このlibpng16の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-7317：png_safe_executeでpng_image_free()が呼び出されたときにトリガーされるメモリ解放後使用の脆弱性を修正しました（bsc#1124211）。

  - CVE-2018-13785：細工されたPNGファイルの処理中に整数オーバーフローおよびゼロ除算をトリガーし、サービス拒否が発生する可能性があった、pngrutil.cのpng_check_chunk_length関数のrow_factorの誤った計算を修正しました（bsc#1100687）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。

この更新プログラムで、IBM Java SE 7がバージョン7R1 SR4-FP35にアップグレードされます。

セキュリティ修正プログラム:

* OpenJDK: 不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）

* OpenJDK: trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）

* OpenJDK: 署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）

* OpenJDK: HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）

* OpenJDK: TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）

* OpenJDK: RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）

* libpng: pngrutil.cでの整数オーバーフローおよびその結果生じるゼロ除算: png_check_chunk_length()がサービス拒否を可能にします（CVE-2018-13785）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。

この更新プログラムで、IBM Java SE 7がバージョン7R1 SR4-FP35にアップグレードされます。

セキュリティ修正プログラム:

* OpenJDK: 不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）

* OpenJDK: trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）

* OpenJDK: 署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）

* OpenJDK: HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）

* OpenJDK: TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）

* OpenJDK: RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）

* libpng: pngrutil.cでの整数オーバーフローおよびその結果生じるゼロ除算: png_check_chunk_length()がサービス拒否を可能にします（CVE-2018-13785）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1_7_0-ibmがJava 7.0 Service Refresh 10 Fix Pack 35に更新されます（bsc#1116574）：

