Java用のリッチクライアントアプリケーションプラットフォームであるOpenJFXに、2つの詳細不明な脆弱性が発見されました。

java-1.8.0-oracleの更新プログラムが、Oracle Java for Red Hat Enterprise Linux 6およびOracle Java for Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン8には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 8がバージョン 8 Update 141にアップグレードされます。セキュリティ修正プログラム：* この更新では、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットにある複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されているOracle Java SE Critical Patch Updateアドバイザリのページを参照してください。（CVE-2017-10053、CVE-2017-10067、CVE-2017-10074、CVE-2017-10078、CVE-2017-10081、CVE-2017-10086、CVE-2017-10087、CVE-2017-10089、CVE-2017-10090、CVE-2017-10096、CVE-2017-10101、CVE-2017-10102、CVE-2017-10105、CVE-2017-10107、CVE-2017-10108、CVE-2017-10109、CVE-2017-10110、CVE-2017-10111、CVE-2017-10114、CVE-2017-10115、CVE-2017-10116、CVE-2017-10118、CVE-2017-10135、CVE-2017-10176、CVE-2017-10193、CVE-2017-10198、CVE-2017-10243）

java-1_8_0-openjdkをバージョンjdk8u141（icedtea 3.5.0）に更新することにより、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-10053: 画像後処理ステップの改善（bsc#1049305）

  - CVE-2017-10067: 追加のjar検証手順（bsc#1049306）

  - CVE-2017-10074: 画像変換の改善（bsc#1049307）

  - CVE-2017-10078: JavaScriptのスクリプトアクセシビリティの向上（bsc#1049308）

  - CVE-2017-10081: 右括弧の問題（bsc#1049309）

  - CVE-2017-10086: サブコンポーネントJavaFXでの詳細不明な脆弱性（bsc#1049310）

  - CVE-2017-10087: スレッドプール実行の向上（bsc#1049311）

  - CVE-2017-10089: サービス登録ライフサイクル（bsc#1049312）

  - CVE-2017-10090: チャネルグループの処理の向上（bsc#1049313）

  - CVE-2017-10096: 変換トランスフォーマー例外（bsc#1049314）

  - CVE-2017-10101: テキストカタログの読みやすさの向上（bsc#1049315）

  - CVE-2017-10102: ガベージコレクションの改善（bsc#1049316）

  - CVE-2017-10105: サブコンポーネントデプロイメントでの詳細不明な脆弱性（bsc#1049317）

  - CVE-2017-10107: それほどアクティブではないアクティベーション（bsc#1049318）

  - CVE-2017-10108: ネーミング属性の向上（bsc#1049319）

  - CVE-2017-10109: コードソーシングの向上（bsc#1049320）

  - CVE-2017-10110: 画像フェッチの向上（bsc#1049321）

  - CVE-2017-10111: MethodHandle配置の変更（bsc#1049322）

  - CVE-2017-10114: サブコンポーネントJavaFXでの詳細不明な脆弱性（bsc#1049323）

  - CVE-2017-10115: DSA操作の品質向上（bsc#1049324）

  - CVE-2017-10116: 適切なディレクトリ検索処理（bsc#1049325）

  - CVE-2017-10118: ECDSA操作の品質向上（bsc#1049326）

  - CVE-2017-10125: サブコンポーネントデプロイメントでの詳細不明な脆弱性（bsc#1049327）

  - CVE-2017-10135: PKCS8マテリアルの処理の向上（bsc#1049328）

  - CVE-2017-10176: 追加の楕円曲線サポート（bsc#1049329）

  - CVE-2017-10193: アルゴリズム制約実装の改善（bsc#1049330）

  - CVE-2017-10198: 明確な証明書チェーン接続（bsc#1049331）

  - CVE-2017-10243: サブコンポーネントJAX-WSでの詳細不明な脆弱性（bsc#1049332）バグ修正：

  - レジストリ登録の場所をチェックします

  - 証明書処理の改善

  - JMX診断の改善

  - libpng 1.6.28への更新

  - OpenJDK 8 u141ビルド15のインポート（bsc#1049302）新機能：

  - PKCS11プロバイダーのSHAハッシュアルゴリズムでのRSAandMGF1の使用をサポートします

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このjava-1_7_0-openjdk修正の更新では、以下の問題を修正します：
キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-10356：サブコンポーネントセキュリティ内の問題を修正します（bsc#1064084）。

