リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4352のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：多くのインターフェイスを備えたプロキシクラスの逆シリアル化中の高いメモリ使用率（シリアル化、8236862）（CVE-2020-14779）

  - OpenJDK：暗号化されていないLDAP接続を介して送信された認証情報（JNDI、8237990）（CVE-2020-14781）

  - OpenJDK：代替証明書エンコーディングを介した証明書ブラックリストバイパス（ライブラリ、8237995）（CVE-2020-14782）

  - OpenJDK：領域外アクセスを引き起こす整数オーバーフロー（ホットスポット、8241114）（CVE-2020-14792）

  - OpenJDK：URI変換へのパスにおける権限チェックの欠如（ライブラリ、8242680）（CVE-2020-14796）

  - OpenJDK：パス変換へのURIにおける無効な文字の不完全なチェック（ライブラリ、8242685）（CVE-2020-14797）

  - OpenJDK：NIOバッファ境界チェックにおける競合状態（ライブラリ、8244136）（CVE-2020-14803）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

OpenJDK 8u272リリースの新しい点（2020年10月20日）：
===========================================

これらのリリースノートの完全版は、以下で参照できます。

-https://bitly.com/openjdk8u272

-https://builds.shipilev.net/backports-monitor/release-notes-openjdk8u272.txt

## 新機能

  - JDK-8245468：11.0.7からTLSv1.3実装クラスを追加します

## セキュリティ修正

  - JDK-8233624：JNI連携を強化

  - JDK-8236196：文字列のプーリングを向上します

  - JDK-8236862、CVE-2020-14779：Proxyクラスのサポートを強化します

  - JDK-8237990、CVE-2020-14781：LDAPコンテキストを強化します

  - JDK-8237995、CVE-2020-14782：証明書処理の強化

  - JDK-8240124：VMインターニングの改善

  - JDK-8241114、CVE-2020-14792：範囲の処理を改善

  - JDK-8242680、CVE-2020-14796：URIサポートの改善

  - JDK-8242685、CVE-2020-14797：パス検証の改善

  - JDK-8242695、CVE-2020-14798：強化されたバッファサポート

  - JDK-8243302：Advancedクラスのサポート

  - JDK-8244136、CVE-2020-14803：バッファサポートの改善

  - JDK-8244479：証明書をさらに制約します

  - JDK-8244955：JDK-8240124の追加修正

  - JDK-8245407：時間のゾーニングを強化

  - JDK-8245412：クラス定義の改善

  - JDK-8245417：証明書チェーン処理を向上します

  - JDK-8248574：jpeg処理を改善します

  - JDK-8249927：jdk.serialProxyInterfaceLimitの制限を指定します

  - JDK-8253019：JPEGデコードの強化

## JDK-8254177：tzdata2020bの一部として削除されたUS/Pacific-New Zone名

JDKのtzdata2020bへの更新に続いて、古くて廃盤になったファイルpacificnewおよびsystemvが削除されました。その結果、pacificnewデータファイルで宣言された「US/Pacific-New」ゾーン名は現在使用できません。

更新に関する情報は、https://mm.icann.org/pipermail/tz-announce/2020-October/000059.htmlで表示できます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている Amazon Corretto のバージョンは、15 < 15.0.1.9.1より前です。したがって、corretto-jdk15-2020-Oct-20 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント：Serialization)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否 (部分的DOS ) が権限なしで引き起こされる可能性があります。
    注意: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア 3.7(可用性に影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L ) 。 (CVE-2020-14779 )

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント: JNDI ) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedaがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア3.7 (機密性に影響 ) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N ) 。 (CVE-2020-14781 )

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント：ライブラリ ) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア3.7 (整合性への影響 ) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N ) 。 (CVE-2020-14782、CVE-2020-14797 )

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント: ホットスポット ) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセス可能な一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embeddedがアクセス可能なデータサブセットへの権限のない読み取りアクセスが可能になる可能性があります。注: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア4.2 (機密性と整合性への影響 ) CVSS Vector：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N ) 。 (CVE-2020-14792 )

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント：ライブラリ ) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedaがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど ) のみを読み込んで実行するJavaデプロイメントを対象としていません。CVSS 3.1ベーススコア3.1 (機密性に影響 ) CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N ) 。 (CVE-2020-14796 )

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント：ライブラリ ) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行するJavaデプロイメントを対象としていません。CVSS 3.1ベーススコア3.1 (整合性への影響) CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N)。(CVE-2020-14798)

  - Oracle Java SEのJava SE製品の脆弱性 (コンポーネント：ライブラリ ) 。サポートされているバージョンで影響を受けるのは、Java SE:11.0.8および15。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SEがアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど ) のみを読み込んで実行するJavaデプロイメントを対象としていません。CVSS 3.1ベーススコア5.3 (機密性に影響 ) CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N ) 。
    (CVE-2020-14803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Amazon Corretto のバージョンは、8 < 8.272.10.3より前です。したがって、corretto-8-2020-Oct-21 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - core-libs/java.io: serialization (CVE-2020-14779)