クラスライブラリ

  - IJ10934 CVE-2018-13785

  - IJ10935 CVE-2018-3136

  - IJ10895 CVE-2018-3139

  - IJ10932 CVE-2018-3149

  - IJ10894 CVE-2018-3180

  - IJ10933 CVE-2018-3214

  - IJ09315 JAVA.TEXT.DECIMALFORMATからの浮動小数点の例外。フォーマット

  - IJ09088 TRTを特定しない製品向けのトルコのタイムゾーンに導入される新しいプロパティ

  - IJ10800IBM JDKÃ¢Â€Â™S CACERT Java仮想マシンの期限が切れそうなルート証明書を削除します。

  - IJ10931 CVE-2018-3169 JITコンパイラー

  - IJ08205 セキュリティコンパイル中のクラッシュ

  - IJ10492 「EC KEYSIZE

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされているOracle（旧Sun）Java SEまたはJava for Businessのバージョンは、11は更新プログラム1、8は更新プログラム191、7は更新プログラム201、6は更新プログラム211より前です。したがって、複数の脆弱性による影響を受けます：-Oracle Java SEのJava SE Embeddedコンポーネントでは、Deployment（libpng）サブコンポーネントに詳細不明な脆弱性があるため、HTTP経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SEを侵害する可能性があります。（CVE-2018-13785）-Oracle Java SEのJava SE Embeddedコンポーネントでは、Hotspotサブコンポーネントに詳細不明な脆弱性があるため、ネットワークにアクセスできる認証されていないリモートの攻撃者が複数のプロトコル経由でJava SEを侵害する可能性があります。（CVE-2018-3169）-Oracle Java SEのJava SEコンポーネントでは、JavaFXサブコンポーネントに詳細不明な脆弱性があるため、ネットワークにアクセスできる認証されていないリモートの攻撃者が複数のプロトコル経由でJava SEを侵害する可能性があります。（CVE-2018-3209）-Oracle Java SEのJava SE、Java SE Embedded、JRockitコンポーネントでは、JNDIサブコンポーネントに詳細不明な脆弱性があるため、複数のプロトコル経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SE、Java SE Embedded、JRockitを侵害する可能性があります。（CVE-2018-3149）-Oracle Java SEのJava SE、Java SE Embedded、JRockitコンポーネントでは、JSSEサブコンポーネントに詳細不明な脆弱性があるため、SSL/TLS経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SE、Java SE Embedded、JRockitを侵害する可能性があります。（CVE-2018-3180）-Oracle Java SEのJava SE、Java SE Embeddedコンポーネントでは、Networkingサブコンポーネントに詳細不明な脆弱性があるため、複数のプロトコル経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SE、Java SE Embeddedを侵害する可能性があります。（CVE-2018-3139）-Oracle Java SEのJava SE、Java SE Embedded、JRockitコンポーネントでは、Scriptingサブコンポーネントに詳細不明な脆弱性があるため、複数のプロトコル経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SE、Java SE Embedded、JRockitを侵害する可能性があります。（CVE-2018-3183）- Oracle Java SEのJava SE、Java SE Embeddedコンポーネントでは、Securityサブコンポーネントに詳細不明な脆弱性があるため、複数のプロトコル経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SE、Java SE Embeddedを侵害する可能性があります。（CVE-2018-3136）- Oracle Java SEのJava SE、Java SE Embeddedコンポーネントでは、Serviceabilityサブコンポーネントに詳細不明な脆弱性があるため、権限が低い攻撃者が、Java SE、Java SE Embeddedが実行されているインフラストラクチャにログオンし、Java SE、Java SE Embeddedを侵害する可能性があります。（CVE-2018-3211）- Oracle Java SEのJava SEコンポーネントでは、Soundサブコンポーネントに詳細不明な脆弱性があるため、複数のプロトコル経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SEを侵害する可能性があります。（CVE-2018-3157）- Oracle Java SEのJava SEコンポーネントでは、Utilityサブコンポーネントに詳細不明な脆弱性があるため、複数のプロトコル経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SEを侵害する可能性があります。（CVE-2018-3150）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Java-1.7.0-oracleの更新プログラムが、Red Hat Enterprise Linux 7のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン7には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 7がバージョン7 Update 201にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）* OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）* libpng：pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります（CVE-2018-13785）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Java-1.8.0-oracle用の更新プログラムが、Red Hat Enterprise Linux 7のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン8には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 8がバージョン8 Update 191にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：スクリプトエンジンへの無制限アクセス（スクリプティング、8202936）（CVE-2018-3183）* Oracle JDK：8u191で修正された詳細不明な脆弱性（JavaFX）（CVE-2018-3209）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開中にエンドポイント識別アルゴリズムがチェックされていません（JSSE、8202613）（CVE-2018-3180）* Oracle JDK：8u191と11.0.1で修正された詳細不明な脆弱性（Serviceability）（CVE-2018-3211） * OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）* libpng：pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります（CVE-2018-13785）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

このlibpng16の更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-7317：png_image_free()がpng_safe_executeで呼び出された時にトリガーされたメモリ解放後使用（Use After Free）の脆弱性を修正しました（bsc#1124211）。

CVE-2018-13785：細工されたPNGファイルの処理中に整数オーバーフローおよびゼロ除算をトリガーし、サービス拒否が発生する可能性があった、pngrutil.cのpng_check_chunk_length関数のrow_factorの誤った計算を修正しました（bsc#1100687）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

