OpenJDK Javaランタイムで情報漏洩、サービス拒否、サンドボックス制限の回避につながる複数の脆弱性が見つかりました。さらに、楕円曲線暗号の実装が近代化されました。

出典：Red Hatセキュリティアドバイザリ2019:1839：java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：楕円曲線（EC）暗号化におけるサイドチャネル攻撃のリスク（Security、8208698）（CVE-2019-2745）* OpenJDK：逆シリアル化において抑制された例外に対する不十分なチェック（Utilities、8212328）（CVE-2019-2762）* OpenJDK：コレクションにおける逆シリアル化中の際限のないメモリ割り当て（ユーティリティ、8213432）（CVE-2019-2769）* OpenJDK：URL形式の検証の欠如（Networking、8221518）（CVE-2019-2816）* OpenJDK：暗号化プロバイダーにおける配列の境界チェックの欠如（JCE、8223511）（CVE-2019-2842）* OpenJDK：AccessControllerにおける権限に対する不十分な制限（Security、8216381）（CVE-2019-2786）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：楕円曲線（EC）暗号化におけるサイドチャネル攻撃のリスク（Security、8208698）（CVE-2019-2745）* OpenJDK：逆シリアル化において抑制された例外に対する不十分なチェック（Utilities、8212328）（CVE-2019-2762）* OpenJDK：コレクションにおける逆シリアル化中の際限のないメモリ割り当て（ユーティリティ、8213432）（CVE-2019-2769）* OpenJDK：URL形式の検証の欠如（Networking、8221518）（CVE-2019-2816）* OpenJDK：暗号化プロバイダーにおける配列の境界チェックの欠如（JCE、8223511）（CVE-2019-2842）* OpenJDK：AccessControllerにおける権限に対する不十分な制限（Security、8216381）（CVE-2019-2786）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 7がバージョン7R1 SR4-FP50にアップグレードされます。セキュリティ修正プログラム：* IBM JDK：バージョン管理によってループから引き出された値のプライベート化の失敗（CVE-2019-11775）* OpenJDK：逆シリアル化で非表示にされた例外の不十分なチェック（Utilities、8212328）（CVE-2019-2762）* OpenJDK：Collectionsで逆シリアル化中の無制限のメモリ割り当て（Utilities、8213432）（CVE-2019-2769）* OpenJDK：URL形式検証の欠落（Networking、8221518）（CVE-2019-2816）* libpng：png.cのpng_image_freeにおけるメモリ解放後使用（CVE-2019-7317）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：ユーティリティ）。サポートされているバージョンで影響を受けるのは、Java SE：7u221、8u212、11.0.3、12.0.1、Java SE Embedded：8u211です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEやJava SE Embeddedを侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア5.3（可用性に影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L）（CVE-2019-2762）Oracle Java SEのJava SEコンポーネントの脆弱性（サブコンポーネント：JCE）。サポートされているバージョンで影響を受けるのは、Java SE：8u212です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SEを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SEの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア3.7（可用性に影響）。CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L）（CVE-2019-2842）Oracle Java SEのJava SEコンポーネントの脆弱性（サブコンポーネント：セキュリティ）。サポートされているバージョンで影響を受けるのは、Java SE：7u221、8u212、11.0.3です。悪用が難しい脆弱性ですが、Java SEが実行されているインフラストラクチャにログオンしている認証されていない攻撃者が、Java SEを侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Java SEがアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア5.1（機密性に影響）。CVSSベクトル：（CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N）。（CVE-2019-2745）Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：ユーティリティ）。サポートされているバージョンで影響を受けるのは、Java SE：7u221、8u212、11.0.3、12.0.1、Java SE Embedded：8u211です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEやJava SE Embeddedを侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア5.3（可用性に影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L）（CVE-2019-27690）Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：ネットワーキング）。サポートされているバージョンで影響を受けるのは、Java SE：7u221、8u212、11.0.3、12.0.1、Java SE Embedded：8u211です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできる一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embeddedがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア4.8（機密性と整合性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N）。（CVE-2019-2816）Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：セキュリティ）。サポートされているバージョンで影響を受けるのは、Java SE：8u212、11.0.3、12.0.1、Java SE Embedded：8u211です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのはJava SE、Java SE Embeddedであるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedaがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア3.4（機密性に影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N）。（CVE-2019-2786）

java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8をバージョン 8 SR5-FP40にアップグレードします。セキュリティ修正プログラム：* IBM JDK：String.getBytesメソッドの領域外アクセス（CVE-2019-11772）* IBM JDK：バージョン管理によってループから引き出された値のプライベート化の失敗（CVE-2019-11775）* OpenJDK：逆シリアル化で非表示にされた例外の不十分なチェック（Utilities、8212328）（CVE-2019-2762）* OpenJDK：Collectionsで逆シリアル化中の無制限のメモリ割り当て（Utilities、8213432）（CVE-2019-2769）* OpenJDK：URL形式検証の欠落（Networking、8221518）（CVE-2019-2816）*OpenJDK：AccessControllerの権限の不十分な制限（Security、8216381）（CVE-2019-2786）* libpng：png.cのpng_image_freeにおけるメモリ解放後使用（CVE-2019-7317）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1_8_0-ibm用のこの更新プログラムでは、以下の問題が修正されています：

Java 8.0 Service Refresh 5 Fix Pack 40に更新してください。

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-11771：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-11772：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-11775：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-4473：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-7317：コンポーネントAWT（libpng）内の問題を修正しました（bsc#1141780）。

CVE-2019-2769：コンポーネントユーティリティ（libpng）内の問題を修正しました（bsc#1141783）。

CVE-2019-2762：コンポーネントユーティリティ（libpng）内の問題を修正しました（bsc#1141782）。

CVE-2019-2816：コンポーネントネットワーク内の問題を修正します（bsc#1141785）。

CVE-2019-2766：コンポーネントネットワーク内の問題を修正します（bsc#1141789）。

CVE-2019-2786：コンポーネントセキュリティ内の問題を修正します（bsc#1141787）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：RMI）。サポートされているバージョンで影響を受けるのは、Java SE：7u211、8u202、11.0.2、12；Java SE Embedded：8u201です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやJava SE、Java SE Embeddedがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア5.9（整合性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N）。（CVE-2019-2684）Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：ユーティリティ）。サポートされているバージョンで影響を受けるのは、Java SE：7u221、8u212、11.0.3、12.0.1、Java SE Embedded：8u211です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEやJava SE Embeddedを侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア5.3（可用性に影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L）（CVE-2019-2769）Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：ネットワーキング）。サポートされているバージョンで影響を受けるのは、Java SE：7u221、8u212、11.0.3、12.0.1、Java SE Embedded：8u211です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできる一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embeddedがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア4.8（機密性と整合性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N）。（CVE-2019-2816）Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：ライブラリ）。サポートされているバージョンで影響を受けるのは、Java SE：7u211、8u202、11.0.2、12；Java SE Embedded：8u201です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEやJava SE Embeddedを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしにJava SEとJava SE Embeddedをハングさせたり、頻繁にクラッシュを繰り返したりする（完全なDOS）可能性があります。注意：この脆弱性は、信頼できないJava Web Startアプリケーションや信頼できないJavaアプレット（Webサービスなど）を使用せずに、指定されたコンポーネントのAPIにデータを提供するだけで悪用される可能性があります。CVSS 3.0ベーススコア7.5（可用性に影響）。CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H）（CVE-2019-2602）Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：ユーティリティ）。サポートされているバージョンで影響を受けるのは、Java SE：7u221、8u212、11.0.3、12.0.1、Java SE Embedded：8u211です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEやJava SE Embeddedを侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア5.3（可用性に影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L）（CVE-2019-2762）Oracle Java SEのJava SEコンポーネントの脆弱性（サブコンポーネント：JCE）。サポートされているバージョンで影響を受けるのは、Java SE：8u212です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SEを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SEの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア3.7（可用性に影響）。CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L）（CVE-2019-2842）Oracle Java SEのJava SEコンポーネントの脆弱性（サブコンポーネント：セキュリティ）。サポートされているバージョンで影響を受けるのは、Java SE：7u221、8u212、11.0.3です。悪用が難しい脆弱性ですが、Java SEが実行されているインフラストラクチャにログオンしている認証されていない攻撃者が、Java SEを侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Java SEがアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア5.1（機密性に影響）。CVSSベクトル：（CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N）。（CVE-2019-2745）Oracle Java SEのJava SEコンポーネントの脆弱性（サブコンポーネント：2D）。サポートされているバージョンで影響を受けるのは、Java SE：7u211および8u202です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SEを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Java SEの乗っ取りが発生する可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、通常サーバーで信頼できるコード（管理者がインストールしたコードなど）のみを読み込んで実行するJavaデプロイメントには存在しません。CVSS 3.0ベーススコア8.1（機密性、整合性、可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H）。（CVE-2019-2698）Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：セキュリティ）。サポートされているバージョンで影響を受けるのは、Java SE：8u212、11.0.3、12.0.1、Java SE Embedded：8u211です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのはJava SE、Java SE Embeddedであるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedaがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア3.4（機密性に影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N）。（CVE-2019-2786）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126966	DebianDSA-4485-1: openjdk-8 - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/7/24	2024/5/8	medium
126971	Oracle Linux 7：java-1.7.0-openjdk（ELSA-2019-1839）	Nessus	Oracle Linux Local Security Checks	2019/7/24	2022/5/19	medium
126972	RHEL 7：java-1.7.0-openjdk（RHSA-2019:1839）	Nessus	Red Hat Local Security Checks	2019/7/24	2024/4/27	medium
127988	RHEL 7：java-1.7.1-ibm（RHSA-2019:2495）	Nessus	Red Hat Local Security Checks	2019/8/20	2024/5/2	high
128284	Amazon Linux 2：java-1.7.0-openjdk（ALAS-2019-1268）	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	medium
128451	RHEL 6：java-1.8.0-ibm（RHSA-2019:2592）	Nessus	Red Hat Local Security Checks	2019/9/3	2024/4/30	critical
128520	SUSE SLED15 / SLES15セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2019:2291-1）	Nessus	SuSE Local Security Checks	2019/9/5	2024/4/29	critical
128285	Amazon Linux 2：java-1.8.0-openjdk（ALAS-2019-1269）	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	high

検出

プラグインの検索

medium

medium

medium

high

medium

critical

critical

high