java-1_7_1-ibm用のこの更新プログラムでは、以下の問題が修正されています：

Java 7.1 Service Refresh 4 Fix Pack 80に更新してください[bsc#1182186、bsc#1181239、CVE-2020-27221、CVE-2020-14803]

  - CVE-2020-27221：仮想マシンまたはJNIネイティブがUTF-8文字からプラットフォームエンコーディングに変換する際にスタックベースのバッファオーバーフローが発生する可能性があります。

  - CVE-2020-14803：認証されていない攻撃者が、複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

java-1_8_0-ibm用のこの更新プログラムでは、以下の問題が修正されています：

Java 8.0 Service Refresh 6 Fix Pack 25に更新してください [bsc#1182186、bsc#1181239、CVE-2020-27221、CVE-2020-14803]

  - CVE-2020-27221：仮想マシンまたはJNIネイティブがUTF-8文字からプラットフォームエンコーディングに変換する際にスタックベースのバッファオーバーフローが発生する可能性があります。

  - CVE-2020-14803：認証されていない攻撃者が、複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0733のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：NIOバッファ境界チェックにおける競合状態（ライブラリ、8244136）（CVE-2020-14803）

  - IBM JDK: UTF-8文字からプラットフォームエンコーディングに変換する際のスタックベースのバッファオーバーフロー（CVE-2020-27221）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている IBM Java のバージョンは、7.1 < 7.1.4.80 / 8.0 < 8.0.6.25 / 11.0 < 11.0.10.0 より前です。したがって、2021 年 2 月のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 0.23 以前の Eclipse OpenJ9 では、仮想マシンまたは JNI ネイティブが UTF-8 文字からプラットフォームエンコーディングに変換する際に、スタックベースのバッファオーバーフローが発生する可能性があります。
    (CVE-2020-27221)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0717のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：暗号化されていないLDAP接続を介して送信された認証情報（JNDI、8237990）（CVE-2020-14781）

  - OpenJDK：代替証明書エンコーディングを介した証明書ブラックリストバイパス（ライブラリ、8237995）（CVE-2020-14782）

  - OpenJDK：NIOバッファ境界チェックにおける競合状態（ライブラリ、8244136）（CVE-2020-14803）

  - IBM JDK: UTF-8文字からプラットフォームエンコーディングに変換する際のスタックベースのバッファオーバーフロー（CVE-2020-27221）

  - OpenJDK：DOMKeyInfoFactoryおよびDOMXMLSignatureFactoryによって発生する予期しない例外（セキュリティ、8231415）（CVE-2020-2773）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0736のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：暗号化されていないLDAP接続を介して送信された認証情報（JNDI、8237990）（CVE-2020-14781）

  - OpenJDK：代替証明書エンコーディングを介した証明書ブラックリストバイパス（ライブラリ、8237995）（CVE-2020-14782）

  - OpenJDK：NIOバッファ境界チェックにおける競合状態（ライブラリ、8244136）（CVE-2020-14803）

  - IBM JDK: UTF-8文字からプラットフォームエンコーディングに変換する際のスタックベースのバッファオーバーフロー（CVE-2020-27221）

  - OpenJDK：DOMKeyInfoFactoryおよびDOMXMLSignatureFactoryによって発生する予期しない例外（セキュリティ、8231415）（CVE-2020-2773）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14634-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE 製品の脆弱性 (コンポーネント: ライブラリ )。サポートされているバージョンで影響を受けるのは、Java SE:11.0.8および15。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE がアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど ) のみを読み込んで実行するJavaデプロイメントを対象としていません。CVSS 3.1ベーススコア5.3 (機密性に影響 ) CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N ) 。
    (CVE-2020-14803)

  - バージョン 0.23 以前の Eclipse OpenJ9 では、仮想マシンまたは JNI ネイティブが UTF-8 文字からプラットフォームエンコーディングに変換する際に、スタックベースのバッファオーバーフローが発生する可能性があります。
    (CVE-2020-27221)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146614	SUSE SLES12セキュリティ更新プログラム：java-1_7_1-ibm（SUSE-SU-2021:0512-1）	Nessus	SuSE Local Security Checks	2021/2/19	2024/1/22	critical
146889	SUSE SLES12セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2021:0652-1）	Nessus	SuSE Local Security Checks	2021/3/1	2024/1/18	critical
147139	RHEL 7：java-1.7.1-ibm (RHSA-2021：0733)	Nessus	Red Hat Local Security Checks	2021/3/4	2023/5/24	critical
160354	IBM Java 7.1 < 7.1.4.80 / 8.0 < 8.0.6.25 / 11.0 < 11.0.10.0	Nessus	Misc.	2022/4/29	2022/4/29	critical
146937	SUSE SLES15セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2021:0670-1）	Nessus	SuSE Local Security Checks	2021/3/2	2024/1/18	critical
147140	RHEL 7：java-1.8.0-ibm（RHSA-2021：0717)	Nessus	Red Hat Local Security Checks	2021/3/5	2023/5/24	critical
147142	RHEL 8：java-1.8.0-ibm（RHSA-2021：0736)	Nessus	Red Hat Local Security Checks	2021/3/5	2023/5/24	critical
150631	SUSE SLES11セキュリティ更新プログラム:java-1_7_1-ibm (SUSE-SU-2021:14634-1)	Nessus	SuSE Local Security Checks	2021/6/10	2022/12/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical