リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:3128 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJDK: カスタム SocketImpl の使用に関する制限がない (ネットワーキング、8218573) (CVE-2019-2945)

  - OpenJDK: Kerberos プロキシ資格情報の不適切な処理 (Kerberos、8220302) (CVE-2019-2949)

  - OpenJDK: DrawGlyphList における NULL ポインターデリファレンス (2D、8222690) (CVE-2019-2962)

  - OpenJDK: 細工された正規表現を処理するパターンによりスローされる予期しない例外 (同時実行性、8222684) (CVE-2019-2964)

  - OpenJDK: 細工された XPath 式を処理する XPathParser によりスローされる予期しない例外 (JAXP、8223505) (CVE-2019-2973)

  - OpenJDK: Nashornでの正規表現処理中にスローされる予期しない例外 (スクリプティング、8223518) (CVE-2019-2975)

  - OpenJDK: ネスト化された jar の不適切な処理: Jar URL ハンドラーの URL (ネットワーキング、8223892) (CVE-2019-2978)

  - OpenJDK: 細工された XPath 式を処理する XPath によりスローされる予期しない例外 (JAXP、8224532) (CVE-2019-2981)

  - OpenJDK: Font オブジェクトの逆シリアル化中にスローされる予期しない例外 (シリアル化、8224915) (CVE-2019-2983)

  - OpenJDK: FreetypeFontScaler における glyph ビットマップイメージの次元チェックがありません (2D、8225286) (CVE-2019-2987)

  - OpenJDK: SunGraphics2D における境界チェックの整数オーバーフロー (2D、8225292) (CVE-2019-2988)

  - OpenJDK: HttpURLConnection における HTTP プロキシ応答の不適切な処理 (ネットワーキング、8225298) (CVE-2019-2989)

  - OpenJDK: TrueType フォント読み取り時の CMap における過剰なメモリ割り当て (2D、8225597) (CVE-2019-2992)

  - OpenJDK: Javadoc の HTML イベント属性のフィルタリングが不十分 (Javadoc、8226765) (CVE-2019-2999)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ修正プログラム:

  - OpenJDK：Kerberosプロキシ資格情報の不適切な処理（Kerberos、8220302）（CVE-2019-2949）

  - OpenJDK：Nashornでの正規表現処理中にスローされる予期しない例外（スクリプティング、8223518）（CVE-2019-2975）

  - OpenJDK：Jar URLハンドラーにおけるネストされたjar：URLの不適切な処理（ネットワーキング、8223892）（CVE-2019-2978）

  - OpenJDK：HttpURLConnectionにおけるHTTPプロキシ応答の不適切な処理（ネットワーキング、8225298）（CVE-2019-2989）

  - OpenJDK：カスタムSocketImplの使用に関する制限がない（ネットワーキング、8218573）（CVE-2019-2945）

  - OpenJDK：DrawGlyphListにおけるNULLポインターデリファレンス（2D、8222690）（CVE-2019-2962）

  - OpenJDK：細工された式を処理するパターンによりスローされる予期しない例外（同時実行、8222684）（CVE-2019-2964）

  - OpenJDK：細工されたXPath式を処理するXPathParserによりスローされる予期しない例外（JAXP、8223505）（CVE-2019-2973）

  - OpenJDK：作成されたXPath式を処理するPathによりスローされる予期しない例外（JAXP、8224532）（CVE-2019-2981）

  - OpenJDK：Fontオブジェクトのデシリアライズ中にスローされる予期しない例外（シリアル化、8224915）（CVE-2019-2983）

  - OpenJDK：FreetypeFontScalerにおけるglyphビットマップイメージの次元チェックがありません（2D、8225286）（CVE-2019-2987）

  - OpenJDK：SunGraphics2Dにおける境界チェックの整数オーバーフロー（2D、8225292）（CVE-2019-2988）

  - OpenJDK：読み取り時のCMapにおける過剰なメモリ割り当てTrueTypeフォント（2D、8225597）（CVE-2019-2992）

  - OpenJDK：JavadocのHTMLイベント属性のフィルタリングが不十分（Javadoc、8226765）（CVE-2019-2999）

このjava-11-openjdkのバージョンjdk-11.0.5-10への更新では、次の問題を修正します：

修正されたセキュリティ問題（October 2019 CPU bsc#1154212）：

CVE-2019-2933：reduxを処理するWindowsファイル

CVE-2019-2945：ソケットサポートを改善します

CVE-2019-2949：Kerberos ccache処理を改善します

CVE-2019-2958：より優れたプロセスを構築します

CVE-2019-2964：パターンのサポートを改善します

CVE-2019-2962：Glyph画像を改善します

CVE-2019-2973：より良いパターンコンパイル

CVE-2019-2975：jjsの予期しない例外

CVE-2019-2978：jarファイルの処理を改善しました

CVE-2019-2977：文字列処理を改善します

CVE-2019-2981：Better Pathのサポート

CVE-2019-2983：シリアル属性を改善します

CVE-2019-2987：ネイティブグリフのレンダリングを改善

CVE-2019-2988：Graphics2D描画を改善

CVE-2019-2989：TLS接続サポートを向上させます

CVE-2019-2992：フォントグリフマッピングを強化します

CVE-2019-2999：Javadocコメントに対する注釈

CVE-2019-2894：ECDSA操作を強化します（bsc#1152856）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このjava-11-openjdkの更新では、次の問題を修正します：

