OpenJDKのセキュリティコンポーネントが、マニフェスト要素が使用前に確実に署名されるよう適切に確認していないことがわかりました。攻撃者がこれを悪用して、信頼できないJavaアプリケーションやアプレットを特別に構築し、サンドボックスの制限を回避する可能性があります。
(CVE-2018-3136)

Artem Smotrakov氏によって、OpenJDKのHTTPクライアントリダイレクトハンドラー実装が、別のホストへのリダイレクトの後にHTTPヘッダー内の秘密情報を消去しないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。
(CVE-2018-3139)

OpenJDKのJNDI (Java Naming and Directory Interface) 実装で、システムプロパティで指定された制限が適切に実施されない場合があることがわかりました。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。(CVE-2018-3149) 

OpenJDKのユーティリティコンポーネントが、JAR内のすべての属性が使用前に確実に署名されるよう適切に確認していないことがわかりました。攻撃者がこれを悪用して、信頼できないJavaアプリケーションやアプレットを特別に構築し、サンドボックスの制限を回避する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 18.10のみです。(CVE-2018-3150)

フィールドリンク解決を実行するとき、OpenJDKのホットスポットコンポーネントが特定の状況でアクセスチェックを適切に実行しないことがわかりました。攻撃者がこれを悪用して、信頼できないJavaアプリケーションやアプレットを特別に構築し、サンドボックスの制限を回避する可能性があります。(CVE-2018-3169) 

Felix Dorre氏によって、OpenJDKのJSSE (Java Secure Socket Extension) 実装で、TLSセッション再開時に、初期セッション設定中と同じエンドポイント識別アルゴリズムが使用されないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2018-3180) 

Krzysztof Szafranski氏は、Scriptingコンポーネントが特定の状況でスクリプトエンジンへのアクセスを適切に制限していないことがわかりました。
攻撃者がこれを悪用して、信頼できないJavaアプリケーションやアプレットを特別に構築し、サンドボックスの制限を回避する可能性があります。
(CVE-2018-3183)

Tobias Ospelt氏は、OpenJDKにおけるRIFF (リソース交換ファイル形式) リーダーの実装に無限ループが含まれていることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2018-3214) 

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートRedhat Enterprise Linux 6ホストに、RHSA-2018:3533アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IBM Java SE バージョン 8 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

    この更新プログラムで、IBM Java SE 8 がバージョン 8 SR5-FP25 にアップグレードされます。

    セキュリティ修正プログラム:

    * OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）

    * OpenJDK: スクリプトエンジンへの無制限アクセス（Scripting、8202936）（CVE-2018-3183）

    * OpenJDK：trustURLCodebase 制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）

    * OpenJDK：署名付きの Jar マニフェストにおける署名のない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）

    * OpenJDK：HTTP リダイレクトによる機密ヘッダーデータの漏洩（ネットワーキング、8196902）（CVE-2018-3139）

    * OpenJDK：TLS セッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）

    * OpenJDK：RIFF 形式リーダーの無限ループ（サウンド、8205361）（CVE-2018-3214）

    * libpng：pngrutil.c:png_check_chunk_length() での整数オーバーフローとそれに伴うゼロ除算により、サービス拒否が引き起こされる可能性があります（CVE-2018-13785）

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

OpenJDKのセキュリティコンポーネントが、マニフェスト要素が使用前に確実に署名されるよう適切に確認していないことがわかりました。攻撃者がこれを悪用して、信頼できないJavaアプリケーションやアプレットを特別に構築し、サンドボックスの制限を回避する可能性があります。
(CVE-2018-3136)

Artem Smotrakov氏によって、OpenJDKのHTTPクライアントリダイレクトハンドラー実装が、別のホストへのリダイレクトの後にHTTPヘッダー内の秘密情報を消去しないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。
(CVE-2018-3139)

OpenJDKのJNDI (Java Naming and Directory Interface) 実装で、システムプロパティで指定された制限が適切に実施されない場合があることがわかりました。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。(CVE-2018-3149) 

フィールドリンク解決を実行するとき、OpenJDKのホットスポットコンポーネントが特定の状況でアクセスチェックを適切に実行しないことがわかりました。攻撃者がこれを悪用して、信頼できないJavaアプリケーションやアプレットを特別に構築し、サンドボックスの制限を回避する可能性があります。(CVE-2018-3169) 

Felix Dorre氏によって、OpenJDKのJSSE (Java Secure Socket Extension) 実装で、TLSセッション再開時に、初期セッション設定中と同じエンドポイント識別アルゴリズムが使用されないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2018-3180)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Oracle Javaプラットフォームの実装であるOpenJDKに複数の脆弱性が見つかりました。これは、サービス拒否、サンドボックスバイパス、不完全なTLS ID検証、情報漏洩、または任意のコードの実行を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン7u181-2.6.14-2~deb8u1で修正されました。

openjdk-7パッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）

  - OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）

  - OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）

  - OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏洩（ネットワーキング、8196902）（CVE-2018-3139）

  - OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）

  - OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）

java-1_7_1-ibmがJava 7.1 Service Refresh 4 Fix Pack 35に更新しました（bsc#1116574）：

消費性

  - IJ10515 AIX JAVA 7.1.3.10 HEALTH CENTER APIクラスライブラリの使用を試みた場合の一般保護違反

  - IJ10934 CVE-2018-13785

  - IJ10935 CVE-2018-3136

  - IJ10895 CVE-2018-3139

  - IJ10932 CVE-2018-3149

  - IJ10894 CVE-2018-3180

  - IJ10933 CVE-2018-3214

  - IJ09315 JAVA.TEXT.DECIMALFORMATからの浮動小数点の例外。フォーマット

  - IJ09088 TRTを特定しない製品向けのトルコのタイムゾーンに導入される新しいプロパティ

  - IJ08569 AIX PLATFORMでFILECHANNELが2GBを超える場合にJAVA.IO.IOEXCEPTIONが発生します

  - IJ10800IBM JDKÃ¢Â€Â™S CACERTの期限が切れそうなルート証明書を削除します。
    Java仮想マシン

  - IJ10931 CVE-2018-3169

  - IV91132 一部のコアパターンの仕様が、Linux JITコンパイラーのJVMに制御されません

  - IJ08205 コンパイル中のクラッシュ

  - IJ07886 NUMBERFORMAT.FORMAT()およびBIGDECIMAL.{FLOAT/DOUBLE}VALUE()ORBを使用する場合の間違った計算

  - IX90187 CLIENTREQUESTIMPL.REINVO KEがJAVA.LANG.INDEXOUTOFBOUN DSEXCEPTIONセキュリティで失敗します

  - IJ10492 「EC KEYSIZE z/OSの拡張機能

  - PH01244 IBMJCEHYBRIDを使用するGCMモード暗号化用の出力バッファが短すぎます

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのMiracleLinux 7ホストには、AXSA:2018-3359:06アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK不適切なフィールドアクセスチェックホットスポット、8199226CVE-2018-3169
    * OpenJDKスクリプトエンジンへの無制限アクセススクリプティング、8202936CVE-2018-3183]
    * OpenJDKtrustURLCodebase 制限の不完全な実施JNDI、8199177CVE-2018-3149
    * OpenJDK署名済みJar マニフェストの署名されていない属性の不正な処理セキュリティ、8194534CVE-2018-3136]
    * OpenJDKHTTPリダイレクトによる秘密ヘッダーデータの漏えいネットワーク、8196902CVE-2018-3139
    * OpenJDKTLS セッション再開時のエンドポイント識別アルゴリズムチェックの欠落JSSE、8202613CVE-2018-3180
    * OpenJDKRIFF 形式リーダーでの無限ループSound、8205361CVE-2018-3214

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 7ホストには、AXSA:2019-3622:01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK不適切なフィールドアクセスチェックホットスポット、8199226CVE-2018-3169
    * OpenJDKスクリプトエンジンへの無制限アクセススクリプティング、8202936CVE-2018-3183]
    * OpenJDKtrustURLCodebase 制限の不完全な実施JNDI、8199177CVE-2018-3149
    * OpenJDK署名付き Jar マニフェストの署名されていない属性の不適切な処理セキュリティ、8194534CVE-2018-3136]
    * OpenJDKHTTPリダイレクトによる秘密ヘッダーデータの漏えいネットワーク、8196902CVE-2018-3139
    * OpenJDKマルチリリース属性を主要なマニフェスト属性外から読み取るUtility、8199171CVE-2018-3150]
    * OpenJDKTLS セッション再開時のエンドポイント識別アルゴリズムチェックの欠落JSSE、8202613CVE-2018-3180

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このjava-1_8_0-openjdkのバージョン8u191への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-3136：マニフェストの改善されたサポート（bsc#1112142）

CVE-2018-3139：HTTPリダイレクトの改善（bsc#1112143）

CVE-2018-3149：JNDI検索強化します（bsc#1112144）

CVE-2018-3169：フィールドアクセスを改善します （bsc#1112146）

CVE-2018-3180：TLS接続の安定性を改善します（bsc#1112147）

CVE-2018-3214：RIFF読み取りサポートの改善（bsc#1112152）

CVE-2018-13785：JDK 8をlibpng 1.6.35へアップグレードします（ bsc#1112153）

CVE-2018-3183：スクリプトエンジンのサポートを改善します（bsc#1112148）

CVE-2018-16435：cmsIT8LoadFromFileのSetData関数におけるヒープベースのバッファオーバーフロー

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118568	Ubuntu 16.04 LTS / 18.04 LTS : OpenJDK の脆弱性 (USN-3804-1)	Nessus	Ubuntu Local Security Checks	2018/10/31	2025/9/3	critical
118864	RHEL 6 : java-1.8.0-ibm (RHSA-2018:3533)	Nessus	Red Hat Local Security Checks	2018/11/11	2025/4/15	critical
119014	Ubuntu 14.04 LTS : OpenJDK 7 の脆弱性 (USN-3824-1)	Nessus	Ubuntu Local Security Checks	2018/11/16	2024/8/28	high
119105	Debian DLA-1590-1: openjdk-7のセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/23	2024/7/19	high
119186	Scientific Linux セキュリティ更新: SL7.x x86_64のjava-1.7.0-openjdk（20181030）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
119285	SUSE SLES12セキュリティ更新プログラム：java-1_7_1-ibm（SUSE-SU-2018:3933-1）	Nessus	SuSE Local Security Checks	2018/11/29	2024/7/18	high
289844	MiracleLinux 7 java-1.8.0-openjdk-1.8.0.191.b12-0.el7 AXSA:2018-3359:06	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
289975	MiracleLinux 7 java-11-openjdk-11.0.1.13-3.el7 AXSA:2019-3622:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
121092	SUSE SLED15 / SLES15セキュリティ更新プログラム：java-1_8_0-openjdk（SUSE-SU-2019:0058-1）	Nessus	SuSE Local Security Checks	2019/1/11	2024/6/27	critical

検出

プラグインの検索

critical

critical

high

high

high

high

critical

critical

critical