  - core-libs/javax.naming (CVE-2020-14781)

  - security-libs/java.security (CVE-2020-14782)

  - hotspot/compiler (CVE-2020-14792)

  - core-libs/java.io (CVE-2020-14796, CVE-2020-14798, CVE-2020-14803)

  - core-libs/java.nio (CVE-2020-14797)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている AOS のバージョンは、5.19.1 より前です。したがって、NXSA-AOS-5.19.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - 2.13 以前のすべてのバージョンの cpio では、TAR アーカイブを生成する際に入力ファイルを適切に検証しません。
    攻撃者が書き込みできるパスから TAR アーカイブを作成するために cpio が使用されると、その結果作成されるアーカイブには、攻撃者が持っていないアクセス許可のあるファイル、またはアクセス権を持たないパスのファイルが含まれる可能性があります。権限の高いユーザーから慎重に確認せずにこれらのアーカイブを抽出すると、システムが危険にさらされる可能性があります。(CVE-2019-14866)

  - Apache Tomcat 10.0.0-M1～10.0.0-M7、9.0.0.M1～9.0.37、8.5.0～8.5.57 に接続している HTTP/2 クライアントが、接続に対して合意された同時ストリームの最大数を超える場合 (HTTP/2 プロトコルの違反)、意図されたヘッダーではなく、以前のリクエストから、HTTPヘッダー (HTTP/2 疑似ヘッダーを含む) がその接続で行われるその後のリクエストに含まれる可能性がありました。このため、予期しないリソースに対する応答がユーザーに表示される可能性がありました。（CVE-2020-13943）

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2025:0066-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - OpenJ9 0.49.0 仮想マシンを備えた OpenJDK 11.0.26 に更新
    - Oracle 2024 年 10 月および 2025 年 1 月の CPU 変更を含む
      * CVE-2024-21208 (boo#1231702)、CVE-2024-21210 (boo#1231711)、CVE-2024-21217 (boo#1231716)、CVE-2024-21235 (boo#1231719)、CVE-2025-21502 (boo#1236278)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.49/ を参照

    - OpenJ9 0.46.0 仮想マシンを備えた OpenJDK 11.0.24 に更新
    - Oracle 2024 年 7 月 CPU 変更を含む
      * CVE-2024-21131 (boo#1228046)、CVE-2024-21138 (boo#1228047)、CVE-2024-21140 (boo#1228048)、CVE-2024-21144 (boo#1228050)、CVE-2024-21147 (boo#1228052)、CVE-2024-21145 (boo#1228051)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.46/ を参照

    - OpenJ9 0.44.0 仮想マシンを備えた OpenJDK 11.0.23 に更新
    - Oracle 2024 年 4 月 CPU 変更を含む
      * CVE-2024-21012 (boo#1222987)、CVE-2024-21094 (boo#1222986)、CVE-2024-21011 (boo#1222979)、CVE-2024-21085 (boo#1222984)、CVE-2024-21068 (boo#1222983)
    - OpenJ9/OMR 固有の修正を含みます。
      * CVE-2024-3933 (boo#1225470)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.44/ を参照

    - OpenJ9 0.43.0 仮想マシンを備えた OpenJDK 11.0.22 に更新
    - Oracle 2024 年 1 月 CPU 変更を含む
      * CVE-2024-20918 (boo#1218907)、CVE-2024-20919 (boo#1218903)、CVE-2024-20921 (boo#1218905)、CVE-2024-20926 (boo#1218906)、CVE-2024-20945 (boo#1218909)、CVE-2024-20952 (boo#1218911)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.43/ を参照
    - Java スタックがこのハックを必要としないため、削除する JavaEE モジュールを元に戻す可能性を削除

    - OpenJ9 0.41.0 仮想マシンを備えた OpenJDK 11.0.21 に更新
    - Oracle 2023 年 10 月 CPU 変更を含む
      * CVE-2023-22081、boo#1216374
    - CVE-2023-5676、boo#1217214 の Openj9 0.41.0 の修正を含む
      * 他の OpenJ9 の変更については、https://www.eclipse.org/openj9/docs/version0.41 を参照

    - OpenJ9 0.40.0 仮想マシンを備えた OpenJDK 11.0.20.1 に更新
      * JDK-8313765: 無効な CEN ヘッダー (無効な zip64 追加データフィールドサイズ)

    - OpenJ9 0.40.0 仮想マシンを備えた OpenJDK 11.0.20 に更新
    - Oracle 2023 年 4 月 CPU 変更を含む
      * CVE-2023-22006 (boo#1213473)、CVE-2023-22036 (boo#1213474)、CVE-2023-22041 (boo#1213475)、CVE-2023-22045 (boo#1213481)、CVE-2023-22049 (boo#1213482)、CVE-2023-25193 (boo#1207922)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.40 を参照