修正されたセキュリティ問題（October 2019 CPU bsc#1154212）：

CVE-2019-2933：reduxを処理するWindowsファイル

CVE-2019-2945：ソケットサポートを改善します

CVE-2019-2949：Kerberos ccache処理を改善します

CVE-2019-2958：より優れたプロセスを構築します

CVE-2019-2964：パターンのサポートを改善します

CVE-2019-2962：Glyph画像を改善します

CVE-2019-2973：より良いパターンコンパイル

CVE-2019-2975：jjsの予期しない例外

CVE-2019-2978：jarファイルの処理を改善しました

CVE-2019-2977：文字列処理を改善します

CVE-2019-2981：Better Pathのサポート

CVE-2019-2983：シリアル属性を改善します

CVE-2019-2987：ネイティブグリフのレンダリングを改善

CVE-2019-2988：Graphics2D描画を改善

CVE-2019-2989：TLS接続サポートを向上させます

CVE-2019-2992：フォントグリフマッピングを強化します

CVE-2019-2999：Javadocコメントに対する注釈

CVE-2019-2894：ECDSA操作を強化します（bsc#1152856）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Kerberosプロキシ資格情報の不適切な処理（Kerberos、8220302）（CVE-2019-2949）* OpenJDK：Nashornでの正規表現処理中にスローされる予期しない例外（スクリプティング、8223518）（CVE-2019-2975 ）* OpenJDK：Jar URLハンドラーにおけるネストされたjar：URLの不適切な処理（Networking、8223892）（CVE-2019-2978 ）* OpenJDK：HttpURLConnectionにおけるHTTPプロキシ応答の不適切な処理（ネットワーク、8225298）（CVE-2019-2989）* OpenJDK：カスタムSocketImplの使用に関する制限がない（ネットワーク、8218573）（CVE-2019-2945）* OpenJDK：DrawGlyphListにおけるNULLポインターデリファレンス（2D、8222690）（CVE-2019-2962）* OpenJDK：細工された式を処理するパターンによりスローされる予期しない例外（同時実行、8222684）（CVE-2019-2964）* OpenJDK：細工されたXPath式を処理するXPathParserによりスローされる予期しない例外（JAXP、8223505）（CVE-2019-2973）* OpenJDK：作成されたXPath式を処理するPathによりスローされる予期しない例外（JAXP、8224532）（CVE-2019-2981）* OpenJDK：Fontオブジェクトのデシリアライズ中にスローされる予期しない例外（シリアル化、8224915）（CVE-2019-2983）* OpenJDK：FreetypeFontScalerにおけるglyphビットマップイメージの次元チェックがありません（2D、8225286）（CVE-2019-2987）* OpenJDK：SunGraphics2Dにおける境界チェックの整数オーバーフロー（2D、8225292）（CVE-2019-2988）* OpenJDK：読み取り時のCMapにおける過剰なメモリ割り当てTrueTypeフォント（2D、8225597）（CVE-2019-2992）* OpenJDK：JavadocのHTMLイベント属性のフィルタリングが不十分です（Javadoc、8226765）（CVE-2019-2999）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129994	RHEL 7 : java-1.8.0-openjdk (RHSA-2019:3128)	Nessus	Red Hat Local Security Checks	2019/10/17	2024/11/7	medium
130048	Scientific Linux セキュリティ更新: SL7.x x86_64のjava-1.8.0-openjdk（20191016）	Nessus	Scientific Linux Local Security Checks	2019/10/18	2024/4/17	medium
131160	SUSE SLED15 / SLES15セキュリティ更新プログラム：java-11-openjdk (SUSE-SU-2019:2998-1)	Nessus	SuSE Local Security Checks	2019/11/20	2022/5/18	medium
134680	Amazon Linux AMI：java-1.7.0-openjdk（ALAS-2020-1354）	Nessus	Amazon Linux Local Security Checks	2020/3/19	2024/12/11	high
131545	SUSE SLES12セキュリティ更新プログラム：java-11-openjdk (SUSE-SU-2019:3083-1)	Nessus	SuSE Local Security Checks	2019/12/3	2022/5/18	medium
130041	RHEL 8：java-1.8.0-openjdk（RHSA-2019:3134）	Nessus	Red Hat Local Security Checks	2019/10/18	2024/11/6	medium

検出

プラグインの検索

medium

medium

medium

high

medium

medium