OpenJDK：AccessControllerにおける権限に対する不十分な制限（Security、8216381）（CVE-2019-2786）OpenJDK：コレクションにおける逆シリアル化中の際限のないメモリ割り当て（Utilities、8213432）（CVE-2019-2769）libpng：libpngのpng.cのpng_image_freeには、png_image_free_functionがpng_safe_executeの下で呼び出されるため、メモリ解放後使用（Use After Free）の脆弱性があります。（CVE-2019-7317）OpenJDK：逆シリアル化において抑制された例外に対する不十分なチェック（Utilities、8212328）（CVE-2019-2762）OpenJDK：Windows上のfile:// URLに対する不十分な権限チェック（Networking、8213431）（CVE-2019-2766）OpenJDK：ChaCha20Cipherにおける一定しない時間比較（Security、8221344）（CVE-2019-2818）OpenJDK：URL形式の検証の欠如（Networking、8221518）（CVE-2019-2816）OpenJDK：楕円曲線（EC）暗号化におけるサイドチャネル攻撃のリスク（Security、8208698）（CVE-2019-2745）OpenJDK：TLSハンドシェイク中の証明書ステータスメッセージの不適切な処理（JSSE、8222678）（CVE-2019-2821）

java-11-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-11-openjdkパッケージには、OpenJDK 11 Java Runtime EnvironmentおよびOpenJDK 11 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：楕円曲線（EC）暗号化におけるサイドチャネル攻撃のリスク（Security、8208698）（CVE-2019-2745）* OpenJDK：逆シリアル化において抑制された例外に対する不十分なチェック（Utilities、8212328）（CVE-2019-2762）* OpenJDK：コレクションにおける逆シリアル化中の際限のないメモリ割り当て（ユーティリティ、8213432）（CVE-2019-2769）* OpenJDK：URL形式の検証の欠如（Networking、8221518）（CVE-2019-2816）* OpenJDK：TLSハンドシェイク中の証明書ステータスメッセージの不適切な処理（JSSE、8222678）（CVE-2019-2821）* OpenJDK：AccessControllerにおける権限に対する不十分な制限（Security、8216381）（CVE-2019-2786）* OpenJDK：ChaCha20Cipherにおける一定しない時間比較（Security、8221344）（CVE-2019-2818）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：楕円曲線（EC）暗号化におけるサイドチャネル攻撃のリスク（Security、8208698）（CVE-2019-2745）* OpenJDK：逆シリアル化において抑制された例外に対する不十分なチェック（Utilities、8212328）（CVE-2019-2762）* OpenJDK：コレクションにおける逆シリアル化中の際限のないメモリ割り当て（ユーティリティ、8213432）（CVE-2019-2769）* OpenJDK：URL形式の検証の欠如（Networking、8221518）（CVE-2019-2816）* OpenJDK：暗号化プロバイダーにおける配列の境界チェックの欠如（JCE、8223511）（CVE-2019-2842）* OpenJDK：AccessControllerにおける権限に対する不十分な制限（Security、8216381）（CVE-2019-2786）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

出典：Red Hatセキュリティアドバイザリ2019:1840：java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：楕円曲線（EC）暗号化におけるサイドチャネル攻撃のリスク（Security、8208698）（CVE-2019-2745）* OpenJDK：逆シリアル化において抑制された例外に対する不十分なチェック（Utilities、8212328）（CVE-2019-2762）* OpenJDK：コレクションにおける逆シリアル化中の際限のないメモリ割り当て（ユーティリティ、8213432）（CVE-2019-2769）* OpenJDK：URL形式の検証の欠如（Networking、8221518）（CVE-2019-2816）* OpenJDK：暗号化プロバイダーにおける配列の境界チェックの欠如（JCE、8223511）（CVE-2019-2842）* OpenJDK：AccessControllerにおける権限に対する不十分な制限（Security、8216381）（CVE-2019-2786）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1_7_1-ibm用のこの更新プログラムでは、以下の問題が修正されています：

Java 7.1 Service Refresh 4 Fix Pack 50に更新してください。

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-11771：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-11775：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-4473：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-7317：コンポーネントAWT（libpng）内の問題を修正しました（bsc#1141780）。

CVE-2019-2769：コンポーネントユーティリティ（libpng）内の問題を修正しました（bsc#1141783）。

CVE-2019-2762：コンポーネントユーティリティ（libpng）内の問題を修正しました（bsc#1141782）。

CVE-2019-2816：コンポーネントネットワーク内の問題を修正します（bsc#1141785）。

CVE-2019-2766：コンポーネントネットワーク内の問題を修正します（bsc#1141789）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

java-1_8_0-ibm用のこの更新プログラムでは、以下の問題が修正されています：

Java 8.0 Service Refresh 5 Fix Pack 40に更新してください。

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-11771：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-11772：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-11775：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-4473：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-7317：コンポーネントAWT（libpng）内の問題を修正しました（bsc#1141780）。

CVE-2019-2769：コンポーネントユーティリティ（libpng）内の問題を修正しました（bsc#1141783）。

CVE-2019-2762：コンポーネントユーティリティ（libpng）内の問題を修正しました（bsc#1141782）。

CVE-2019-2816：コンポーネントネットワーク内の問題を修正します（bsc#1141785）。

CVE-2019-2766：コンポーネントネットワーク内の問題を修正します（bsc#1141789）。

CVE-2019-2786：コンポーネントセキュリティ内の問題を修正します（bsc#1141787）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされている Amazon Corretto のバージョンは、11 < 11.0.4.11.1より前です。したがって、corretto-11-2019-Jul-16 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Security (CVE-2019-2745, CVE-2019-2786, CVE-2019-2818)

  - Utilities (CVE-2019-2762, CVE-2019-2769)

  - Networking (CVE-2019-2766, CVE-2019-2816)

  - JSSE (CVE-2019-2821)

  - AWT (libpng) (CVE-2019-7317)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMiracleLinux 4ホストには、AXSA:2019-3940:03アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK楕円曲線EC暗号化におけるサイドチャネル攻撃のリスクSecurity、8208698CVE-2019-2745]
      * OpenJDK逆シリアル化で抑制された例外の不十分なチェックUtilities、8212328CVE-2019-2762]
      * OpenJDKCollections での逆シリアル化中の無制限のメモリ割り当てUtilities、8213432CVE-2019-2769]
      * OpenJDKURL形式の検証の欠如Networking、8221518CVE-2019-2816
      * OpenJDK暗号化プロバイダーにおける配列バインドチェックの欠如JCE、8223511CVE-2019-2842
      * OpenJDKAccessController における権限の不十分な制限Security、8216381CVE-2019-2786]

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 4ホストには、AXSA:2019-3938:03アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK楕円曲線EC暗号化におけるサイドチャネル攻撃のリスクSecurity、8208698CVE-2019-2745]
      * OpenJDK逆シリアル化で抑制された例外の不十分なチェックUtilities、8212328CVE-2019-2762]
      * OpenJDKCollections での逆シリアル化中の無制限のメモリ割り当てUtilities、8213432CVE-2019-2769]
      * OpenJDKURL形式の検証の欠如Networking、8221518CVE-2019-2816
      * OpenJDK暗号化プロバイダーにおける配列バインドチェックの欠如JCE、8223511CVE-2019-2842
      * OpenJDKAccessController における権限の不十分な制限Security、8216381CVE-2019-2786]

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 7ホストには、AXSA:2019-3939:04アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK楕円曲線EC暗号化におけるサイドチャネル攻撃のリスクSecurity、8208698CVE-2019-2745]
      * OpenJDK逆シリアル化で抑制された例外の不十分なチェックUtilities、8212328CVE-2019-2762]
      * OpenJDKCollections での逆シリアル化中の無制限のメモリ割り当てUtilities、8213432CVE-2019-2769]
      * OpenJDKURL形式の検証の欠如Networking、8221518CVE-2019-2816
      * OpenJDK暗号化プロバイダーにおける配列バインドチェックの欠如JCE、8223511CVE-2019-2842
      * OpenJDKAccessController における権限の不十分な制限Security、8216381CVE-2019-2786]

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126958	Amazon Linux 2：java-11-amazon-corretto（ALAS-2019-1246）	Nessus	Amazon Linux Local Security Checks	2019/7/24	2025/2/25	medium
126989	CentOS 7：java-11-openjdk（CESA-2019:1810）	Nessus	CentOS Local Security Checks	2019/7/25	2025/2/25	medium
126990	CentOS 6：java-1.8.0-openjdk（CESA-2019:1811）	Nessus	CentOS Local Security Checks	2019/7/25	2022/5/19	medium
127031	Oracle Linux 6：java-1.7.0-openjdk（ELSA-2019-1840）	Nessus	Oracle Linux Local Security Checks	2019/7/25	2024/10/22	medium
128628	SUSE SLES12セキュリティ更新プログラム：java-1_7_1-ibm（SUSE-SU-2019:2336-1）	Nessus	SuSE Local Security Checks	2019/9/10	2024/4/26	high
128872	SUSE SLES12セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2019:2371-1）	Nessus	SuSE Local Security Checks	2019/9/16	2024/4/25	critical
159436	Amazon Corretto Java 11.x< 11.0.4.11.1複数の脆弱性	Nessus	Misc.	2022/4/1	2025/2/20	medium
289415	MiracleLinux 4 java-1.7.0-openjdk-1.7.0.231-2.6.19.1.AXS4 AXSA:2019-3940:03	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
288899	MiracleLinux 4 java-1.8.0-openjdk-1.8.0.222.b10-0.AXS4 AXSA:2019-3938:03	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
289012	MiracleLinux 7 java-1.8.0-openjdk-1.8.0.222.b10-0.el7 AXSA:2019-3939:04	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium

検出

プラグインの検索

medium

medium

medium

medium

high

critical

medium

medium

medium

medium