンポーネントの脆弱性 (サブコンポーネント: RMI）。サポートされているバージョンで影響を受けるのは、Java SE: 6u181、7u171、および 8u162。JRockit : R28.3.17。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスすることにより、Java SE、JRockit を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性に対する攻撃が成功すると、権限なしで Java SE、JRockit  がアクセスできる一部のデータにアクセスして更新、挿入、削除されたり、さらに Java SE、JRockit がアクセスできるデータのサブセットに権限なしでアクセスされ読み取られる可能性があります。注: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレットを、たとえば Web サービスを介して使用せずに、指定されたコンポーネントの API にデータを提供することでのみ悪用される可能性があります。(CVE-2018-2800)

  - Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：ホットスポット )。
    サポートされているバージョンで影響を受けるのは、Java SE: 6u181、7u171、8u162および10。Java SE Embedded：8u161。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのはJava SE、Java SE Embeddedであるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Java SEおよびJava SE Embeddedの乗っ取りが発生する可能性があります。注意：この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2018-2814)

  - Oracle Java SE の Java SE コンポーネントの脆弱性（サブコンポーネント: Libraries)。サポートされているバージョンで影響を受けるのは、Java SE: 10。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはJava SEですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Java SEの乗っ取りが発生する可能性があります。
    注意：この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2018-2826)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110662	Ubuntu 14.04 LTS : OpenJDK 7 の脆弱性 (USN-3691-1)	Nessus	Ubuntu Local Security Checks	2018/6/22	2024/8/27	high
110793	RHEL 6：java-1.8.0-ibm（RHSA-2018:1975）	Nessus	Red Hat Local Security Checks	2018/6/29	2024/11/5	high
118263	SUSE SLES12セキュリティ更新プログラム：java-1_8_0-openjdk（SUSE-SU-2018:1690-2）	Nessus	SuSE Local Security Checks	2018/10/22	2022/2/7	high
118267	SUSE SLES12セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2018:1738-2）	Nessus	SuSE Local Security Checks	2018/10/22	2024/7/30	high
118268	SUSE SLES12セキュリティ更新プログラム：java-1_7_1-ibm（SUSE-SU-2018:1764-2）	Nessus	SuSE Local Security Checks	2018/10/22	2024/7/30	high
120045	SUSE SLES15セキュリティ更新プログラム：java-1_8_0-openjdk（SUSE-SU-2018:1938-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	high
120046	SUSE SLES15セキュリティ更新プログラム：java-1_8_0-openjdk（SUSE-SU-2018:1938-2）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	high
120060	SUSE SLES15セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2018:2068-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	high
160357	IBM Java 6.0 < 6.0.16.65 / 6.1 < 6.1.8.65 / 7.0 < 7.0.10.25 / 7.1 < 7.1.4.25 / 8.0 < 8.0.5.15 の複数の脆弱性	Nessus	Misc.	2022/4/29	2022/5/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high