java-1_8_0-ibmがJava 8.0 Service Refresh 5 Fix Pack 25に更新します（bsc#1116574）：

クラスライブラリ：

  - IJ10934 CVE-2018-13785

  - IJ10935 CVE-2018-3136

  - IJ10895 CVE-2018-3139

  - IJ10932 CVE-2018-3149

  - IJ10894 CVE-2018-3180

  - IJ10930 CVE-2018-3183

  - IJ10933 CVE-2018-3214

  - IJ09315 JAVA.TEXT.DECIMALFORMATからの浮動小数点の例外。フォーマット

  - IJ09088 TRTを特定しない製品向けのトルコのタイムゾーンに導入される新しいプロパティ

  - IJ10800IBM JDKÃ¢Â€Â™S CACERTの期限が切れそうなルート証明書を削除します。

  - IJ10566EBCDICコードページIBM-274 Ã¢Â€Â“ベルギーEBCDIC Java仮想マシンをサポート

  - IJ08730 アプリケーションのシグナルハンドラーがSIGABRTに対して呼び出されていません

  - IJ10453 CLASSPATHITEM.CPPのアサーション失敗

  - IJ09574システムプロパティÃ¢Â€ÂJAVA.SYSTEM.CLAS S.LOADE RÃ¢Â€Â™で定義されたクラスローダーが遵守されていません。

  - IJ10931 CVE-2018-3169

  - IJ10618 GPUソート：詳細不明な起動エラー

  - IJ10619 オブジェクトが反射呼び出しにおける宣言クラスのインスタンスではないため、ILLEGALARGUMENTEXCEPTIONが正しくありません

  - IJ10135 JVMがGARBAGECOLLECTORMXBEAN.G ETLASTGCINFO() APIでハングします

  - IJ10680 反復によってORBのスカベンジングが中止されました

  - IX90187 CLIENTREQUESTIMPL.REINVO KEが FAILSJAVA.LANG.INDEXOUTOFBOUN DSEXCEPTIONの信頼性と保守性のために失敗します

  - IJ09600 DTFJおよびJDMPVIEW が広いレジスター値のセキュリティの解析に失敗します

  - IJ10492 「EC KEYSIZE z/OSの拡張機能

  - PH03889 TRY-WITH-RESOURCESのサポートをCOM.IBM.JZOS.ENQUEUEに追加します

  - PH03414 ICSF理由コード3059についてSYEからSAEにロールオーバーします

  - PH04008ZERTJSSE Ã¢Â€Â“ Zシステムの暗号化タイプツール（ZERT）のZ/OS JAVA SDKでの新たなサポート

これには、Javaへの更新が含まれます 8.0 Service Refresh 5 Fix Pack 22：
Java 仮想マシン

  - IJ09139 CUDA4JはすべてのプラットフォームJITコンパイラーで使用できません

  - IJ09089 X86-32でのユーザー登のコンパイル中にクラッシュします

  - IJ08655 ベクトル命令の後の命令での、ZJ9SYM1または任意のVM/JITモジュールの浮動小数点エラー（SIGFPE）

  - IJ08850 ARRAYLIST$ITR.NEXT()でのクラッシュ

  - IJ09601 JVMがDIRECTBYTEBUFFER z/OSの拡張機能にアクセスする際に、SIGBUS信号でクラッシュします

  - PH02999 JZOSデータ管理クラスは、z/OSシステムサービスによってサポートされるコードページのデータセット名を受け入れます

  - PH01244 IBMJCEHYBRIDを使用するGCMモード暗号化用の出力バッファが短すぎます

Java 8.0 Service Refresh 5 Fix Pack 21 Class Librariesへの更新も同様です

  - IJ08569 AIX PLATFORMでFILECHANNELが2GBを超える場合にJAVA.IO.IOEXCEPTIONが発生します

  - IJ08570 JAVAオプション付きのJAVA.LANG.UNSATISFIEDLIN KERROR

    - AIX PLATFORM Java仮想マシン上のDSUN.JAVA2D.CMM = SUN.JAV A2D.CMM.KCMS.KCMSSERVICE PROVIDER

  - IJ08001 特定の同期ワークロードの30％のスループット低下

  - IJ07997 TRACEASSERT IN GARBAGE COLLECTOR（MEMORYSUBSpace）JITコンパイラー

  - IJ08503 デバッグモードでのスタックの予期しない高さにより、アサーションがヒットします

  - IJ08375 -XGCで実行中のトランザクション実行領域内のハードウェア生成の保護されたストレージイベント中のクラッシュ：並列処理

  - IJ08205 コンパイル中のクラッシュ

  - IJ09575 31ビットのJVMでJAVA.LANG.MATH.MINまたはMAXを使用した場合の誤った結果

  - IJ07886 NUMBERFORMAT.FORMAT()およびBIGDECIMAL.{FLOAT/DOUBLE}VALUE()を使用する場合の間違った計算

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 11 Update 1, 8 Update 191, 7 Update 201, or 6 Update 211. It is, therefore, affected by multiple vulnerabilities related to the following components :

 - An unspecified vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE in the Deployment (libpng) subcomponent could allow an unauthenticated, remote attacker with network access via HTTP to compromise Java SE, Java SE Embedded. (CVE-2018-13785)

 - An unspecified vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE in the Hotspot subcomponent could allow an unauthenticated, remote attacker with network access via multiple protocols to compromise Java SE, Java SE Embedded. (CVE-2018-3169)