    - OpenJ9 0.38.0 仮想マシンを備えた OpenJDK 11.0.19 に更新
    - Oracle 2023 年 4 月 CPU 変更を含む
      * CVE-2023-21930 (boo#1210628)、CVE-2023-21937 (boo#1210631)、CVE-2023-21938 (boo#1210632)、CVE-2023-21939 (boo#1210634)、CVE-2023-21954 (boo#1210635)、CVE-2023-21967 (boo#1210636)、CVE-2023-21968 (boo#1210637)
      * OpenJ9 固有の脆弱性: CVE-2023-2597 (boo#1211615)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.38 を参照

    - OpenJ9 0.36.1 仮想マシンを備えた OpenJDK 11.0.18 に更新
      * Oracle 2023 年 1 月 CPU 変更を含む
        - CVE-2023-21835、boo#1207246
        - CVE-2023-21843、boo#1207248
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.36 を参照

    - OpenJ9 0.35.0 仮想マシンを備えた OpenJDK 11.0.17 に更新
      * Oracle 2022 年 10 月 CPU 変更を含む CVE-2022-21618 (boo#1204468)、CVE-2022-21619 (boo#1204473)、CVE-2022-21626 (boo#1204471)、CVE-2022-21624 (boo#1204475)、CVE-2022-21628 (boo#1204472)、CVE-2022-39399 (boo#1204480)
      * OpenJ9 の脆弱性 boo#1204703、CVE-2022-3676 を修正
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.35 を参照

    - OpenJ9 0.33.0 仮想マシンを備えた OpenJDK 11.0.16 に更新
      * Oracle 2022 年 7 月 CPU 変更を含む CVE-2022-21540 (boo#1201694)、CVE-2022-21541 (boo#1201692)、CVE-2022-34169 (boo#1201684)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.33 を参照

    - OpenJ9 0.32.0 仮想マシンを備えた OpenJDK 11.0.15 に更新
      * boo#1198935、CVE-2021-41041 を修正: MethodHandles を使用して未検証のメソッドを呼び出すことができます
      * Oracle 2022 年 4 月 CPU 修正を含む CVE-2022-21426 (boo#1198672)、CVE-2022-21434 (boo#1198674)、CVE-2022-21443 (boo#1198675)、CVE-2022-21476 (boo#1198671)、CVE-2022-21496 (boo#1198673)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.32 を参照

    - OpenJ9 0.30.1 仮想マシンを備えた OpenJDK 11.0.14.1 に更新
      * Oracle 2022 年 1 月 CPU 変更を含む (boo#1194925, boo#1194926, boo#1194927, boo#1194928, boo#1194929, boo#1194930, boo#1194931, boo#1194932, boo#1194933, boo#1194934, boo#1194935, boo#1194937, boo#1194939, boo#1194940, boo#1194941)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.30.1 を参照

    - OpenJ9 0.29.0 仮想マシンを備えた OpenJDK 11.0.13 に更新
      * Oracle 2021 年 7 月および 2021 年 10 月 CPU 変更を含む (boo#1188564, boo#1188565, boo#1188566, boo#1191901, boo#1191909, boo#1191910, boo#1191911, boo#1191912, boo#1191913, boo#1191903, boo#1191904, boo#1191914, boo#1191906)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.29 を参照

    - OpenJ9 0.26.0 仮想マシンを備えた OpenJDK 11.0.11 に更新
      * Oracle 2021 年 4 月 CPU 変更を含む (boo#1185055 および boo#1185056)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.26 を参照

    - OpenJ9 0.24.0 仮想マシンを備えた OpenJDK 11.0.10 に更新
      * Oracle 2021 年 1 月 CPU 変更を含む (boo#1181239)
      * OpenJ9 の変更、https://www.eclipse.org/openj9/docs/version0.24 を参照

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
142007	RHEL 8: java-1.8.0-openjdk（RHSA-2020: 4352)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/11/7	medium
142191	Fedora 31：1: java-1.8.0-openjdk（2020-febe36c3ac）	Nessus	Fedora Local Security Checks	2020/11/2	2024/2/13	medium
143184	openSUSEセキュリティ更新プログラム：java-11-openjdk（openSUSE-2020-1984）	Nessus	SuSE Local Security Checks	2020/11/23	2024/2/8	medium
143779	SUSE SLES12セキュリティ更新プログラム：java-1_8_0-openjdk（SUSE-SU-2020:3191-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/12/5	high
159416	Amazon Corretto Java 15.x< 15.0.1.9.1複数の脆弱性	Nessus	Misc.	2022/4/1	2022/12/5	medium
159421	Amazon Corretto Java 8.x< 8.272.10.3複数の脆弱性	Nessus	Misc.	2022/4/1	2022/12/5	medium
164584	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical
216439	openSUSE 15 セキュリティ更新: java-11-openj9 (openSUSE-SU-2025:0066-1)	Nessus	SuSE Local Security Checks	2025/2/19	2025/2/19	critical

検出

プラグインの検索

medium

medium

medium

high

medium

medium

critical

critical