出典: Red Hatセキュリティアドバイザリ2019:3128：java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Kerberosプロキシ資格情報の不適切な処理（Kerberos、8220302）（CVE-2019-2949）* OpenJDK：Nashornでの正規表現処理中にスローされる予期しない例外（スクリプティング、8223518）（CVE-2019-2975 ）* OpenJDK：Jar URLハンドラーにおけるネストされたjar：URLの不適切な処理（Networking、8223892）（CVE-2019-2978 ）* OpenJDK：HttpURLConnectionにおけるHTTPプロキシ応答の不適切な処理（ネットワーク、8225298）（CVE-2019-2989）* OpenJDK：カスタムSocketImplの使用に関する制限がない（ネットワーク、8218573）（CVE-2019-2945）* OpenJDK：DrawGlyphListにおけるNULLポインターデリファレンス（2D、8222690）（CVE-2019-2962）* OpenJDK：細工された式を処理するパターンによりスローされる予期しない例外（同時実行、8222684）（CVE-2019-2964）* OpenJDK：細工されたXPath式を処理するXPathParserによりスローされる予期しない例外（JAXP、8223505）（CVE-2019-2973）* OpenJDK：作成されたXPath式を処理するPathによりスローされる予期しない例外（JAXP、8224532）（CVE-2019-2981）* OpenJDK：Fontオブジェクトのデシリアライズ中にスローされる予期しない例外（シリアル化、8224915）（CVE-2019-2983）* OpenJDK：FreetypeFontScalerにおけるglyphビットマップイメージの次元チェックがありません（2D、8225286）（CVE-2019-2987）* OpenJDK：SunGraphics2Dにおける境界チェックの整数オーバーフロー（2D、8225292）（CVE-2019-2988）* OpenJDK：読み取り時のCMapにおける過剰なメモリ割り当てTrueTypeフォント（2D、8225597）（CVE-2019-2992）* OpenJDK：JavadocのHTMLイベント属性のフィルタリングが不十分です（Javadoc、8226765）（CVE-2019-2999）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

java-11-openjdkの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-11-openjdkパッケージには、OpenJDK 11 Java Runtime EnvironmentおよびOpenJDK 11 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Kerberosプロキシ資格情報の不適切な処理（Kerberos、8220302）（CVE-2019-2949）* OpenJDK：Nashornでの正規表現処理中にスローされる予期しない例外（スクリプティング、8223518）（CVE-2019-2975 ）* OpenJDK：実装の最適化されたString index実装の領域外アクセス（Hotspot、8224062）（CVE-2019-2977）* OpenJDK：Jar URLハンドラーにおけるネストされたjar：URLの不適切な処理（Networking、8223892）（CVE-2019-2978 ）* OpenJDK：HttpURLConnectionにおけるHTTPプロキシ応答の不適切な処理（ネットワーク、8225298）（CVE-2019-2989）* OpenJDK：カスタムSocketImplの使用に関する制限がない（ネットワーク、8218573）（CVE-2019-2945）* OpenJDK：DrawGlyphListにおけるNULLポインターデリファレンス（2D、8222690）（CVE-2019-2962）* OpenJDK：細工された式を処理するパターンによりスローされる予期しない例外（同時実行、8222684）（CVE-2019-2964）* OpenJDK：細工されたXPath式を処理するXPathParserによりスローされる予期しない例外（JAXP、8223505）（CVE-2019-2973）* OpenJDK：作成されたXPath式を処理するPathによりスローされる予期しない例外（JAXP、8224532）（CVE-2019-2981）* OpenJDK：Fontオブジェクトのデシリアライズ中にスローされる予期しない例外（シリアル化、8224915）（CVE-2019-2983）* OpenJDK：FreetypeFontScalerにおけるglyphビットマップイメージの次元チェックがありません（2D、8225286）（CVE-2019-2987）* OpenJDK：SunGraphics2Dにおける境界チェックの整数オーバーフロー（2D、8225292）（CVE-2019-2988）* OpenJDK：読み取り時のCMapにおける過剰なメモリ割り当てTrueTypeフォント（2D、8225597）（CVE-2019-2992）* OpenJDK：JavadocのHTMLイベント属性のフィルタリングが不十分です（Javadoc、8226765）（CVE-2019-2999）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

セキュリティ修正プログラム:

  - OpenJDK：Kerberosプロキシ資格情報の不適切な処理（Kerberos、8220302）（CVE-2019-2949）

  - OpenJDK：Nashornでの正規表現処理中にスローされる予期しない例外（スクリプティング、8223518）（CVE-2019-2975）

  - OpenJDK：Jar URLハンドラーにおけるネストされたjar：URLの不適切な処理（ネットワーキング、8223892）（CVE-2019-2978）

  - OpenJDK：HttpURLConnectionにおけるHTTPプロキシ応答の不適切な処理（ネットワーキング、8225298）（CVE-2019-2989）

  - OpenJDK：カスタムSocketImplの使用に関する制限がない（ネットワーキング、8218573）（CVE-2019-2945）

  - OpenJDK：DrawGlyphListにおけるNULLポインターデリファレンス（2D、8222690）（CVE-2019-2962）

  - OpenJDK：細工された式を処理するパターンによりスローされる予期しない例外（同時実行、8222684）（CVE-2019-2964）

  - OpenJDK：細工されたXPath式を処理するXPathParserによりスローされる予期しない例外（JAXP、8223505）（CVE-2019-2973）

  - OpenJDK：作成されたXPath式を処理するPathによりスローされる予期しない例外（JAXP、8224532）（CVE-2019-2981）

  - OpenJDK：Fontオブジェクトのデシリアライズ中にスローされる予期しない例外（シリアル化、8224915）（CVE-2019-2983）

  - OpenJDK：FreetypeFontScalerにおけるglyphビットマップイメージの次元チェックがありません（2D、8225286）（CVE-2019-2987）

  - OpenJDK：SunGraphics2Dにおける境界チェックの整数オーバーフロー（2D、8225292）（CVE-2019-2988）

  - OpenJDK：読み取り時のCMapにおける過剰なメモリ割り当てTrueTypeフォント（2D、8225597）（CVE-2019-2992）

  - OpenJDK：JavadocのHTMLイベント属性のフィルタリングが不十分（Javadoc、8226765）（CVE-2019-2999）

このjava-1_8_0-openjdkの更新（jdk8u232/icedtea 3.14.0）では、次の問題を修正します：

修正されたセキュリティ問題（bsc#1154212）：

  - CVE-2019-2933：reduxを処理するWindowsファイル

  - CVE-2019-2945：ソケットサポートを改善します

  - CVE-2019-2949：Kerberos ccache処理を改善します

  - CVE-2019-2958：より優れたプロセスを構築します

  - CVE-2019-2964：パターンのサポートを改善します

  - CVE-2019-2962：Glyph画像を改善します

  - CVE-2019-2973：パターンコンパイルを改善します

  - CVE-2019-2975：jjs内の予期せぬ例外

  - CVE-2019-2978：jarファイルの処理を改善しました

  - CVE-2019-2981：パスのサポートを改善します

  - CVE-2019-2983：シリアル属性を改善します

  - CVE-2019-2987：ネイティブグリフのレンダリングを改善します

  - CVE-2019-2988：Graphics2Dの描画を改善します

  - CVE-2019-2989：TLS接続サポートを向上させます

  - CVE-2019-2992：フォントグリフマッピングを強化します

  - CVE-2019-2999：Javadocコメントに対する注釈

  - CVE-2019-2894：ECDSA操作を強化します（bsc#1152856）

バグ修正：

  - ARM上のビルドの失敗を修正しました（bsc#1138529）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

java-1_8_0-openjdk用のこの更新プログラムでは、以下の問題が修正されています：

バージョンjdk8u232への更新（icedtea 3.14.0）（2019年10月CPU、bsc#1154212）

修正されたセキュリティ問題：

CVE-2019-2933：reduxを処理するWindowsファイル

CVE-2019-2945：ソケットサポートを改善します

CVE-2019-2949：Kerberos ccache処理を改善します

CVE-2019-2958：より優れたプロセスを構築します

CVE-2019-2964：パターンのサポートを改善します

CVE-2019-2962：Glyph画像を改善します

CVE-2019-2973：パターンコンパイルを改善します

CVE-2019-2975：jjs内の予期せぬ例外

CVE-2019-2978：jarファイルの処理を改善しました

CVE-2019-2981：パスのサポートを改善します

CVE-2019-2983：シリアル属性を改善します

CVE-2019-2987：ネイティブグリフのレンダリングを改善します

CVE-2019-2988：Graphics2Dの描画を改善します

CVE-2019-2989：TLS接続サポートを向上させます

CVE-2019-2992：フォントグリフマッピングを強化します

CVE-2019-2999：Javadocコメントに対する注釈

CVE-2019-2894：ECDSA操作を強化します（bsc#1152856）

バグ修正：hotspot-aarch64を修正するためのパッチを追加します（bsc#1138529）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Jar URLハンドラーにおけるネストされたjar：URLの不適切な処理（Networking、8223892）（CVE-2019-2978 ）* OpenJDK：HttpURLConnectionにおけるHTTPプロキシ応答の不適切な処理（ネットワーク、8225298）（CVE-2019-2989）* OpenJDK：カスタムSocketImplの使用に関する制限がない（ネットワーク、8218573）（CVE-2019-2945）* OpenJDK：DrawGlyphListにおけるNULLポインターデリファレンス（2D、8222690）（CVE-2019-2962）* OpenJDK：細工された式を処理するパターンによりスローされる予期しない例外（同時実行、8222684）（CVE-2019-2964）* OpenJDK：細工されたXPath式を処理するXPathParserによりスローされる予期しない例外（JAXP、8223505）（CVE-2019-2973）* OpenJDK：作成されたXPath式を処理するPathによりスローされる予期しない例外（JAXP、8224532）（CVE-2019-2981）* OpenJDK：Fontオブジェクトのデシリアライズ中にスローされる予期しない例外（シリアル化、8224915）（CVE-2019-2983）* OpenJDK：FreetypeFontScalerにおけるglyphビットマップイメージの次元チェックがありません（2D、8225286）（CVE-2019-2987）* OpenJDK：SunGraphics2Dにおける境界チェックの整数オーバーフロー（2D、8225292）（CVE-2019-2988）* OpenJDK：読み取り時のCMapにおける過剰なメモリ割り当てTrueTypeフォント（2D、8225597）（CVE-2019-2992）* OpenJDK：JavadocのHTMLイベント属性のフィルタリングが不十分です（Javadoc、8226765）（CVE-2019-2999）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

java-11-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-11-openjdkパッケージには、OpenJDK 11 Java Runtime EnvironmentおよびOpenJDK 11 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Kerberosプロキシ資格情報の不適切な処理（Kerberos、8220302）（CVE-2019-2949）* OpenJDK：Nashornでの正規表現処理中にスローされる予期しない例外（スクリプティング、8223518）（CVE-2019-2975 ）* OpenJDK：実装の最適化されたString index実装の領域外アクセス（Hotspot、8224062）（CVE-2019-2977）* OpenJDK：Jar URLハンドラーにおけるネストされたjar：URLの不適切な処理（Networking、8223892）（CVE-2019-2978 ）* OpenJDK：HttpURLConnectionにおけるHTTPプロキシ応答の不適切な処理（ネットワーク、8225298）（CVE-2019-2989）* OpenJDK：カスタムSocketImplの使用に関する制限がない（ネットワーク、8218573）（CVE-2019-2945）* OpenJDK：DrawGlyphListにおけるNULLポインターデリファレンス（2D、8222690）（CVE-2019-2962）* OpenJDK：細工された式を処理するパターンによりスローされる予期しない例外（同時実行、8222684）（CVE-2019-2964）* OpenJDK：細工されたXPath式を処理するXPathParserによりスローされる予期しない例外（JAXP、8223505）（CVE-2019-2973）* OpenJDK：作成されたXPath式を処理するPathによりスローされる予期しない例外（JAXP、8224532）（CVE-2019-2981）* OpenJDK：Fontオブジェクトのデシリアライズ中にスローされる予期しない例外（シリアル化、8224915）（CVE-2019-2983）* OpenJDK：FreetypeFontScalerにおけるglyphビットマップイメージの次元チェックがありません（2D、8225286）（CVE-2019-2987）* OpenJDK：SunGraphics2Dにおける境界チェックの整数オーバーフロー（2D、8225292）（CVE-2019-2988）* OpenJDK：読み取り時のCMapにおける過剰なメモリ割り当てTrueTypeフォント（2D、8225597）（CVE-2019-2992）* OpenJDK：JavadocのHTMLイベント属性のフィルタリングが不十分です（Javadoc、8226765）（CVE-2019-2999）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 7がバージョン7R1 SR4-FP55にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：Jar URLハンドラーにおけるネストされたjar：URLの不適切な処理（Networking、8223892）（CVE-2019-2978 ）* OpenJDK：HttpURLConnectionにおけるHTTPプロキシ応答の不適切な処理（ネットワーク、8225298）（CVE-2019-2989）* OpenJDK：カスタムSocketImplの使用に関する制限がない（ネットワーク、8218573）（CVE-2019-2945）* OpenJDK：DrawGlyphListにおけるNULLポインターデリファレンス（2D、8222690）（CVE-2019-2962）* OpenJDK：細工された正規表現を処理するパターンによりスローされる予期しない例外（同時実行、8222684）（CVE-2019-2964）* OpenJDK：細工されたXPath式を処理するXPathParserによりスローされる予期しない例外（JAXP、8223505）（CVE-2019-2973）* OpenJDK：作成されたXPath式を処理するPathによりスローされる予期しない例外（JAXP、8224532）（CVE-2019-2981）* OpenJDK：Fontオブジェクトのデシリアライズ中にスローされる予期しない例外（シリアル化、8224915）（CVE-2019-2983）* OpenJDK：SunGraphics2Dにおける境界チェックの整数オーバーフロー（2D、8225292）（CVE-2019-2988）* OpenJDK：TrueTypeフォント読み取り時のCMapにおける過剰なメモリ割り当て（2D、8225597）（CVE-2019-2992）* OpenJDK：JavadocのHTMLイベント属性のフィルタリングが不十分です（Javadoc、8226765）（CVE-2019-2999）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8がバージョン8 SR6にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：Nashornでの正規表現処理中にスローされる予期しない例外（スクリプティング、8223518）（CVE-2019-2975 ）* OpenJDK：Jar URLハンドラーにおけるネストされたjar：URLの不適切な処理（Networking、8223892）（CVE-2019-2978 ）* OpenJDK：HttpURLConnectionにおけるHTTPプロキシ応答の不適切な処理（ネットワーク、8225298）（CVE-2019-2989）* Oracle JDK：8u221における詳細不明な脆弱性の修正（Deployment）（CVE-2019-2996）* IBM JDK：診断オペレーションに対する無制限アクセス（CVE-2019-17631）* OpenJDK：カスタムSocketImplの使用に関する制限がない（ネットワーク、8218573）（CVE-2019-2945）* OpenJDK：DrawGlyphListにおけるNULLポインターデリファレンス（2D、8222690）（CVE-2019-2962）* OpenJDK：細工された式を処理するパターンによりスローされる予期しない例外（同時実行、8222684）（CVE-2019-2964）* OpenJDK：細工されたXPath式を処理するXPathParserによりスローされる予期しない例外（JAXP、8223505）（CVE-2019-2973）* OpenJDK：作成されたXPath式を処理するPathによりスローされる予期しない例外（JAXP、8224532）（CVE-2019-2981）* OpenJDK：Fontオブジェクトのデシリアライズ中にスローされる予期しない例外（シリアル化、8224915）（CVE-2019-2983）* OpenJDK：SunGraphics2Dにおける境界チェックの整数オーバーフロー（2D、8225292）（CVE-2019-2988）* OpenJDK：読み取り時のCMapにおける過剰なメモリ割り当てTrueTypeフォント（2D、8225597）（CVE-2019-2992）* OpenJDK：JavadocのHTMLイベント属性のフィルタリングが不十分です（Javadoc、8226765）（CVE-2019-2999）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129989	Oracle Linux 7：java-1.8.0-openjdk（ELSA-2019-3128）	Nessus	Oracle Linux Local Security Checks	2019/10/17	2022/5/18	medium
130042	RHEL 8：java-11-openjdk（RHSA-2019:3135）	Nessus	Red Hat Local Security Checks	2019/10/18	2022/5/18	medium
130142	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のjava-1.8.0-openjdk（20191018）	Nessus	Scientific Linux Local Security Checks	2019/10/22	2024/4/17	medium
132069	openSUSEセキュリティ更新プログラム：java-1_8_0-openjdk（openSUSE-2019-2687）	Nessus	SuSE Local Security Checks	2019/12/16	2024/4/4	medium
132705	SUSE SLED12 / SLES12セキュリティ更新プログラム：java-1_8_0-openjdk（SUSE-SU-2020:0025-1）	Nessus	SuSE Local Security Checks	2020/1/8	2022/5/18	medium
132754	Amazon Linux AMI：java-1.8.0-openjdk（ALAS-2020-1330）	Nessus	Amazon Linux Local Security Checks	2020/1/10	2022/5/18	medium
130140	RHEL 7：java-1.7.0-openjdk（RHSA-2019:3157）	Nessus	Red Hat Local Security Checks	2019/10/22	2024/4/28	medium
129993	RHEL 7：java-11-openjdk（RHSA-2019:3127）	Nessus	Red Hat Local Security Checks	2019/10/17	2024/4/28	medium
131748	RHEL 7：java-1.7.1-ibm（RHSA-2019:4110）	Nessus	Red Hat Local Security Checks	2019/12/6	2024/4/28	medium
131919	RHEL 6：java-1.8.0-ibm（RHSA-2019:4113）	Nessus	Red Hat Local Security Checks	2019/12/10	2024/4/28	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical