バージョン8u222へのこのjava-1_8_0-openjdkの更新では、次の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-2745：ECC実装を向上します（bsc#1141784）。

CVE-2019-2762：例外的なスローケース（bsc#1141782）。

CVE-2019-2766：ファイルプロトコルの処理を改善します（bsc#1141789）。

CVE-2019-2769：CopiesListのよりよいコピー（bsc#1141783）。

CVE-2019-2786：より限定的な権限の使用（bsc#1141787）。

CVE-2019-2816：正規化を正規化します（bsc#1141785）。

CVE-2019-2842：拡張AESサポート（bsc#1141786）。

CVE-2019-7317：PNGサポートを改善します（bsc#1141780）。

証明書検証の改善

修正された非セキュリティ問題：manページが存在しない場合にインストールに失敗した問題を修正しました（bsc#1115375）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

セキュリティ修正プログラム:

  - OpenJDK：楕円曲線（EC）暗号化におけるサイドチャネル攻撃のリスク（セキュリティ、8208698）（CVE-2019-2745）

  - OpenJDK：逆シリアル化において抑制された例外に対する不十分なチェック（ユーティリティ、8212328）（CVE-2019-2762）

  - OpenJDK：Collectionsで逆シリアル化中の無制限のメモリ割り当て（ユーティリティ、8213432）（CVE-2019-2769）

  - OpenJDK：URL形式の検証の欠如（ネットワーキング、8221518）（CVE-2019-2816）

  - OpenJDK：暗号化プロバイダーにおける配列の境界チェックの欠如（JCE、8223511）（CVE-2019-2842）

  - OpenJDK：AccessControllerの権限の不十分な制限（セキュリティ、8216381）（CVE-2019-2786）

バージョン8u222へのこのjava-1_8_0-openjdkの更新では、次の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-2745：ECC実装を向上します（bsc#1141784）。

  - CVE-2019-2762：例外的なスローケース（bsc#1141782）。

  - CVE-2019-2766：ファイルプロトコルの処理を改善します（bsc#1141789）。

  - CVE-2019-2769：CopiesListのよりよいコピー（bsc#1141783）。

  - CVE-2019-2786：より限定的な権限の使用（bsc#1141787）。

  - CVE-2019-2816：正規化を正規化します（bsc#1141785）。

  - CVE-2019-2842：拡張AESサポート（bsc#1141786）。

  - CVE-2019-7317：PNGサポートを改善します（bsc#1141780）。

  - 証明書検証の改善

修正された非セキュリティ問題：

  - manページが存在しない場合にインストールに失敗した問題を修正しました（bsc#1115375）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

バージョンjdk-11.0.4+11へのこのjava-11-openjdkの更新では、次の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-2745：ECC実装を向上します（bsc#1141784）。

  - CVE-2019-2762：例外的なスローケース（bsc#1141782）。

  - CVE-2019-2766：ファイルプロトコルの処理を改善します（bsc#1141789）。

  - CVE-2019-2769：CopiesListのよりよいコピー（bsc#1141783）。

  - CVE-2019-2786：より限定的な権限の使用（bsc#1141787）。

  - CVE-2019-7317：PNGサポートオプションを改善します（bsc#1141780）。

  - CVE-2019-2818：Poly1305サポートを改善します（bsc#1141788）。

  - CVE-2019-2816：正規化を正規化します（bsc#1141785）。

  - CVE-2019-2821：TLSネゴシエーションを改善します（bsc#1141781）。

  - 証明書検証の改善

セキュリティ以外の修正された問題：

  - manページが存在しない場合でもインストールに失敗しません（bsc#1115375）

  - JDK-8208602の上流修正をバックポート：空白は、ヘッダまたはフッタの後に存在する場合PEM X.509証明書を読み取ることができません（bsc#1140461）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートホストにインストールされているOracle（旧Sun）Java SEまたはJava for Businessのバージョンは、7 Update 231、8 Update 221、11 Update 4、または12 Update 2より前です。したがって、以下の複数の脆弱性の影響を受けます。- Oracle Java SEのユーティリティおよびJCEサブコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者が部分的サービス拒否を引き起こす可能性があります。（CVE-2019-2762、CVE-2019-2769、CVE-2019-2842）- Oracle Java SEのセキュリティサブコンポーネントの詳細不明な脆弱性により、認証されていないローカルの攻撃者が重要なJava SEデータに不正にアクセスする可能性があります。（CVE-2019-2745）- Oracle Java SEのネットワーキングおよびセキュリティサブコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者がJava SEデータに不正にアクセスする可能性があります。この脆弱性を悪用するには、ユーザーの関与が必要です。（CVE-2019-2766、CVE-2019-2786、CVE-2019-2818）- Oracle Java SEのネットワーキングサブコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者がJava SEデータに不正にアクセスし、読み取り、更新、挿入、削除を行う可能性があります。（CVE-2019-2816）- Oracle Java SEのJSSEサブコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者が重要なJava SEデータに不正にアクセスする可能性があります。この脆弱性を悪用するには、ユーザーの関与が必要です。（CVE-2019-2821）- Oracle Java SEのlibpngサブコンポーネントに解放後使用（Use After Free）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、Java SEに完全なサービス拒否状態を引き起こす可能性があります。この脆弱性を悪用するには、ユーザーの関与が必要です。（CVE-2019-7317）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 7 Update 231, 8 Update 221, 11 Update 4, or 12 Update 2. It is, therefore, affected by multiple vulnerabilities:

  - Unspecified vulnerabilities in the utilities and JCE subcomponents of Oracle Java SE, which could allow an unauthenticated remote attacker to cause a partial denial of service. (CVE-2019-2762, CVE-2019-2769, CVE-2019-2842)

  - An unspecified vulnerability in the security subcomponent of Oracle Java SE, which could allow an unauthenticated local attacker to gain unauthorized access to critical Java SE data. (CVE-2019-2745)

  - Unspecified vulnerabilities in the networking and security subcomponents of Oracle Java SE, which could allow an unauthenticated remote attacker to gain unauthorized access to Java SE data. Exploitation of this vulnerability requires user interaction. (CVE-2019-2766, CVE-2019-2786, CVE-2019-2818)

  - An unspecified vulnerability in the networking subcomponent of Oracle Java SE, which could allow an unauthenticated remote attacker unauthorized read, update, insert or delete access to Java SE data. (CVE-2019-2816)

  - An unspecified vulnerability in the JSSE subcomponent of Oracle Java SE, which could allow an unauthenticated, remote attacker to gain unauthorized access to critical Java SE data. Exploitation of this vulnerability requires user interaction. (CVE-2019-2821)

  - A use after free vulnerability exists in the libpng subcomponent of Oracle Java SE. 認証されていないリモートの攻撃者がこれを悪用し、Java SEに完全なサービス拒否状態を引き起こす可能性があります。この脆弱性を悪用するには、ユーザーの関与が必要です。
    (CVE-2019-7317)

Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8をバージョン 8 SR5-FP40にアップグレードします。セキュリティ修正プログラム：* IBM JDK：String.getBytesメソッドの領域外アクセス（CVE-2019-11772）* IBM JDK：バージョン管理によってループから引き出された値のプライベート化の失敗（CVE-2019-11775）* OpenJDK：逆シリアル化で非表示にされた例外の不十分なチェック（Utilities、8212328）（CVE-2019-2762）* OpenJDK：Collectionsで逆シリアル化中の無制限のメモリ割り当て（Utilities、8213432）（CVE-2019-2769）* OpenJDK：URL形式検証の欠落（Networking、8221518）（CVE-2019-2816）* OpenJDK：AccessControllerの権限の不十分な制限（Security、8216381）（CVE-2019-2786）* libpng：png.cのpng_image_freeにおけるメモリ解放後使用（CVE-2019-7317）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127757	SUSE SLED15 / SLES15セキュリティ更新プログラム：java-1_8_0-openjdk（SUSE-SU-2019:2021-1）	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	medium
127034	Scientific Linux セキュリティ更新: SL7.x x86_64のjava-1.7.0-openjdk（20190724）	Nessus	Scientific Linux Local Security Checks	2019/7/25	2024/5/8	medium
128004	openSUSEセキュリティ更新プログラム：java-1_8_0-openjdk（openSUSE-2019-1912）	Nessus	SuSE Local Security Checks	2019/8/20	2024/5/2	medium
128008	openSUSEセキュリティ更新プログラム：java-11-openjdk（openSUSE-2019-1916）	Nessus	SuSE Local Security Checks	2019/8/20	2024/5/2	medium
126820	Oracle Java SE 1.7.0_231/1.8.0_221/1.11.0_4/1.12.0_2の複数の脆弱性（2019年4月のCPU）（UNIX）	Nessus	Misc.	2019/7/19	2024/5/9	medium
126821	Oracle Java SE 1.7.0_231/1.8.0_221/1.11.0_4/1.12.0_2の複数の脆弱性（2019年7月のCPU）	Nessus	Windows	2019/7/19	2024/5/9	medium
128447	RHEL 7：java-1.8.0-ibm（RHSA-2019:2585）	Nessus	Red Hat Local Security Checks	2019/9/3	2024/4/30	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

critical