 - An unspecified vulnerability in the Java SE component of Oracle Java SE in the JavaFX subcomponent could allow an unauthenticated, remote attacker with network access via multiple protocols to compromise Java SE.
 (CVE-2018-3209)

 - An unspecified vulnerability in the Java SE, Java SE Embedded, JRockit component of Oracle Java SE in the JNDI subcomponent could allow an unauthenticated, remote attacker with network access via multiple protocols to compromise Java SE, Java SE Embedded, JRockit.
 (CVE-2018-3149) 
 - An unspecified vulnerability in the Java SE, Java SE Embedded, JRockit component of Oracle Java SE in the JSSE subcomponent could allow an unauthenticated, remote attacker with network access via SSL/TLS to compromise Java SE, Java SE Embedded, JRockit.
 (CVE-2018-3180)

 - An unspecified vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE in the Networking subcomponent could allow an unauthenticated, remote attacker with network access via multiple protocols to compromise Java SE, Java SE Embedded.
 (CVE-2018-3139)

 - An unspecified vulnerability in the Java SE, Java SE Embedded, JRockit component of Oracle Java SE in the Scripting subcomponent could allow an unauthenticated, remote attacker with network access via multiple protocols to compromise Java SE, Java SE Embedded, JRockit. (CVE-2018-3183)

 - An unspecified vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE in the Security subcomponent could allow an unauthenticated, remote attacker with network access via multiple protocols to compromise Java SE, Java SE Embedded. (CVE-2018-3136)

 - An unspecified vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE in the Serviceability subcomponent could allow a low privileged attacker with logon to the infrastructure where Java SE, Java SE Embedded executes to compromise Java SE, Java SE Embedded. (CVE-2018-3211)

 - An unspecified vulnerability in the Java SE component of Oracle Java SE in the Sound subcomponent could allow an unauthenticated, remote attacker with network access via multiple protocols to compromise Java SE.
 (CVE-2018-3157)
 - An unspecified vulnerability in the Java SE component of Oracle Java SE in the Utility subcomponent could allow an unauthenticated, remote attacker with network access via multiple protocols to compromise Java SE. (CVE-2018-3150)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125797	openSUSEセキュリティ更新プログラム：libpng16 (openSUSE-2019-1530)	Nessus	SuSE Local Security Checks	2019/6/10	2024/5/16	medium
119174	RHEL 6: java-1.7.1-ibm（RHSA-2018: 3671）	Nessus	Red Hat Local Security Checks	2018/11/27	2022/5/26	high
119175	RHEL 7: java-1.7.1-ibm（RHSA-2018: 3672）	Nessus	Red Hat Local Security Checks	2018/11/27	2024/4/27	high
119281	SUSE SLES11セキュリティ更新プログラム：java-1_7_0-ibm（SUSE-SU-2018:3920-1）	Nessus	SuSE Local Security Checks	2018/11/29	2021/1/19	medium
118227	Oracle Java SEの複数の脆弱性（2018年10月のCPU）（UNIX）	Nessus	Misc.	2018/10/19	2024/6/20	critical
118370	RHEL 7：java-1.7.0-oracle（RHSA-2018:3001）	Nessus	Red Hat Local Security Checks	2018/10/25	2024/4/27	high
118371	RHEL 7：java-1.8.0-oracle（RHSA-2018:3002）	Nessus	Red Hat Local Security Checks	2018/10/25	2024/4/27	critical
126526	SUSE SLED15 / SLES15セキュリティ更新プログラム：libpng16（SUSE-SU-2019:1398-2）	Nessus	SuSE Local Security Checks	2019/7/8	2024/5/10	medium
120167	SUSE SLES15セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2018:3868-1）	Nessus	SuSE Local Security Checks	2019/1/2	2020/3/16	critical
700659	Oracle Java SE 6 < Update 211 / 7 < Update 201 / 8 < Update 191 / 11 < Update 1 Multiple Vulnerabilities (October 2018 CPU)	Nessus Network Monitor	Web Clients	2019/5/2	2019/5/2	medium

検出

プラグインの検索

medium

high

high

medium

critical

high

critical

medium

critical

medium