java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Kerberos TGSにおける安全ではないRSA-MD5チェックサムの使用（セキュリティ、8229951）（CVE-2020-2601）* OpenJDK：jdk.serialFilterプロパティ変更を介したシリアル化フィルターの変更（シリアル化、8231422）（CVE-2020-2604）* OpenJDK：GssKrb5BaseでのSASLメッセージプロパティの不適切なチェック（セキュリティ、8226352）（CVE-2020-2590）* OpenJDK：URLの正規化の問題を引き起こす不適切なisBuiltinStreamHandler（ネットワーキング、8228548）（CVE-2020-2593）* OpenJDK：X.509証明書解析時のOID処理における過剰なメモリ消費（ライブラリ、8234037）（CVE-2020-2654）* OpenJDK：BeanContextSupportでの逆シリアル化中の不適切な例外処理（シリアル化、8224909）（CVE-2020-2583）* OpenJDK：DatagramChannelImplのmaxDatagramSockets制限の不完全な実施（ネットワーキング、8231795）（CVE-2020-2659）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

出典：Red Hatセキュリティアドバイザリ2020:0122：java-11-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-11-openjdkパッケージには、OpenJDK 11 Java Runtime EnvironmentおよびOpenJDK 11 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Kerberos TGSにおける不安全なRSA-MD5チェックサムの使用（セキュリティ、8229951）（CVE-2020-2601）* OpenJDK：jdk.serialFilterプロパティ変更を介したシリアル化フィルターの変更（シリアル化、8231422）（CVE-2020-2604）* OpenJDK：GssKrb5BaseでのSASLメッセージプロパティの不適切なチェック（セキュリティ、8226352）（CVE-2020-2590）* OpenJDK：URLの正規化の問題を引き起こす不適切なisBuiltinStreamHandler（ネットワーキング、8228548）（CVE-2020-2593）* OpenJDK：X.509証明書解析時のOID処理における過剰なメモリ消費（ライブラリ、8234037）（CVE-2020-2654）* OpenJDK：予期しないCertificateVerify TLSハンドシェイクメッセージの不適切な処理（JSSE、8231780）（CVE-2020-2655）* OpenJDK：BeanContextSupportでの逆シリアル化の間の不適切な例外処理（シリアル化、8224909）（CVE-2020-2583）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

出典：Red Hatセキュリティアドバイザリ2020:0202：java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Kerberos TGSにおける不安全なRSA-MD5チェックサムの使用（セキュリティ、8229951）（CVE-2020-2601）* OpenJDK：jdk.serialFilterプロパティ変更を介したシリアル化フィルターの変更（シリアル化、8231422）（CVE-2020-2604）* OpenJDK：GssKrb5BaseでのSASLメッセージプロパティの不適切なチェック（セキュリティ、8226352）（CVE-2020-2590）* OpenJDK：URLの正規化の問題を引き起こす不適切なisBuiltinStreamHandler（ネットワーキング、8228548）（CVE-2020-2593）* OpenJDK：X.509証明書解析時のOID処理における過剰なメモリ消費（ライブラリ、8234037）（CVE-2020-2654）* OpenJDK：BeanContextSupportでの逆シリアル化の間の不適切な例外処理（シリアル化、8224909）（CVE-2020-2583）* OpenJDK：DatagramChannelImplのmaxDatagramSockets制限の不完全な実施（ネットワーキング、8231795）（CVE-2020-2659）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

出典：Red Hatセキュリティアドバイザリ2020:0541：java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Kerberos TGSにおける安全ではないRSA-MD5チェックサムの使用（セキュリティ、8229951）（CVE-2020-2601）* OpenJDK：jdk.serialFilterプロパティ変更を介したシリアル化フィルターの変更（シリアル化、8231422）（CVE-2020-2604）* OpenJDK：GssKrb5BaseでのSASLメッセージプロパティの不適切なチェック（セキュリティ、8226352）（CVE-2020-2590）* OpenJDK：URLの正規化の問題を引き起こす不適切なisBuiltinStreamHandlerチェック（ネットワーキング、8228548）（CVE-2020-2593）* OpenJDK：X.509証明書解析時のOID処理における過剰なメモリ消費（ライブラリ、8234037）（CVE-2020-2654）* OpenJDK：BeanContextSupportでの逆シリアル化の間の不適切な例外処理（シリアル化、8224909）（CVE-2020-2583）* OpenJDK：DatagramChannelImplのmaxDatagramSockets制限の不完全な実施（ネットワーキング、8231795）（CVE-2020-2659）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3386のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM JDK: 無効な長さのSystem.arraycopy()への呼び出しを介した情報漏洩（CVE-2019-17639）

  - OpenJDK：ForkJoinPoolにおけるアクセス制御コンテキストの誤った取り扱い（ライブラリ、8237117）（CVE-2020-14556）

  - OpenJDK：HostnameCheckerによって、X.509証明書の名前が正規化された形式であることが確認されません（JSSE、8237592）（CVE-2020-14577）

  - OpenJDK：DerInputStreamによって発生する予期しない例外（ライブラリ、8213771）（CVE-2020-14578）

  - OpenJDK：DerValue.equals()によって発生する予期しない例外（ライブラリ、8237736）（CVE-2020-14579）

  - OpenJDK：同時アクセスによるnio.Bufferの境界検査のバイパス（ライブラリ、82138920）（CVE-2020-14583）

  - OpenJDK：Affine変換における不完全な境界チェック（2D、8240119）（CVE-2020-14593）

  - OpenJDK：use-grammar-pool-only機能の不完全なアプリケーションによるXML検証操作（JAXP、8242136）（CVE-2020-14621）

  - OpenJDK：GssKrb5BaseでのSASLメッセージプロパティの不適切なチェック（セキュリティ、8226352）（CVE-2020-2590）

  - OpenJDK：Kerberos TGSにおける不安全なRSA-MD5チェックサムの使用（セキュリティ、8229951）（CVE-2020-2601）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 5585アドバイザリに記載されている脆弱性の影響を受けます。

  - IBM JDK: 無効な長さのSystem.arraycopy()への呼び出しを介した情報漏洩（CVE-2019-17639）

  - OpenJDK：ForkJoinPoolにおけるアクセス制御コンテキストの誤った取り扱い（ライブラリ、8237117）（CVE-2020-14556）

  - OpenJDK：HostnameCheckerによって、X.509証明書の名前が正規化された形式であることが確認されません（JSSE、8237592）（CVE-2020-14577）

  - OpenJDK：DerInputStreamによって発生する予期しない例外（ライブラリ、8213771）（CVE-2020-14578）

  - OpenJDK：DerValue.equals()によって発生する予期しない例外（ライブラリ、8237736）（CVE-2020-14579）

  - OpenJDK：同時アクセスによるnio.Bufferの境界検査のバイパス（ライブラリ、82138920）（CVE-2020-14583）

  - OpenJDK：Affine変換における不完全な境界チェック（2D、8240119）（CVE-2020-14593）

  - OpenJDK：use-grammar-pool-only機能の不完全なアプリケーションによるXML検証操作（JAXP、8242136）（CVE-2020-14621）

  - OpenJDK：多くのインターフェイスを備えたプロキシクラスの逆シリアル化中の高いメモリ使用率（シリアル化、8236862）（CVE-2020-14779）

  - OpenJDK：URI変換へのパスにおける権限チェックの欠如（ライブラリ、8242680）（CVE-2020-14796）

  - OpenJDK：パス変換へのURIにおける無効な文字の不完全なチェック（ライブラリ、8242685）（CVE-2020-14797）

  - OpenJDK：GssKrb5BaseでのSASLメッセージプロパティの不適切なチェック（セキュリティ、8226352）（CVE-2020-2590）

  - OpenJDK：Kerberos TGSにおける不安全なRSA-MD5チェックサムの使用（セキュリティ、8229951）（CVE-2020-2601）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133309	CentOS 6：java-1.8.0-openjdk（CESA-2020:0157）	Nessus	CentOS Local Security Checks	2020/1/30	2024/10/9	high
133020	Oracle Linux 7：java-11-openjdk（ELSA-2020-0122）	Nessus	Oracle Linux Local Security Checks	2020/1/17	2024/10/23	high
133186	Oracle Linux 8：java-1.8.0-openjdk（ELSA-2020-0202）	Nessus	Oracle Linux Local Security Checks	2020/1/23	2024/10/22	high
133782	Oracle Linux 7：java-1.7.0-openjdk（ELSA-2020-0541）	Nessus	Oracle Linux Local Security Checks	2020/2/19	2024/10/22	high
134680	Amazon Linux AMI：java-1.7.0-openjdk（ALAS-2020-1354）	Nessus	Amazon Linux Local Security Checks	2020/3/19	2024/3/21	high
139463	RHEL 8: java-1.8.0-ibm（RHSA-2020: 3386)	Nessus	Red Hat Local Security Checks	2020/8/10	2024/4/28	high
144387	RHEL 7: java-1.8.0-ibm（RHSA-2020: 5585)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/4/28	high

検出

プラグインの検索

high

high

high

high

high

high

high