  - CVE-2017-10274：サブコンポーネントSmart Card IO内の問題を修正します（bsc#1064071）。

  - CVE-2017-10281：サブコンポーネントシリアル化内の問題を修正します（bsc#1064072）。

  - CVE-2017-10285：サブコンポーネントRMI内の問題を修正します（bsc#1064073）。

  - CVE-2017-10295：サブコンポーネントネットワーク内の問題を修正します（bsc#1064075）。

  - CVE-2017-10388：サブコンポーネントライブラリ内の問題を修正します（bsc#1064086）。

  - CVE-2017-10346：サブコンポーネントホットスポット内の問題を修正します（bsc#1064078）。

  - CVE-2017-10350：サブコンポーネントJAX-WS内の問題を修正します（bsc#1064082）。

  - CVE-2017-10347：サブコンポーネントシリアル化内の問題を修正します（bsc#1064079）。

  - CVE-2017-10349：サブコンポーネントJAXP内の問題を修正します（bsc#1064081）。

  - CVE-2017-10345：サブコンポーネントシリアル化内の問題を修正します（bsc#1064077）。

  - CVE-2017-10348：サブコンポーネントライブラリ内の問題を修正します（bsc#1064080）。

  - CVE-2017-10357：サブコンポーネントシリアル化内の問題を修正します（bsc#1064085）。

  - CVE-2017-10355：サブコンポーネントネットワーク内の問題を修正します（bsc#1064083）。

  - CVE-2017-10102：DGCのリファレンスの不適切な処理を修正します（bsc#1049316）。

  - CVE-2017-10053：JPEGImageReaderの未処理画像データの読み取りを修正します（bsc#1049305）。

  - CVE-2017-10067：欠落するダイジェストのJAR検証機能の不適切な処理を修正します（bsc#1049306）。

  - CVE-2017-10081：関数シグネチャ処理での不適切な括弧の処理を修正します（bsc#1049309）。

  - CVE-2017-10087：ThreadPoolExecutorにおける不十分なアクセスコントロールチェックを修正します（bsc#1049311）。

  - CVE-2017-10089：ServiceRegistryにおける不十分なアクセスコントロールチェックを修正します（bsc#1049312）。

  - CVE-2017-10090：AsynchronousChannelGroupImplにおける不十分なアクセスコントロールチェックを修正します（bsc#1049313）。

  - CVE-2017-10096：XML変換における不十分なアクセスコントロールチェックを修正します（bsc#1049314）。

  - CVE-2017-10101：com.sun.org.apache.xml.internal.resolverへの無制限アクセスを修正します（bsc#1049315）。

