リモートホストで実行されているMySQLのバージョンは、5.5.62より前の5.5.xです。したがって、2018年10月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ問題を修正する新しいmariadbパッケージが、Slackware 14.1および14.2で利用可能です。

リモートホストで実行されているMariaDBは10.0.37より前の10.0.0です。したがって、複数の脆弱性の影響を受けます

zlibがポインター算術を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、zlib をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9840、CVE-2016-9841)

zlib が負の整数の左シフトを含むベクトルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、zlib をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9842)

zlibがビッグエンディアンのCRC計算を含むベクトルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、zlib をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9843)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このzlibの更新では、次の問題が修正されます：

  -「struct internal_state」の互換性のない宣言を削除します（boo#1003577）

  - inftrees.cでの領域外ポインター演算を回避します（boo#1003579、CVE-2016-9840、CVE-2016-9841）

  - 負数の左シフトを回避します（boo#1003580、CVE-2016-9842）

  - powerpcでのポインター演算での未定義の動作を回避します（boo#1013882、CVE-2016-9843）

rsync 開発者による報告：

CVE-2016-9843、CVE-2016-9842、CVE-2016-9841、およびCVE-2016-9840のセキュリティの修正を含むさまざまなzlibの修正

MySQLがバージョン 5.5.62に更新され、バグおよびセキュリティ問題が修正されました。

変更：

http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-62.html

次のセキュリティ問題が修正されました。

CVE-2016-9843：zlibのcrc32_big関数により、コンテキスト依存の攻撃者が、ビッグエンディアンのCRC計算を伴うベクトルを介して、詳細不明な影響を与えることができました。（bsc#1013882）SUSEは、埋め込みコピーではなく、システムzlibを使用していることに注意してください。

CVE-2018-3133：認証された権限の低い攻撃者は、mysqlサーバーに対してサービス拒否（ハングまたはクラッシュ）を引き起こす可能性があります（bsc#1112369）

CVE-2018-3174：認証された権限の高い攻撃者は、mysqlサーバーに対してサービス拒否（ハングまたはクラッシュ）を引き起こす可能性があります（bsc#1112368）

CVE-2018-3282：認証された権限の高い攻撃者は、mysqlサーバーに対してサービス拒否（ハングまたはクラッシュ）を引き起こす可能性があります（bsc#1112432）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

自己報告されたバージョンによると、リモートホストで実行されているIBM BigFix Platformアプリケーションは、9.1.1328.0より前の9.1.x、または9.2.11.19より前の9.2.xです。したがって、複数の脆弱性の影響を受けます。- inftrees.cファイル内のzlibに領域外ポインター演算エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9840）- inffast.cファイル内のzlibに、領域外ポインター演算エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9841）- inflate.cファイル内のz_streamp()関数のzlibに、負の数の左シフトに関連する欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9842）ビッグエンディアンポインターの計算を処理するとき、crc32.cファイル内のcrc32_big()関数に領域外ポインターの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9843）- ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がWebベースのユーザーインターフェイスにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-1203）- XMLパーサーが不適切に構成され、信頼できないソースからXML外部エンティティを受信するために、XMLデータを解析するときXML外部エンティティ（XXE）インジェクションの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたXMLデータを通じて、秘密情報を漏えいしたりサービス拒否状態を引き起こしたりする可能性があります。（CVE-2017-1219）IBM BigFixは、以前はTivoli Endpoint Manager、IBM Endpoint Manager、およびIBM BigFix Endpoint Managerとして知られていました。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：サーバー：パーサー）。影響を受けるサポート対象のバージョンは5.7.23以前と8.0.12以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性が存在するのはMySQL Serverですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア7.7（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H）。（CVE-2018-3155）Oracle MySQLのMySQL Serverの脆弱性（サブコンポーネントInnoDB）。影響を受けるサポート対象のバージョンは5.7.23以前と8.0.12以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.4（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H）。（CVE-2018-3284）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：サーバー：パーティション）。影響を受けるサポート対象のバージョンは5.7.23以前と8.0.12以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）。（CVE-2018-3161）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：InnoDB）。影響を受けるサポート対象のバージョンは5.6.41以前、5.7.23以前、8.0.12以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H）。（CVE-2018-3143）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：InnoDB）。影響を受けるサポート対象のバージョンは5.6.41以前、5.7.23以前、8.0.12以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H）。（CVE-2018-3251）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：サーバー：結合）。影響を受けるサポート対象のバージョンは5.6.41以前、5.7.23以前、8.0.12以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア5.5（整合性と可用性への影響）。CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H）。（CVE-2018-3247）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：サーバー：パーティション）。影響を受けるサポート対象のバージョンは5.7.23以前と8.0.12以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア5.0（整合性と可用性に影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H）。（CVE-2018-3171）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：サーバー：セキュリティ：監査）。影響を受けるサポート対象のバージョンは5.7.23以前と8.0.12以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア5.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H）。（CVE-2018-3144）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：InnoDB）。影響を受けるサポート対象のバージョンは5.7.23以前と8.0.12以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）。（CVE-2018-3173）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：サーバー：RBR）。影響を受けるサポート対象のバージョンは5.6.41以前、5.7.23以前、8.0.12以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）。（CVE-2018-3278）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：サーバー：ロギング）。影響を受けるサポート対象のバージョンは5.7.23以前と8.0.12以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.4（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H）。（CVE-2018-3283）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：InnoDB）。影響を受けるサポート対象のバージョンは5.6.41以前、5.7.23以前、8.0.12以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H）（CVE-2018-3156）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：サーバー：ストレージエンジン）影響を受けるサポート対象のバージョンは5.5.61以前、5.6.41以前、5.7.23以前、8.0.12以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）。（CVE-2018-3282）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：サーバー：パーサー）。影響を受けるサポート対象のバージョンは5.5.61以前、5.6.41以前、5.7.23以前、8.0.12以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H）。（CVE-2018-3133）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：InnoDB）。影響を受けるサポート対象のバージョンは5.7.23以前と8.0.12以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）。（CVE-2018-3162）zlib 1.2.8のcrc32.cのcrc32_big関数では、コンテキスト依存の攻撃者がビッグエンディアンCRC計算を含むベクトルを使用して、詳細不明な影響を与える可能性があります。（CVE-2016-9843）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：サーバー：Memcached）。影響を受けるサポート対象のバージョンは5.6.41以前、5.7.23以前、8.0.12以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）（CVE-2018-3276）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：Clientプログラム）影響を受けるサポート対象のバージョンは5.5.61以前、5.6.41以前、5.7.23以前、8.0.12以前です。悪用が難しい脆弱性ですが、MySQL Serverが実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者がMySQL Serverを侵害する可能性があります。この脆弱性が存在するのはMySQL Serverですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア5.3（可用性に影響）CVSSベクトル：（CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H）。（CVE-2018-3174）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：InnoDB）。影響を受けるサポート対象のバージョンは5.7.23以前と8.0.12以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）（CVE-2018-3277）Oracle MySQLのMySQL Serverコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。影響を受けるサポート対象のバージョンは5.7.23以前と8.0.12以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）。（CVE-2018-3277）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：InnoDB）。影響を受けるサポート対象のバージョンは5.7.23以前と8.0.12以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア5.5（整合性と可用性への影響）。CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H）。（CVE-2018-3185）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：サーバー：オプティマイザー）。影響を受けるサポート対象のバージョンは5.7.23以前と8.0.12以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア5.5（整合性と可用性への影響）。CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H）。（CVE-2018-3187）

Trail of Bitsは、DARPA Cyber Grandチャレンジ用に開発された自動脆弱性発見ツールを使用して、zlibを監査しました。高速で汎用性の高いリモート（およびローカル）ファイルコピーツールであるrsyncは、zlibの埋め込みコピーを使用するため、これらの問題はrsyncにも存在します。

CVE-2016-9840未定義の動作を回避するため、C標準に準拠していないオフセットポインタの最適化を削除します。

CVE-2016-9841C標準に準拠するために、後置インクリメントだけを使用します。

CVE-2016-9842未定義の動作を回避するため、C標準に準拠していない負の値をシフトしないようにします。

CVE-2016-9843未定義の動作を回避するため、C標準に準拠していないbig-endian CRC計算でポインタを前置デクリメントしないようにします。

CVE-2018-5764すでにクライアントが送信している場合、--protect-argsを無視することで、リモート攻撃者がargument-sanitization保護メカニズムを回避するのを防ぎます。

