このjava-1_8_0-openjdkのバージョン8u191への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-3136：マニフェストの改善されたサポート（bsc#1112142）

  - CVE-2018-3139：HTTPリダイレクトの改善（bsc#1112143）

  - CVE-2018-3149：JNDI検索強化します（bsc#1112144）

  - CVE-2018-3169：フィールドアクセスを改善します （bsc#1112146）

  - CVE-2018-3180：TLS接続の安定性を改善します（bsc#1112147）

  - CVE-2018-3214：RIFF読み取りサポートの改善（bsc#1112152）

  - CVE-2018-13785：JDK 8をlibpng 1.6.35へアップグレードします（ bsc#1112153）

  - CVE-2018-3183：スクリプトエンジンのサポートを改善します（bsc#1112148）

  - CVE-2018-16435：cmsIT8LoadFromFileのSetData関数におけるヒープベースのバッファオーバーフロー

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Java-1.7.0-oracleの更新プログラムが、Red Hat Enterprise Linux 7のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン7には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 7がバージョン7 Update 201にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）* OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）* libpng：pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります（CVE-2018-13785）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Java-1.8.0-oracle用の更新プログラムが、Red Hat Enterprise Linux 7のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン8には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 8がバージョン8 Update 191にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：スクリプトエンジンへの無制限アクセス（スクリプティング、8202936）（CVE-2018-3183）* Oracle JDK：8u191で修正された詳細不明な脆弱性（JavaFX）（CVE-2018-3209）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開中にエンドポイント識別アルゴリズムがチェックされていません（JSSE、8202613）（CVE-2018-3180）* Oracle JDK：8u191と11.0.1で修正された詳細不明な脆弱性（Serviceability）（CVE-2018-3211） * OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）* libpng：pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります（CVE-2018-13785）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。

この更新プログラムで、IBM Java SE 7がバージョン7R1 SR4-FP35にアップグレードされます。

セキュリティ修正プログラム:

* OpenJDK: 不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）

* OpenJDK: trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）

* OpenJDK: 署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）

* OpenJDK: HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）

* OpenJDK: TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）

* OpenJDK: RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）

* libpng: pngrutil.cでの整数オーバーフローおよびその結果生じるゼロ除算: png_check_chunk_length()がサービス拒否を可能にします（CVE-2018-13785）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121152	openSUSEセキュリティ更新プログラム：java-1_8_0-openjdk（openSUSE-2019-43）	Nessus	SuSE Local Security Checks	2019/1/14	2021/1/19	critical
118370	RHEL 7：java-1.7.0-oracle（RHSA-2018:3001）	Nessus	Red Hat Local Security Checks	2018/10/25	2024/4/27	high
118371	RHEL 7：java-1.8.0-oracle（RHSA-2018:3002）	Nessus	Red Hat Local Security Checks	2018/10/25	2024/4/27	critical
119175	RHEL 7: java-1.7.1-ibm（RHSA-2018: 3672）	Nessus	Red Hat Local Security Checks	2018/11/27	2024/4/27	high

検出

プラグインの検索

critical

high

critical

high