  - CVE-2017-10107：ActivationIDにおける不十分なアクセスコントロールチェックを修正します（bsc#1049318）。

  - CVE-2017-10074：範囲チェックループ述部における整数オーバーフローを修正します（bsc#1049307）。

  - CVE-2017-10110：ImageWatchedにおける不十分なアクセスコントロールチェックを修正します（bsc#1049321）。

  - CVE-2017-10108：BasicAttributeの逆シリアル化における無制限のメモリ割り当てを修正します（bsc#1049319）。

  - CVE-2017-10109：CodeSourceの逆シリアル化における無制限のメモリ割り当てを修正します（bsc#1049320）。

  - CVE-2017-10115：サブコンポーネントJCEにおける詳細不明な脆弱性を修正します（bsc#1049324）。

  - CVE-2017-10118：ECDSA実装タイミングアタックを修正します（bsc#1049326）。

  - CVE-2017-10116：非LDAP URLへの照会後のLDAPCertStoreを修正します（bsc#1049325）。

  - CVE-2017-10135：PKCS#8実装タイミングアタックを修正します（bsc#1049328）。

  - CVE-2017-10176：特定のECポイントの不適切な処理を修正します（bsc#1049329）。

  - CVE-2017-10074：範囲チェックループ述部における整数オーバーフローを修正します（bsc#1049307）。

  - CVE-2017-10074：範囲チェックループ述部における整数オーバーフローを修正します（bsc#1049307）。

  - CVE-2017-10111：LambdaFormEditorにおけるチェックを修正します（bsc#1049322）。

  - CVE-2017-10243：サブコンポーネントJAX-WSにおける詳細不明な脆弱性を修正します（bsc#1049332）。

  - CVE-2017-10125：サブコンポーネントデプロイメントにおける詳細不明な脆弱性を修正します（bsc#1049327）。

  - CVE-2017-10114：サブコンポーネントJavaFXにおける詳細不明な脆弱性を修正します（bsc#1049323）。

  - CVE-2017-10105：サブコンポーネントデプロイメントにおける詳細不明な脆弱性を修正します（bsc#1049317）。

  - CVE-2017-10086：サブコンポーネントJavaFXにおける詳細不明を修正します（bsc#1049310）。

  - CVE-2017-10198：証明書のパス制限の不適切な施行を修正します（bsc#1049331）。

  - CVE-2017-10193：不適切なキーサイズの制約チェックを修正します（bsc#1049330）。バグ修正：

  - Exec Shieldが削除された、最近のカーネルでのクラッシュを修正するためExec Shieldの回避策をドロップします（bsc#1052318）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201709-22（Oracle JDK/JRE、IcedTea：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOracleのJDK、JRE、およびIcedTeaで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、情報へのアクセス権を取得したりする可能性があります。回避策：現時点では、既知の回避策はありません。

java-1_8_0-openjdkをバージョンjdk8u141（icedtea 3.5.0）に更新することにより、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-10053: 画像後処理ステップの改善（bsc#1049305）

  - CVE-2017-10067: 追加のjar検証手順（bsc#1049306）

  - CVE-2017-10074: 画像変換の改善（bsc#1049307）

  - CVE-2017-10078: JavaScriptのスクリプトアクセシビリティの向上（bsc#1049308）

  - CVE-2017-10081: 右括弧の問題（bsc#1049309）

  - CVE-2017-10086: サブコンポーネントJavaFXでの詳細不明な脆弱性（bsc#1049310）

  - CVE-2017-10087: スレッドプール実行の向上（bsc#1049311）

  - CVE-2017-10089: サービス登録ライフサイクル（bsc#1049312）

  - CVE-2017-10090: チャネルグループの処理の向上（bsc#1049313）

  - CVE-2017-10096: 変換トランスフォーマー例外（bsc#1049314）

  - CVE-2017-10101: テキストカタログの読みやすさの向上（bsc#1049315）

  - CVE-2017-10102: ガベージコレクションの改善（bsc#1049316）

  - CVE-2017-10105: サブコンポーネントデプロイメントでの詳細不明な脆弱性（bsc#1049317）

  - CVE-2017-10107: それほどアクティブではないアクティベーション（bsc#1049318）

  - CVE-2017-10108: ネーミング属性の向上（bsc#1049319）

  - CVE-2017-10109: コードソーシングの向上（bsc#1049320）

  - CVE-2017-10110: 画像フェッチの向上（bsc#1049321）

  - CVE-2017-10111: MethodHandle配置の変更（bsc#1049322）

  - CVE-2017-10114: サブコンポーネントJavaFXでの詳細不明な脆弱性（bsc#1049323）

  - CVE-2017-10115: DSA操作の品質向上（bsc#1049324）

  - CVE-2017-10116: 適切なディレクトリ検索処理（bsc#1049325）

  - CVE-2017-10118: ECDSA操作の品質向上（bsc#1049326）

  - CVE-2017-10125: サブコンポーネントデプロイメントでの詳細不明な脆弱性（bsc#1049327）

  - CVE-2017-10135: PKCS8マテリアルの処理の向上（bsc#1049328）

  - CVE-2017-10176: 追加の楕円曲線サポート（bsc#1049329）

  - CVE-2017-10193: アルゴリズム制約実装の改善（bsc#1049330）

  - CVE-2017-10198: 明確な証明書チェーン接続（bsc#1049331）

  - CVE-2017-10243: サブコンポーネントJAX-WSでの詳細不明な脆弱性（bsc#1049332）

バグ修正：

  - レジストリ登録の場所をチェックします

  - 証明書処理の改善

  - JMX診断の改善

  - libpng 1.6.28への更新

  - OpenJDK 8 u141ビルド15のインポート（bsc#1049302）

新機能：

  - PKCS11プロバイダーのSHAハッシュアルゴリズムでのRSAandMGF1の使用をサポートします

この更新はSUSEからインポートされました：SLE-12-SP1: 更新プロジェクトを更新します。

java-1_7_0-openjdk用のこの更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-10356：サブコンポーネントセキュリティ内の問題を修正します（bsc#1064084）。

