Java-1.7.0-oracleの更新プログラムが、Red Hat Enterprise Linux 7のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン7には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 7がバージョン7 Update 201にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）* OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）* libpng：pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります（CVE-2018-13785）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Java-1.8.0-oracle用の更新プログラムが、Red Hat Enterprise Linux 7のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン8には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 8がバージョン8 Update 191にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：スクリプトエンジンへの無制限アクセス（スクリプティング、8202936）（CVE-2018-3183）* Oracle JDK：8u191で修正された詳細不明な脆弱性（JavaFX）（CVE-2018-3209）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開中にエンドポイント識別アルゴリズムがチェックされていません（JSSE、8202613）（CVE-2018-3180）* Oracle JDK：8u191と11.0.1で修正された詳細不明な脆弱性（Serviceability）（CVE-2018-3211） * OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）* libpng：pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります（CVE-2018-13785）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。

この更新プログラムで、IBM Java SE 7がバージョン7R1 SR4-FP35にアップグレードされます。

セキュリティ修正プログラム:

* OpenJDK: 不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）

* OpenJDK: trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）

* OpenJDK: 署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）

* OpenJDK: HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）

* OpenJDK: TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）

* OpenJDK: RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）

* libpng: pngrutil.cでの整数オーバーフローおよびその結果生じるゼロ除算: png_check_chunk_length()がサービス拒否を可能にします（CVE-2018-13785）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1_7_0-ibmがJava 7.0 Service Refresh 10 Fix Pack 35に更新されます（bsc#1116574）：

クラスライブラリ

  - IJ10934 CVE-2018-13785

  - IJ10935 CVE-2018-3136

  - IJ10895 CVE-2018-3139

  - IJ10932 CVE-2018-3149

  - IJ10894 CVE-2018-3180

  - IJ10933 CVE-2018-3214

  - IJ09315 JAVA.TEXT.DECIMALFORMATからの浮動小数点の例外。フォーマット

  - IJ09088 TRTを特定しない製品向けのトルコのタイムゾーンに導入される新しいプロパティ

  - IJ10800IBM JDKÃ¢Â€Â™S CACERT Java仮想マシンの期限が切れそうなルート証明書を削除します。

  - IJ10931 CVE-2018-3169 JITコンパイラー

  - IJ08205 セキュリティコンパイル中のクラッシュ

  - IJ10492 「EC KEYSIZE

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

java-1_8_0-ibmがJava 8.0 Service Refresh 5 Fix Pack 25に更新します（bsc#1116574）：

クラスライブラリ：

  - IJ10934 CVE-2018-13785

  - IJ10935 CVE-2018-3136

  - IJ10895 CVE-2018-3139

  - IJ10932 CVE-2018-3149

  - IJ10894 CVE-2018-3180

  - IJ10930 CVE-2018-3183

  - IJ10933 CVE-2018-3214

  - IJ09315 JAVA.TEXT.DECIMALFORMATからの浮動小数点の例外。フォーマット

  - IJ09088 TRTを特定しない製品向けのトルコのタイムゾーンに導入される新しいプロパティ

  - IJ10800IBM JDKÃ¢Â€Â™S CACERTの期限が切れそうなルート証明書を削除します。

  - IJ10566EBCDICコードページIBM-274 Ã¢Â€Â“ベルギーEBCDIC Java仮想マシンをサポート

  - IJ08730 アプリケーションのシグナルハンドラーがSIGABRTに対して呼び出されていません

  - IJ10453 CLASSPATHITEM.CPPのアサーション失敗

  - IJ09574システムプロパティÃ¢Â€ÂJAVA.SYSTEM.CLAS S.LOADE RÃ¢Â€Â™で定義されたクラスローダーが遵守されていません。

  - IJ10931 CVE-2018-3169

  - IJ10618 GPUソート：詳細不明な起動エラー

  - IJ10619 オブジェクトが反射呼び出しにおける宣言クラスのインスタンスではないため、ILLEGALARGUMENTEXCEPTIONが正しくありません

  - IJ10135 JVMがGARBAGECOLLECTORMXBEAN.G ETLASTGCINFO() APIでハングします

  - IJ10680 反復によってORBのスカベンジングが中止されました

  - IX90187 CLIENTREQUESTIMPL.REINVO KEが FAILSJAVA.LANG.INDEXOUTOFBOUN DSEXCEPTIONの信頼性と保守性のために失敗します

  - IJ09600 DTFJおよびJDMPVIEW が広いレジスター値のセキュリティの解析に失敗します

  - IJ10492 「EC KEYSIZE z/OSの拡張機能

  - PH03889 TRY-WITH-RESOURCESのサポートをCOM.IBM.JZOS.ENQUEUEに追加します

  - PH03414 ICSF理由コード3059についてSYEからSAEにロールオーバーします

  - PH04008ZERTJSSE Ã¢Â€Â“ Zシステムの暗号化タイプツール（ZERT）のZ/OS JAVA SDKでの新たなサポート

これには、Javaへの更新が含まれます 8.0 Service Refresh 5 Fix Pack 22：
Java 仮想マシン

  - IJ09139 CUDA4JはすべてのプラットフォームJITコンパイラーで使用できません

  - IJ09089 X86-32でのユーザー登のコンパイル中にクラッシュします

  - IJ08655 ベクトル命令の後の命令での、ZJ9SYM1または任意のVM/JITモジュールの浮動小数点エラー（SIGFPE）

  - IJ08850 ARRAYLIST$ITR.NEXT()でのクラッシュ

  - IJ09601 JVMがDIRECTBYTEBUFFER z/OSの拡張機能にアクセスする際に、SIGBUS信号でクラッシュします

  - PH02999 JZOSデータ管理クラスは、z/OSシステムサービスによってサポートされるコードページのデータセット名を受け入れます

  - PH01244 IBMJCEHYBRIDを使用するGCMモード暗号化用の出力バッファが短すぎます

Java 8.0 Service Refresh 5 Fix Pack 21 Class Librariesへの更新も同様です

  - IJ08569 AIX PLATFORMでFILECHANNELが2GBを超える場合にJAVA.IO.IOEXCEPTIONが発生します

  - IJ08570 JAVAオプション付きのJAVA.LANG.UNSATISFIEDLIN KERROR

    - AIX PLATFORM Java仮想マシン上のDSUN.JAVA2D.CMM = SUN.JAV A2D.CMM.KCMS.KCMSSERVICE PROVIDER

  - IJ08001 特定の同期ワークロードの30％のスループット低下

  - IJ07997 TRACEASSERT IN GARBAGE COLLECTOR（MEMORYSUBSpace）JITコンパイラー

  - IJ08503 デバッグモードでのスタックの予期しない高さにより、アサーションがヒットします

  - IJ08375 -XGCで実行中のトランザクション実行領域内のハードウェア生成の保護されたストレージイベント中のクラッシュ：並列処理

  - IJ08205 コンパイル中のクラッシュ

  - IJ09575 31ビットのJVMでJAVA.LANG.MATH.MINまたはMAXを使用した場合の誤った結果

  - IJ07886 NUMBERFORMAT.FORMAT()およびBIGDECIMAL.{FLOAT/DOUBLE}VALUE()を使用する場合の間違った計算

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このjava-1_8_0-openjdkのバージョン8u191への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-3136：マニフェストの改善されたサポート（bsc#1112142）

CVE-2018-3139：HTTPリダイレクトの改善（bsc#1112143）

CVE-2018-3149：JNDI検索強化します（bsc#1112144）

CVE-2018-3169：フィールドアクセスを改善します （bsc#1112146）

CVE-2018-3180：TLS接続の安定性を改善します（bsc#1112147）

CVE-2018-3214：RIFF読み取りサポートの改善（bsc#1112152）

CVE-2018-13785：JDK 8をlibpng 1.6.35へアップグレードします（ bsc#1112153）

CVE-2018-3183：スクリプトエンジンのサポートを改善します（bsc#1112148）

CVE-2018-16435：cmsIT8LoadFromFileのSetData関数におけるヒープベースのバッファオーバーフロー

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このjava-1_8_0-openjdkのバージョン8u191への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-3136：マニフェストの改善されたサポート（bsc#1112142）

  - CVE-2018-3139：HTTPリダイレクトの改善（bsc#1112143）

  - CVE-2018-3149：JNDI検索強化します（bsc#1112144）

  - CVE-2018-3169：フィールドアクセスを改善します （bsc#1112146）

  - CVE-2018-3180：TLS接続の安定性を改善します（bsc#1112147）

  - CVE-2018-3214：RIFF読み取りサポートの改善（bsc#1112152）

  - CVE-2018-13785：JDK 8をlibpng 1.6.35へアップグレードします（ bsc#1112153）

  - CVE-2018-3183：スクリプトエンジンのサポートを改善します（bsc#1112148）

  - CVE-2018-16435：cmsIT8LoadFromFileのSetData関数におけるヒープベースのバッファオーバーフロー

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートRedhat Enterprise Linux 6ホストに、RHSA-2018:3671アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。

    この更新プログラムで、IBM Java SE 7がバージョン 7R1 SR4-FP35にアップグレードされます。

    セキュリティ修正プログラム:

    * OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）

    * OpenJDK：trustURLCodebase 制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）

    * OpenJDK：署名付きの Jar マニフェストにおける署名のない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）

    * OpenJDK：HTTP リダイレクトによる機密ヘッダーデータの漏洩（ネットワーキング、8196902）（CVE-2018-3139）

    * OpenJDK：TLS セッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）

    * OpenJDK：RIFF 形式リーダーの無限ループ（サウンド、8205361）（CVE-2018-3214）

    * libpng：pngrutil.c:png_check_chunk_length() での整数オーバーフローとそれに伴うゼロ除算により、サービス拒否が引き起こされる可能性があります（CVE-2018-13785）

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Java SE の Java SE、Java SE Embedded、JRockit コンポーネントの脆弱性（サブコンポーネント：JSSE）。
    サポートされているバージョンで影響を受けるのは、Java SE です：6u201、7u191、8u182、11。 Java SE Embedded：8u181;
    JRockit： R28.3.19. 悪用が難しい脆弱性ですが、認証されていない攻撃者がSSL/TLSを介してネットワークにアクセスし、Java SE、Java SE Embedded、JRockit を侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、一部のJava SE、Java SE Embedded、JRockitのアクセス可能データに対して、権限なく更新、挿入、削除する、Java SE、Java SE Embedded、JRockitのアクセス可能データのサブセットに対して権限なく読み取りアクセスする、Java SE、Java SE Embedded、JRockitの部分的サービス拒否（部分的DOS）を権限なく引き起こすなどの可能性があります。注意：この脆弱性が該当するのは、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2018-3180)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118370	RHEL 7：java-1.7.0-oracle（RHSA-2018:3001）	Nessus	Red Hat Local Security Checks	2018/10/25	2024/4/27	high
118371	RHEL 7：java-1.8.0-oracle（RHSA-2018:3002）	Nessus	Red Hat Local Security Checks	2018/10/25	2024/11/5	critical
119175	RHEL 7: java-1.7.1-ibm（RHSA-2018: 3672）	Nessus	Red Hat Local Security Checks	2018/11/27	2024/11/5	high
119281	SUSE SLES11セキュリティ更新プログラム：java-1_7_0-ibm（SUSE-SU-2018:3920-1）	Nessus	SuSE Local Security Checks	2018/11/29	2024/7/18	high
120167	SUSE SLES15セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2018:3868-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	critical
121092	SUSE SLED15 / SLES15セキュリティ更新プログラム：java-1_8_0-openjdk（SUSE-SU-2019:0058-1）	Nessus	SuSE Local Security Checks	2019/1/11	2024/6/27	critical
121152	openSUSEセキュリティ更新プログラム：java-1_8_0-openjdk（openSUSE-2019-43）	Nessus	SuSE Local Security Checks	2019/1/14	2024/6/27	critical
119174	RHEL 6 : java-1.7.1-ibm (RHSA-2018:3671)	Nessus	Red Hat Local Security Checks	2018/11/27	2025/4/15	high
221870	Linux Distros のパッチ未適用の脆弱性: CVE-2018-3180	Nessus	Misc.	2025/3/4	2025/8/20	medium

検出

プラグインの検索

high

critical

high

high

critical

critical

critical

high

medium