リモートホストにインストールされているOracle（旧 Sun）Java SEまたは Java for Businessは、10は更新プログラム1、8は更新プログラム171、7は更新プログラム181、6は更新プログラム191より前のバージョンです。したがって、以下のコンポーネントに関連する複数の脆弱性の影響を受けます。- AWT - Concurrency - Hotspot - Install - JAXP - JMX - Libraries - RMI - Security - Serialization

Java-1.8.0-oracle用の更新プログラムが、Red Hat Enterprise Linux 6のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン8には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 8がバージョン8 Update 171にアップグレードされます。セキュリティ修正プログラム：*OpenJDK：リファレンスクローンの不適切な処理により、サンドボックスバイパスが発生する脆弱性（Hotspot、8192025）（CVE-2018-2814）*OpenJDK：JCEKSキーストアからの無制限のデータ逆シリアル化（セキュリティ、8189997）（CVE-2018-2794）*Oracle JDK：8u171および10.0.1で修正された詳細不明な脆弱性（インストール）（CVE-2018-2811）*OpenJDK：複数のクラスの逆シリアル化における不十分な整合性チェック（セキュリティ、8189977）（CVE-2018-2795）*OpenJDK：PriorityBlockingQueueにおける逆シリアル化中の無制限メモリ割り当て（並行処理、8189981）（CVE-2018-2796）*OpenJDK：TabularDataSupportにおける逆シリアル化中の無制限メモリ割り当て（JMX、8189985）（CVE-2018-2797）*OpenJDK：Containerにおける逆シリアル化中の無制限のメモリ割り当て（AW​​T、8189989）（CVE-2018-2798）*OpenJDK：NamedNodeMapImplにおける逆シリアル化中の無制限のメモリ割り当て（JAXP、8189993）（CVE-2018-2799）*OpenJDK：デフォルトで有効になっているRMI HTTPトランスポート（RMI、8193833）（CVE-2018-2800）。*OpenJDK：StubIORImplにおける逆シリアル化中の無制限のメモリ割り当て（シリアル化、8192757）（CVE-2018-2815）*OpenJDK：JARマニフェストにおける不適切なセクションのマージ（セキュリティ、8189969）（CVE-2018-2790）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートホストは、GLSA-201903-14（Oracle JDK/JRE：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOracleのJDKおよびJREソフトウェアスイートで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、情報へのアクセス権を取得したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートホストにインストールされているOracle（旧 Sun）Java SEまたは Java for Businessは、10は更新プログラム1、8は更新プログラム171、7は更新プログラム181、6は更新プログラム191より前のバージョンです。したがって、次のコンポーネントに関連する複数の脆弱性の影響を受けます。

  - AWT
  - Concurrency
  - Hotspot
  - Install
  - JAXP
  - JMX
  - ライブラリ
  - RMI
  - セキュリティ
  - Serialization

Java-1.8.0-oracle用の更新プログラムが、Red Hat Enterprise Linux 7のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン8には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 8がバージョン8 Update 171にアップグレードされます。セキュリティ修正プログラム：*OpenJDK：リファレンスクローンの不適切な処理により、サンドボックスバイパスが発生する脆弱性（Hotspot、8192025）（CVE-2018-2814）*OpenJDK：JCEKSキーストアからの無制限のデータ逆シリアル化（セキュリティ、8189997）（CVE-2018-2794）*Oracle JDK：8u171および10.0.1で修正された詳細不明な脆弱性（インストール）（CVE-2018-2811）*OpenJDK：複数のクラスの逆シリアル化における不十分な整合性チェック（セキュリティ、8189977）（CVE-2018-2795）*OpenJDK：PriorityBlockingQueueにおける逆シリアル化中の無制限メモリ割り当て（並行処理、8189981）（CVE-2018-2796）*OpenJDK：TabularDataSupportにおける逆シリアル化中の無制限メモリ割り当て（JMX、8189985）（CVE-2018-2797）*OpenJDK：Containerにおける逆シリアル化中の無制限のメモリ割り当て（AW​​T、8189989）（CVE-2018-2798）*OpenJDK：NamedNodeMapImplにおける逆シリアル化中の無制限のメモリ割り当て（JAXP、8189993）（CVE-2018-2799）*OpenJDK：デフォルトで有効になっているRMI HTTPトランスポート（RMI、8193833）（CVE-2018-2800）。*OpenJDK：StubIORImplにおける逆シリアル化中の無制限のメモリ割り当て（シリアル化、8192757）（CVE-2018-2815）*OpenJDK：JARマニフェストにおける不適切なセクションのマージ（セキュリティ、8189969）（CVE-2018-2790）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109203	Oracle Java SEの複数の脆弱性（2018年4月のCPU）（UNIX）	Nessus	Misc.	2018/4/20	2024/4/19	high
109303	RHEL 6：java-1.8.0-oracle（RHSA-2018：1202）	Nessus	Red Hat Local Security Checks	2018/4/24	2019/10/24	high
122836	GLSA-201903-14：Oracle JDK/JRE：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/3/14	2020/9/28	high
109202	Oracle Java SE の複数の脆弱性（2018 年 4 月 CPU）	Nessus	Windows	2018/4/20	2022/4/11	high
109305	RHEL 7：java-1.8.0-oracle（RHSA-2018：1204）	Nessus	Red Hat Local Security Checks	2018/4/24	2024/4/27	high

検出

プラグインの検索

high

high

high

high

high