  - CVE-2017-10274：サブコンポーネントSmart Card IO内の問題を修正します（bsc#1064071）。

  - CVE-2017-10281：サブコンポーネントシリアル化内の問題を修正します（bsc#1064072）。

  - CVE-2017-10285：サブコンポーネントRMI内の問題を修正します（bsc#1064073）。

  - CVE-2017-10295：サブコンポーネントネットワーク内の問題を修正します（bsc#1064075）。

  - CVE-2017-10388：サブコンポーネントライブラリ内の問題を修正します（bsc#1064086）。

  - CVE-2017-10346：サブコンポーネントホットスポット内の問題を修正します（bsc#1064078）。

  - CVE-2017-10350：サブコンポーネントJAX-WS内の問題を修正します（bsc#1064082）。

  - CVE-2017-10347：サブコンポーネントシリアル化内の問題を修正します（bsc#1064079）。

  - CVE-2017-10349：サブコンポーネントJAXP内の問題を修正します（bsc#1064081）。

  - CVE-2017-10345：サブコンポーネントシリアル化内の問題を修正します（bsc#1064077）。

  - CVE-2017-10348：サブコンポーネントライブラリ内の問題を修正します（bsc#1064080）。

  - CVE-2017-10357：サブコンポーネントシリアル化内の問題を修正します（bsc#1064085）。

  - CVE-2017-10355：サブコンポーネントネットワーク内の問題を修正します（bsc#1064083）。

  - CVE-2017-10102：DGCのリファレンスの不適切な処理を修正します（bsc#1049316）。

  - CVE-2017-10053：JPEGImageReaderの未処理画像データの読み取りを修正します（bsc#1049305）。

  - CVE-2017-10067：欠落するダイジェストのJAR検証機能の不適切な処理を修正します（bsc#1049306）。

  - CVE-2017-10081：関数シグネチャ処理での不適切な括弧の処理を修正します（bsc#1049309）。

  - CVE-2017-10087：ThreadPoolExecutorにおける不十分なアクセスコントロールチェックを修正します（bsc#1049311）。

  - CVE-2017-10089：ServiceRegistryにおける不十分なアクセスコントロールチェックを修正します（bsc#1049312）。

  - CVE-2017-10090：AsynchronousChannelGroupImplにおける不十分なアクセスコントロールチェックを修正します（bsc#1049313）。

  - CVE-2017-10096：XML変換における不十分なアクセスコントロールチェックを修正します（bsc#1049314）。

  - CVE-2017-10101：com.sun.org.apache.xml.internal.resolverへの無制限アクセスを修正します（bsc#1049315）。