Debian 8「Jessie」では、これらの問題はバージョン3.1.1-3+deb8u2で修正されました。

お使いのrsyncパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

java-1.6.0-sunの更新プログラムが、Oracle Java for Red Hat Enterprise Linux 6、Oracle Java for Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン6には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 6がバージョン6 Update 171にアップグレードされます。セキュリティ修正プログラム：* この更新では、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットにある複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションにリスト表示されている、「Oracle Java SE Critical Patch Updateアドバイザリ」ページを参照してください。（CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843、CVE-2017-10274、CVE-2017-10281、CVE-2017-10285、CVE-2017-10293、CVE -2017-10295、CVE-2017-10345、CVE-2017-10346、CVE-2017-10347、CVE-2017-10348、CVE-2017-10349、CVE-2017-10355、CVE-2017-10356、CVE-2017 -10357、CVE-2017-10388）注意：この更新プログラムから、Java WebブラウザープラグインとJava Web StartアプリケーションはOracle Java SE 6に含まれなくなりました。この変更の詳細については、「リリースノート」、および「参考」セクションにリンクされているOracle Java SEサポートロードマップのページを参照してください。

java-1_8_0-openjdk用のこの更新プログラムでは、以下の問題が修正されています：

  - バージョン jdk8u151への更新（icedtea 3.6.0）修正されたセキュリティ問題：

  - CVE-2017-10274: スマートカードのクリーンアップの処理が改善されました（bsc#1064071）

  - CVE-2017-10281: キュー優先度が向上しました（bsc#1064072）

  - CVE-2017-10285: 未参照の参照（bsc#1064073）

  - CVE-2017-10295: URL接続が改善されました（bsc#1064075）

  - CVE-2017-10388: 正しいKerberosチケット付与（bsc#1064086）

  - CVE-2017-10346: invokespecialチェックが改善されました（bsc#1064078）

  - CVE-2017-10350: ベース例外が改善されました（bsc#1064082）

  - CVE-2017-10347: タイムゾーン処理が改善されました（bsc#1064079）

  - CVE-2017-10349: X処理が改善されました（bsc#1064081）

  - CVE-2017-10345: キーストア処理が改善されました（bsc#1064077）

  - CVE-2017-10348: 未解決の権限の処理が改善されました（bsc#1064080）

  - CVE-2017-10357: Process Proxyプレゼンテーション（bsc#1064085）

  - CVE-2017-10355: 接続処理の安定性が向上しました（bsc#1064083）

  - CVE-2017-10356: ストレージ実装を更新します（bsc#1064084）

  - CVE-2016-10165: CMSヘッダー処理を改善します（bsc#1064069）

  - CVE-2016-9840, CVE-2016-9841, CVE-2016-9842, CVE-2016-9843: 圧縮ライブラリをアップグレードします（bsc#1064070）バグ修正：

  - btrfsサブボリュームとoverlayfsによりbsc#1032647、bsc#1052009を修正します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118233	MySQL 5.5.x < 5.5.62の複数の脆弱性（October 2018 CPU）	Nessus	Databases	2018/10/19	2021/5/21	critical
118746	Slackware 14.1/14.2/最新版：mariadb（SSA:2018-309-01）	Nessus	Slackware Local Security Checks	2018/11/6	2021/4/27	critical
121191	MariaDB 10.0.0 < 10.0.37の複数の脆弱性	Nessus	Databases	2019/1/16	2022/11/18	critical
133204	Ubuntu 16.04 LTS : zlib の脆弱性 (USN-4246-1)	Nessus	Ubuntu Local Security Checks	2020/1/23	2023/10/20	critical
95975	openSUSEセキュリティ更新プログラム：zlib（openSUSE-2016-1499）	Nessus	SuSE Local Security Checks	2016/12/21	2021/1/19	critical
139639	FreeBSD：net/rsync -- 複数のzlib問題（085399ab-dfd7-11ea-96e4-80ee73bc7b66）	Nessus	FreeBSD Local Security Checks	2020/8/18	2024/2/26	critical
118499	SUSE SLES11セキュリティ更新プログラム：mysql（SUSE-SU-2018:3542-1）	Nessus	SuSE Local Security Checks	2018/10/30	2021/1/19	critical
102019	IBM BigFix Platform 9.1.x < 9.1.1328.0/9.2.x < 9.2.11.19の複数の脆弱性	Nessus	Web Servers	2017/7/27	2019/11/12	critical
119473	Amazon Linux AMI：mysql57（ALAS-2018-1114）	Nessus	Amazon Linux Local Security Checks	2018/12/7	2020/6/9	critical
123019	DebianDLA-1725-1: rsyncのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/25	2021/1/11	critical
104140	RHEL 6/7：java-1.6.0-sun（RHSA-2017:3047）	Nessus	Red Hat Local Security Checks	2017/10/25	2024/4/27	critical
104531	SUSE SLED12 / SLES12セキュリティ更新プログラム：java-1_8_0-openjdk (SUSE-SU-2017:2989-1)	Nessus	SuSE Local Security Checks	2017/11/13	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical