リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 2985アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：ForkJoinPoolにおけるアクセス制御コンテキストの誤った取り扱い（ライブラリ、8237117）（CVE-2020-14556）

  - OpenJDK：HostnameCheckerによって、X.509証明書の名前が正規化された形式であることが確認されません（JSSE、8237592）（CVE-2020-14577）

  - OpenJDK：DerInputStreamによって発生する予期しない例外（ライブラリ、8213771）（CVE-2020-14578）

  - OpenJDK：DerValue.equals()によって発生する予期しない例外（ライブラリ、8237736）（CVE-2020-14579）

  - OpenJDK：同時アクセスによるnio.Bufferの境界検査のバイパス（ライブラリ、82138920）（CVE-2020-14583）

  - OpenJDK：Affine変換における不完全な境界チェック（2D、8240119）（CVE-2020-14593）

  - OpenJDK：use-grammar-pool-only機能の不完全なアプリケーションによるXML検証操作（JAXP、8242136）（CVE-2020-14621）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このjava-11-openjdkの更新では、次の問題が修正されます：

  - アップストリームタグjdk-11.0.8+10に対する更新（2020年7月CPU、bsc#1174157）

  - セキュリティ修正：

  + JDK-8230613：ASCII変換の改善

  + JDK-8231800：配列のリストを改善

  + JDK-8232014：DTDサポートを拡大します

  + JDK-8233234：Zipネーミングの改善

  + JDK-8233239、CVE-2020-14562：TIFFサポートを強化します

  + JDK-8233255：Swingボタンの改善

  + JDK-8234032：基本的なカレンダーサービスを改善

  + JDK-8234042：証明書の工場生産を改善

  + JDK-8234418：CertificateFactoryによる解析の改善

  + JDK-8234836：シリアル化の処理を改善します

  + JDK-8236191：OID処理を強化します

  + JDK-8236867、CVE-2020-14573：Graalインターフェイスの処理を強化します

  + JDK-8237117、CVE-2020-14556：ForkJoinPool動作の改善

  + JDK-8237592、CVE-2020-14577：証明書の検証を強化します

  + JDK-8238002、CVE-2020-14581：マトリックス操作の改善

  + JDK-8238013：文字列の書き込みを強化します

  + JDK-8238804：キー処理プロセスを強化します

  + JDK-8238842：GIFImageReader.initializeStringTableのAIOOBE

  + JDK-8238843：強化されたフォント処理

  + JDK-8238920、CVE-2020-14583：バッファサポートの改善

  + JDK-8238925：WAVファイルの再生を強化します

  + JDK-8240119、CVE-2020-14593：Affine変換の削減

  + JDK-8240482：WAVファイル再生の改善

  + JDK-8241379：JCEKSサポートを更新

  + JDK-8241522：Manifestはjarヘッダーreduxを改善しました

  + JDK-8242136、CVE-2020-14621：XML名前空間処理の改善

  - その他の変更：

  + JDK-6933331：（d3d/ogl）java.lang.IllegalStateException：
    バッファが作成されていません

  + JDK-7124307：JSpinnerおよびマウスによる値の変更

  + JDK-8022574：一般的でないトラップ呼び出しの後にHaltNodeコードを削除します

  + JDK-8039082：[TEST_BUG]テストjava/awt/dnd/BadSerializationTest/BadSerializationTest.j avaが失敗します

  + JDK-8040630：最初に表示される際に、ポップアップメニューおよびツールチップに以前のポップアップの内容が一瞬表示されます

  + JDK-8044365：（dc）グループに参加する際に、MulticastSendReceiveTests.javaがENOMEMで失敗します（OS X 10.9）

  + JDK-8048215：[TESTBUG] java/lang/management/ManagementFactory/ThreadMXBeanProxy .javaが非nullのLockInfoを予期していました

  + JDK-8051349：nsk/jvmti/scenarios/sampling/SP06/sp06t003がナイトリーで失敗します

  + JDK-8080353：JShell：デフォルトのメソッドを追加しようとした際のエラーメッセージを改善します

  + JDK-8139876：最適化の解除が有効な状態で、ハングしているnsk/stress/stackを除外します

  + JDK-8146090：java/lang/ref/ReachabilityFenceTest.javaが次で失敗します：-XX: +DeoptimizeALot

  + JDK-8153430：jdk回帰テストMletParserLocaleTest、ParserInfiniteLoopTestにより、デフォルトのタイムアウトが短縮されます

  + JDK-8156207：リソースを割り当てられたビットマップがしばしば不必要にクリアされます

  + JDK-8159740：JShell：囲い込まれた宣言に、正しいソースからラッパーへのマッピングがありません

  + JDK-8175984：ICC_Profileに不要で空でないfinalizeメソッドがあります

  + JDK-8176359：Frame#setMaximizedboundsがマルチスクリーン環境で適切に動作しません

  + JDK-8183369：プロキシを使用するHttpURLConnectionがRFCに準拠していません

  + JDK-8187078：-XX: +VerifyOopsが、JPRTの実行時に多数の問題を検出します

  + JDK-8189861：CacheFindをリファクタリングします

  + JDK-8191169：java/net/Authenticator/B4769350.javaが断続的に失敗していました

  + JDK-8191930：[Graal]解析不能なXMLをコンパイルログに出力します

  + JDK-8193879：Javaデバッガーがメソッド呼び出しでハングします

  + JDK-8196019：java/awt/Window/Grab/GrabTest.javaがWindowsで失敗します

  + JDK-8196181：sun/java2d/GdiRendering/InsetClipping.javaが失敗します

  + JDK-8198000：
    Windowsでのjava/awt/List/EmptyListEventTest/EmptyListEventTest.javaデバッグのアサーション

  + JDK-8198001：Windowsでのjava/awt/Menu/WrongParentAfterRemoveMenu/ /WrongParentAfterRemoveMenu.javaデバッグのアサーション

  + JDK-8198339：テストjavax/swing/border/Test6981576.javaが不安定です

  + JDK-8200701：JDK-8198801以降、Windowsでjdk/jshell/ExceptionsTest.javaが失敗します

  + JDK-8203264：次で保留中のJNI例外：PlainDatagramSocketImpl.c: 740

  + JDK-8203672：PlainSocketImpl.cで保留中のJNI例外

  + JDK-8203673：次で保留中のJNI例外：DualStackPlainDatagramSocketImpl.c: 398

  + JDK-8204834：OopStorageでの紛らわしい「allocate」の命名を修正します

  + JDK-8205399：固定されたHashMap.TreeNodeの削除にノードカラーを設定します

  + JDK-8205653：
    test/jdk/sun/management/jmxremote/bootstrap/ /RmiRegistrySslTest.javaおよびRmiSslBootstrapTest.shがhandshake_failureで失敗します

  + JDK-8206179：com/sun/management/OperatingSystemMXBean/ /GetCommittedVirtualMemorySize.javaが、コミットされた仮想メモリサイズの不正な値で失敗します

  + JDK-8207334：VM_HandshakeAllThreads: : doit()のVMがRunThese30Mでタイムアウトします

  + JDK-8208277：コードキャッシュヒープ（-XX: ReservedCodeCacheSize）が1GB LargePagesで動作しません

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

リモートホストにインストールされているOracle（以前のSun）Java SEまたはJava for Businessのバージョンは、7 Update 271、8 Update 261、11 Update 8、または14 Update 2より前です。したがって、2020年7月のCPUアドバイザリに記載されているとおり、次のコンポーネントに関連して複数の脆弱性の影響を受けます。

  - Oracle Java SEのJava SE製品の脆弱性（コンポーネント：JavaFX）。サポートされているバージョンで影響を受けるのは、Java SE: 8u251. 悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SEを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはJava SEですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Java SEの乗っ取りが発生する可能性があります。
    注意：この脆弱性は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行しているクライアントで信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存するJavaデプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード（管理者がインストールしたコードなど）のみを読み込んで実行するJavaデプロイメントを対象としていません。（CVE-2020-14664）

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性（コンポーネント: ライブラリ）。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、11.0.7および 14.0.1、Java SE Embedded: 8u251。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのはJava SE、Java SE Embeddedであるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Java SEおよびJava SE Embeddedの乗っ取りが発生する可能性があります。注意：この脆弱性は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行しているクライアントで信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存するJavaデプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード（管理者がインストールしたコードなど）のみを読み込んで実行するJavaデプロイメントを対象としていません。（CVE-2020-14583）

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性（コンポーネント：2D）。サポートされているバージョンで影響を受けるのは、Java SE：7u261、8u251、11.0.7および 14.0.1、Java SE Embedded：8u251。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEやJava SE Embeddedを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのはJava SE、Java SE Embeddedであるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやJava SE、Java SE Embeddedがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意：
    この脆弱性は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行しているクライアントで信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存するJavaデプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード（管理者がインストールしたコードなど）のみを読み込んで実行するJavaデプロイメントを対象としていません。（CVE-2020-14593）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3386のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM JDK: 無効な長さのSystem.arraycopy()への呼び出しを介した情報漏洩（CVE-2019-17639）

  - OpenJDK：ForkJoinPoolにおけるアクセス制御コンテキストの誤った取り扱い（ライブラリ、8237117）（CVE-2020-14556）

  - OpenJDK：HostnameCheckerによって、X.509証明書の名前が正規化された形式であることが確認されません（JSSE、8237592）（CVE-2020-14577）

  - OpenJDK：DerInputStreamによって発生する予期しない例外（ライブラリ、8213771）（CVE-2020-14578）

  - OpenJDK：DerValue.equals()によって発生する予期しない例外（ライブラリ、8237736）（CVE-2020-14579）

  - OpenJDK：同時アクセスによるnio.Bufferの境界検査のバイパス（ライブラリ、82138920）（CVE-2020-14583）

  - OpenJDK：Affine変換における不完全な境界チェック（2D、8240119）（CVE-2020-14593）

  - OpenJDK：use-grammar-pool-only機能の不完全なアプリケーションによるXML検証操作（JAXP、8242136）（CVE-2020-14621）

  - OpenJDK：GssKrb5BaseでのSASLメッセージプロパティの不適切なチェック（セキュリティ、8226352）（CVE-2020-2590）

  - OpenJDK：Kerberos TGSにおける不安全なRSA-MD5チェックサムの使用（セキュリティ、8229951）（CVE-2020-2601）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 5585アドバイザリに記載されている脆弱性の影響を受けます。

  - IBM JDK: 無効な長さのSystem.arraycopy()への呼び出しを介した情報漏洩（CVE-2019-17639）

  - OpenJDK：ForkJoinPoolにおけるアクセス制御コンテキストの誤った取り扱い（ライブラリ、8237117）（CVE-2020-14556）

  - OpenJDK：HostnameCheckerによって、X.509証明書の名前が正規化された形式であることが確認されません（JSSE、8237592）（CVE-2020-14577）

  - OpenJDK：DerInputStreamによって発生する予期しない例外（ライブラリ、8213771）（CVE-2020-14578）

  - OpenJDK：DerValue.equals()によって発生する予期しない例外（ライブラリ、8237736）（CVE-2020-14579）

  - OpenJDK：同時アクセスによるnio.Bufferの境界検査のバイパス（ライブラリ、82138920）（CVE-2020-14583）

  - OpenJDK：Affine変換における不完全な境界チェック（2D、8240119）（CVE-2020-14593）

  - OpenJDK：use-grammar-pool-only機能の不完全なアプリケーションによるXML検証操作（JAXP、8242136）（CVE-2020-14621）

  - OpenJDK：多くのインターフェイスを備えたプロキシクラスの逆シリアル化中の高いメモリ使用率（シリアル化、8236862）（CVE-2020-14779）

  - OpenJDK：URI変換へのパスにおける権限チェックの欠如（ライブラリ、8242680）（CVE-2020-14796）

  - OpenJDK：パス変換へのURIにおける無効な文字の不完全なチェック（ライブラリ、8242685）（CVE-2020-14797）

  - OpenJDK：GssKrb5BaseでのSASLメッセージプロパティの不適切なチェック（セキュリティ、8226352）（CVE-2020-2590）

  - OpenJDK：Kerberos TGSにおける不安全なRSA-MD5チェックサムの使用（セキュリティ、8229951）（CVE-2020-2601）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Red Hatセキュリティアドバイザリ2020:2985から:

リモートのRedhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 2985のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：ForkJoinPoolにおけるアクセス制御コンテキストの誤った取り扱い（ライブラリ、8237117）（CVE-2020-14556）

  - OpenJDK：HostnameCheckerによって、X.509証明書の名前が正規化された形式であることが確認されません（JSSE、8237592）（CVE-2020-14577）

  - OpenJDK：DerInputStreamによって発生する予期しない例外（ライブラリ、8213771）（CVE-2020-14578）

  - OpenJDK：DerValue.equals()によって発生する予期しない例外（ライブラリ、8237736）（CVE-2020-14579）

  - OpenJDK：同時アクセスによるnio.Bufferの境界検査のバイパス（ライブラリ、82138920）（CVE-2020-14583）

  - OpenJDK：Affine変換における不完全な境界チェック（2D、8240119）（CVE-2020-14593）

  - OpenJDK：use-grammar-pool-only機能の不完全なアプリケーションによるXML検証操作（JAXP、8242136）（CVE-2020-14621）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138566	RHEL 6: java-1.8.0-openjdk（RHSA-2020: 2985)	Nessus	Red Hat Local Security Checks	2020/7/16	2023/1/23	high
139564	openSUSEセキュリティ更新プログラム：java-11-openjdk（openSUSE-2020-1191）	Nessus	SuSE Local Security Checks	2020/8/13	2024/2/26	high
143779	SUSE SLES12セキュリティ更新プログラム：java-1_8_0-openjdk（SUSE-SU-2020:3191-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/12/5	high
138576	Oracle Java SE 1.7.0_271 / 1.8.0_261 / 1.11.0_8 / 1.14.0_2の複数の脆弱性（2020年7月のCPU）	Nessus	Misc.	2020/7/17	2023/4/5	high
139463	RHEL 8: java-1.8.0-ibm（RHSA-2020: 3386)	Nessus	Red Hat Local Security Checks	2020/8/10	2024/4/28	high
144387	RHEL 7: java-1.8.0-ibm（RHSA-2020: 5585)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/4/28	high
138667	Oracle Linux 6：java-1.8.0-openjdk (ELSA-2020-2985)	Nessus	Oracle Linux Local Security Checks	2020/7/20	2022/5/12	high

検出

プラグインの検索

high

high

high

high

high

high

high