リモートホストにインストールされている Oracle (旧 Sun) Java SE または Java for Business のバージョンは、2023 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の脆弱性 (コンポーネント:  CORBA)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381 および 8u381-perf。容易に悪用できる脆弱性により、認証されていない攻撃者が CORBA を使用してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。(CVE-2023-22067)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf、11.0.20、17.0.8、20.0.2。Oracle GraalVM for JDK:17.0.8および20.0.2です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2023-22081)

  - CVE-2023-22025	Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381-perf、17.0.8、20.0.2。Oracle GraalVM for JDK:17.0.8および20.0.2です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。(CVE-2023-22025)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Azul Zulu のバージョンは 6 < 6.59.0.14/ 7 < 7.65.0.14/ 8 < 8.73.0.12/ 11 < 11.67.16/ 17 < 17.45.16/ 21 < 21.30.16より前です。したがって、2023 年 10 月 17 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381-perf、17.0.8、20.0.2。Oracle GraalVM for JDK:17.0.8および20.0.2です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意:  この脆弱性は、指定されたコンポーネントで API を使用することによって (例えば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2023-22025)

  - Oracle Java SE の脆弱性 (コンポーネント:  CORBA)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381 および 8u381-perf。容易に悪用できる脆弱性により、認証されていない攻撃者が CORBA を使用してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注意:  この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレットを、たとえば Web サービスを介して使用せずに、指定されたコンポーネントの API にデータを提供することでのみ悪用される可能性があります。
    (CVE-2023-22067)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK 製品の脆弱性 (コンポーネント: JSSE)。
    サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf、11.0.20、17.0.8、20.0.2;
    Oracle GraalVM for JDK:17.0.8および20.0.2です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意:  この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-22081)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-399 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381-perf、17.0.8、21。Oracle GraalVM for JDK:17.0.8 および 21。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意:  この脆弱性は、指定されたコンポーネントで API を使用することによって (例えば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2023-22025)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK 製品の脆弱性 (コンポーネント: JSSE)。
    サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf、11.0.20、17.0.8、21。Oracle GraalVM for JDK:17.0.8 および 21。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意:  この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-22081)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 5751 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381-perf、17.0.8、21。Oracle GraalVM for JDK:17.0.8、21。Oracle GraalVM Enterprise Edition:21.3.7 および 22.3.3 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: 
    この脆弱性は、指定されたコンポーネントで API を使用することによって (例えば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2023-22025)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf、11.0.20、17.0.8、21。Oracle GraalVM for JDK:17.0.8、21。Oracle GraalVM Enterprise Edition:
    20.3.11、21.3.7、および 22.3.3です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: 
    この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-22081)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 ESM / 20.04 LTS  / 22.04 LTS / 23.10 ホストには、USN-6527-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381-perf、17.0.8、21。Oracle GraalVM for JDK:17.0.8、21。Oracle GraalVM Enterprise Edition:21.3.7 および 22.3.3 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: 
    この脆弱性は、指定されたコンポーネントで API を使用することによって (例えば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2023-22025)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf、11.0.20、17.0.8、21。Oracle GraalVM for JDK:17.0.8、21。Oracle GraalVM Enterprise Edition:
    20.3.11、21.3.7、および 22.3.3です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: 
    この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-22081)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:5751アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle Java SE の Oracle GraalVM for JDK 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポート対象のバージョンは、Oracle Java SE8u381-perf、 17.0.8、21。 JDK 用 Oracle GraalVM 17.0.8 および 21。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2023-22025)

  - Oracle Java SE、Oracle Java SEのJDK製品用Oracle GraalVMの脆弱性コンポーネントJSSE。
    影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u381、8u381-perf、 11.0.20、 17.0.8、21。 JDK 用 Oracle GraalVM 17.0.8 および 21。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-22081)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition、Oracle Java SEの製品の脆弱性コンポーネントホットスポット。影響を受けるサポート対象のバージョンは、Oracle Java SE8u381-perf、 17.0.8、21。 JDK 用 Oracle GraalVM 17.0.8、21; Oracle GraalVM Enterprise Edition 21.3.7 および 22.3.3。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: 
    この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2023-22025)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2025:0067-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - OpenJ9 0.49.0 仮想マシンを備えた OpenJDK 17.0.14 に更新
    - Oracle 2024 年 10 月および 2025 年 1 月の CPU 変更を含む
      * CVE-2024-21208 (boo#1231702)、CVE-2024-21210 (boo#1231711)、CVE-2024-21217 (boo#1231716)、CVE-2024-21235 (boo#1231719)、CVE-2025-21502 (boo#1236278)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.49/ を参照

    - OpenJ9 0.46.0 仮想マシンを備えた OpenJDK 17.0.12 に更新
    - Oracle 2024 年 7 月 CPU 変更を含む
      * CVE-2024-21131 (boo#1228046)、CVE-2024-21138 (boo#1228047)、CVE-2024-21140 (boo#1228048)、CVE-2024-21147 (boo#1228052)、CVE-2024-21145 (boo#1228051)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.46/ を参照

    - OpenJ9 0.44.0 仮想マシンを備えた OpenJDK 17.0.11 に更新
    - Oracle 2024 年 4 月 CPU 変更を含む
      * CVE-2024-21012 (boo#1222987)、CVE-2024-21094 (boo#1222986)、CVE-2024-21011 (boo#1222979)、CVE-2024-21068 (boo#1222983)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.44/ を参照

    - OpenJ9 0.43.0 仮想マシンを備えた OpenJDK 17.0.10 に更新
    - Oracle 2024 年 1 月 CPU 変更を含む
      * CVE-2024-20918 (boo#1218907)、CVE-2024-20919 (boo#1218903)、CVE-2024-20921 (boo#1218905)、CVE-2024-20932 (boo#1218908)、CVE-2024-20945 (boo#1218909)、CVE-2024-20952 (boo#1218911)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.43/ を参照

    - OpenJ9 0.41.0 仮想マシンを備えた OpenJDK 17.0.9 に更新
    - Oracle 2023 年 10 月 CPU 変更を含む
      * CVE-2023-22081、boo#1216374
      * CVE-2023-22025、boo#1216339
    - CVE-2023-5676、boo#1217214 の Openj9 0.41.0 の修正を含む
      * 他の OpenJ9 の変更については、https://www.eclipse.org/openj9/docs/version0.41 を参照

    - OpenJ9 0.40.0 仮想マシンを備えた OpenJDK 17.0.8.1 に更新
      * JDK-8313765: 無効な CEN ヘッダー (無効な zip64 追加データフィールドサイズ)

    - OpenJ9 0.40.0 仮想マシンを備えた OpenJDK 17.0.8 に更新
    - Oracle 2023 年 7 月 CPU 変更を含む
      * CVE-2023-22006 (boo#1213473)、CVE-2023-22036 (boo#1213474)、CVE-2023-22041 (boo#1213475)、CVE-2023-22044 (boo#1213479)、CVE-2023-22045 (boo#1213481)、CVE-2023-22049 (boo#1213482)、CVE-2023-25193 (boo#1207922)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.40 を参照

    - OpenJ9 0.38.0 仮想マシンを備えた OpenJDK 17.0.7 に更新
    - Oracle 2023 年 4 月 CPU 変更を含む
      * CVE-2023-21930 (boo#1210628)、CVE-2023-21937 (boo#1210631)、CVE-2023-21938 (boo#1210632)、CVE-2023-21939 (boo#1210634)、CVE-2023-21954 (boo#1210635)、CVE-2023-21967 (boo#1210636)、CVE-2023-21968 (boo#1210637)
      * OpenJ9 固有の脆弱性: CVE-2023-2597 (boo#1211615)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.38 を参照

    - OpenJ9 0.36.0 仮想マシンを備えた OpenJDK 17.0.6 に更新
      * Oracle 2023 年 1 月 CPU 変更を含む
        - CVE-2023-21835、boo#1207246
        - CVE-2023-21843、boo#1207248
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.36 を参照

    - OpenJ9 0.35.0 仮想マシンを備えた OpenJDK 17.0.5 に更新
      * Oracle 2022 年 10 月 CPU 変更を含む CVE-2022-21618 (boo#1204468)、CVE-2022-21619 (boo#1204473)、CVE-2022-21626 (boo#1204471)、CVE-2022-21624 (boo#1204475)、CVE-2022-21628 (boo#1204472)、CVE-2022-39399 (boo#1204480)
      * OpenJ9 の脆弱性 boo#1204703、CVE-2022-3676 を修正
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.35 を参照

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183295	Oracle Java SE の複数の脆弱性 (2023 年 10 月 CPU)	Nessus	Misc.	2023/10/18	2025/6/13	low
183512	Azul Zulu Java の複数の脆弱性 (2023 年 10 月 17 日)	Nessus	Misc.	2023/10/20	2025/6/13	low
183824	Amazon Linux 2023 : java-21-amazon-corretto、java-21-amazon-corretto-devel、java-21-amazon-corretto-headless (ALAS2023-2023-399)	Nessus	Amazon Linux Local Security Checks	2023/10/24	2024/12/11	low
183340	RHEL 8: java-17-openjdk (RHSA-2023: 5751)	Nessus	Red Hat Local Security Checks	2023/10/18	2024/11/7	low
186449	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : OpenJDK の脆弱性 (USN-6527-1)	Nessus	Ubuntu Local Security Checks	2023/11/29	2024/8/27	low
183665	AlmaLinux 8 java-17-openjdk ALSA-2023:5751	Nessus	Alma Linux Local Security Checks	2023/10/21	2023/10/21	low
251991	Linux Distros のパッチ未適用の脆弱性: CVE-2023-22025	Nessus	Misc.	2025/8/19	2025/8/19	low
216569	openSUSE 15 セキュリティ更新 : java-17-openj9 (openSUSE-SU-2025:0067-1)	Nessus	SuSE Local Security Checks	2025/2/21	2025/2/21	critical

検出

プラグインの検索

low

low

low

low

low

low

low

critical