  - CVE-2017-10107：ActivationIDにおける不十分なアクセスコントロールチェックを修正します（bsc#1049318）。

  - CVE-2017-10074：範囲チェックループ述部における整数オーバーフローを修正します（bsc#1049307）。

  - CVE-2017-10110：ImageWatchedにおける不十分なアクセスコントロールチェックを修正します（bsc#1049321）。

  - CVE-2017-10108：BasicAttributeの逆シリアル化における無制限のメモリ割り当てを修正します（bsc#1049319）。

  - CVE-2017-10109：CodeSourceの逆シリアル化における無制限のメモリ割り当てを修正します（bsc#1049320）。

  - CVE-2017-10115：サブコンポーネントJCEにおける詳細不明な脆弱性を修正します（bsc#1049324）。

  - CVE-2017-10118：ECDSA実装タイミングアタックを修正します（bsc#1049326）。

  - CVE-2017-10116：非LDAP URLへの照会後のLDAPCertStoreを修正します（bsc#1049325）。

  - CVE-2017-10135：PKCS#8実装タイミングアタックを修正します（bsc#1049328）。

  - CVE-2017-10176：特定のECポイントの不適切な処理を修正します（bsc#1049329）。

  - CVE-2017-10074：範囲チェックループ述部における整数オーバーフローを修正します（bsc#1049307）。

  - CVE-2017-10074：範囲チェックループ述部における整数オーバーフローを修正します（bsc#1049307）。

  - CVE-2017-10111：LambdaFormEditorにおけるチェックを修正します（bsc#1049322）。

  - CVE-2017-10243：サブコンポーネントJAX-WSにおける詳細不明な脆弱性を修正します（bsc#1049332）。

  - CVE-2017-10125：サブコンポーネントデプロイメントにおける詳細不明な脆弱性を修正します（bsc#1049327）。

  - CVE-2017-10114：サブコンポーネントJavaFXにおける詳細不明な脆弱性を修正します（bsc#1049323）。

  - CVE-2017-10105：サブコンポーネントデプロイメントにおける詳細不明な脆弱性を修正します（bsc#1049317）。

  - CVE-2017-10086：サブコンポーネントJavaFXにおける詳細不明を修正します（bsc#1049310）。

  - CVE-2017-10198：証明書のパス制限の不適切な施行を修正します（bsc#1049331）。

  - CVE-2017-10193：不適切なキーサイズの制約チェックを修正します（bsc#1049330）。

バグ修正：

  - Exec Shieldが削除された、最近のカーネルでのクラッシュを修正するためExec Shieldの回避策をドロップします（bsc#1052318）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

java-1.7.0-oracleの更新プログラムが、Oracle Java for Red Hat Enterprise Linux 6およびOracle Java for Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン7には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 7がバージョン 7 Update 151にアップグレードされます。セキュリティ修正プログラム：* この更新では、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットにある複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されているOracle Java SE Critical Patch Updateアドバイザリのページを参照してください。（CVE-2017-10053、CVE-2017-10067、CVE-2017-10074、CVE-2017-10081、CVE-2017-10086、CVE-2017-10087、CVE-2017-10089、CVE-2017-10090、CVE-2017-10096、CVE-2017-10101、CVE-2017-10102、CVE-2017-10105、CVE-2017-10107、CVE-2017-10108、CVE-2017-10109、CVE-2017-10110、CVE-2017-10114、CVE-2017-10115、CVE-2017-10116、CVE-2017-10118、CVE-2017-10135、CVE-2017-10176、CVE-2017-10193、CVE-2017-10198、CVE-2017-10243）

リモートホストにインストールされているOracle（旧Sun）Java SEまたはJava for Businessのバージョンは、8は更新プログラム141、7は更新プログラム151、6は更新プログラム161より前です。したがって、以下のような複数の脆弱性の影響を受けます。- 2Dコンポーネントに不特定の欠陥が存在し、認証されていないリモートの攻撃者がサービス拒否状態を発生させる可能性があります。（CVE-2017-10053）-Securityコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10067、CVE-2017-10116）-Hotspotコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10074）-Scriptingコンポーネントに詳細不明な欠陥が存在し、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10078）-Hotspotコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2017-10081）-JavaFXコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10086、CVE-2017-10114）-Librariesコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10087、CVE-2017-10090、CVE-2017-10111）-ImageIOコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10089）-JAXPコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10096、CVE-2017-10101）-RMIコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10102、CVE-2017-10107）-Java Advanced Management ConsoleのServerコンポーネントに複数の詳細不明な欠陥が存在し、認証されたリモートの攻撃者が機密性、整合性、および可用性に影響を及ぼす可能性があります。（CVE-2017-10104、CVE-2017-10145）-Deploymentコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2017-10105）-Serializationコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が利用可能なメモリを枯渇させ、サービス拒否状態を発生させる可能性があります。（CVE-2017-10108、CVE-2017-10109）-AWTコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10110）- JCEコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-10115、CVE-2017-10118、CVE-2017-10135）- Java Advanced Management ConsoleのServerコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-10117）-Java Advanced Management Consoleのサーバーコンポーネントに詳細不明な欠陥が存在し、認証されないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10121）-Deploymentコンポーネントに詳細不明な欠陥が存在し、ローカルの攻撃者が機密性、整合性、および可用性に影響を及ぼす可能性があります。（CVE-2017-10125）- Securityコンポーネントに複数の詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-10176、CVE-2017-10193、CVE-2017-10198）-JAX-WSコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が機密性と可用性に影響を及ぼす可能性があります。（CVE-2017-10243）

リモートホストにインストールされているOracle（旧Sun）Java SEまたはJava for Businessのバージョンは、8は更新プログラム141、7は更新プログラム151、6は更新プログラム161より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - An unspecified flaw exists in the 2D component that allows an unauthenticated, remote attacker to cause a denial of service condition. (CVE-2017-10053)

  - Multiple unspecified flaws exist in the Security component that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-10067, CVE-2017-10116)

  - An unspecified flaw exists in the Hotspot component that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-10074)

  - An unspecified flaw exists in the Scripting component that allows an authenticated, remote attacker to impact confidentiality and integrity. (CVE-2017-10078)

  - An unspecified flaw exists in the Hotspot component that allows an unauthenticated, remote attacker to impact integrity. (CVE-2017-10081)

  - Multiple unspecified flaws exist in the JavaFX component that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-10086, CVE-2017-10114)

  - Multiple unspecified flaws exist in the Libraries component that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-10087, CVE-2017-10090, CVE-2017-10111)

  - An unspecified flaw exists in the ImageIO component that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-10089)

  - Multiple unspecified flaws exist in the JAXP component that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-10096, CVE-2017-10101)

  - Multiple unspecified flaws exist in the RMI component that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-10102, CVE-2017-10107)

  - Multiple unspecified flaws exist in the Server component of the Java Advanced Management Console that allow an authenticated, remote attacker to impact confidentiality, integrity, and availability.
    (CVE-2017-10104, CVE-2017-10145)

  - An unspecified flaw exists in the Deployment component that allows an unauthenticated, remote attacker to impact integrity. (CVE-2017-10105)

  - Multiple unspecified flaws exist in the Serialization component that allow an unauthenticated, remote attacker to exhaust available memory, resulting in a denial of service condition. (CVE-2017-10108, CVE-2017-10109)

  - An unspecified flaw exists in the AWT component that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-10110)

  - Multiple unspecified flaws exist in the JCE component that allow an unauthenticated, remote attacker to disclose sensitive information. (CVE-2017-10115, CVE-2017-10118, CVE-2017-10135)

  - An unspecified flaw exists in the Server component of the Java Advanced Management Console that allows an unauthenticated, remote attacker to disclose sensitive information. (CVE-2017-10117)

  - An unspecified flaw exists in the Server component of the Java Advanced Management Console that allows an unauthenticated, remote attacker to impact confidentiality and integrity. (CVE-2017-10121)

  - An unspecified flaw exists in the Deployment component that allows a local attacker to impact confidentiality, integrity, and availability. (CVE-2017-10125)

  - Multiple unspecified flaws exist in the Security component that allow an unauthenticated, remote attacker to disclose sensitive information. (CVE-2017-10176, CVE-2017-10193, CVE-2017-10198)

  - An unspecified flaw exists in the JAX-WS component that allows an unauthenticated, remote attacker to impact confidentiality and availability. (CVE-2017-10243)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104058	DebianDSA-4005-1：openjfx - セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/23	2021/1/4	critical
101880	RHEL 6/7：java-1.8.0-oracle（RHSA-2017:1790）	Nessus	Red Hat Local Security Checks	2017/7/21	2021/3/11	critical
102541	SUSE SLED12 / SLES12セキュリティ更新プログラム：java-1_8_0-openjdk（SUSE-SU-2017:2175-1）	Nessus	SuSE Local Security Checks	2017/8/17	2021/1/6	critical
105538	SUSE SLED12 / SLES12セキュリティ更新プログラム： java-1_7_0-openjdk（SUSE-SU-2018:0005-1）	Nessus	SuSE Local Security Checks	2018/1/4	2019/9/10	critical
103450	GLSA-201709-22：Oracle JDK/JRE、IcedTea：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/9/25	2021/1/11	critical
102621	openSUSEセキュリティ更新プログラム：java-1_8_0-openjdk (openSUSE-2017-954)	Nessus	SuSE Local Security Checks	2017/8/21	2021/1/19	critical
105714	openSUSEセキュリティ更新プログラム：java-1_7_0-openjdk（openSUSE-2018-14）	Nessus	SuSE Local Security Checks	2018/1/10	2021/1/19	critical
101881	RHEL 6/7：java-1.7.0-oracle（RHSA-2017:1791）	Nessus	Red Hat Local Security Checks	2017/7/21	2021/3/11	critical
101844	Oracle Java SEの複数の脆弱性（2017年7月CPU）（Unix）	Nessus	Misc.	2017/7/20	2024/4/19	critical
101843	Oracle Java SE の複数の脆弱性（2017 年 7 月 CPU）	Nessus	Windows	2017/7/20	2022/4/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical