The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:3672 advisory.

    IBM Java SE version 7 Release 1 includes the IBM Java Runtime Environment and the IBM Java Software     Development Kit.

    This update upgrades IBM Java SE 7 to version 7R1 SR4-FP35.

    Security Fix(es):

    * OpenJDK: Improper field access checks (Hotspot, 8199226) (CVE-2018-3169)

    * OpenJDK: Incomplete enforcement of the trustURLCodebase restriction (JNDI, 8199177) (CVE-2018-3149)

    * OpenJDK: Incorrect handling of unsigned attributes in signed Jar manifests (Security, 8194534)     (CVE-2018-3136)

    * OpenJDK: Leak of sensitive header data via HTTP redirect (Networking, 8196902) (CVE-2018-3139)

    * OpenJDK: Missing endpoint identification algorithm check during TLS session resumption (JSSE, 8202613)     (CVE-2018-3180)

    * OpenJDK: Infinite loop in RIFF format reader (Sound, 8205361) (CVE-2018-3214)

    * libpng: Integer overflow and resultant divide-by-zero in pngrutil.c:png_check_chunk_length() allows for     denial of service (CVE-2018-13785)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the openjdk11 package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In libpng 1.6.34, a wrong calculation of row_factor in the png_check_chunk_length function (pngrutil.c)     may trigger an integer overflow and resultant divide-by-zero while processing a crafted PNG file, leading     to a denial of service. (CVE-2018-13785)

Note that Nessus relies on the presence of the package as reported by the vendor.

このlibpng16の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-7317：png_safe_executeでpng_image_free()が呼び出されたときにトリガーされるメモリ解放後使用の脆弱性を修正しました（bsc#1124211）。

  - CVE-2018-13785：細工されたPNGファイルの処理中に整数オーバーフローおよびゼロ除算をトリガーし、サービス拒否が発生する可能性があった、pngrutil.cのpng_check_chunk_length関数のrow_factorの誤った計算を修正しました（bsc#1100687）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

java-1_8_0-ibmがJava 8.0 Service Refresh 5 Fix Pack 25に更新します（bsc#1116574）：

クラスライブラリ：

  - IJ10934 CVE-2018-13785

  - IJ10935 CVE-2018-3136

  - IJ10895 CVE-2018-3139

  - IJ10932 CVE-2018-3149

  - IJ10894 CVE-2018-3180

  - IJ10930 CVE-2018-3183

  - IJ10933 CVE-2018-3214

  - IJ09315 JAVA.TEXT.DECIMALFORMATからの浮動小数点の例外。フォーマット

  - IJ09088 TRTを特定しない製品向けのトルコのタイムゾーンに導入される新しいプロパティ

  - IJ10800IBM JDKÃ¢Â€Â™S CACERTの期限が切れそうなルート証明書を削除します。

  - IJ10566EBCDICコードページIBM-274 Ã¢Â€Â“ベルギーEBCDIC Java仮想マシンをサポート

  - IJ08730 アプリケーションのシグナルハンドラーがSIGABRTに対して呼び出されていません

  - IJ10453 CLASSPATHITEM.CPPのアサーション失敗

  - IJ09574システムプロパティÃ¢Â€ÂJAVA.SYSTEM.CLAS S.LOADE RÃ¢Â€Â™で定義されたクラスローダーが遵守されていません。

  - IJ10931 CVE-2018-3169

  - IJ10618 GPUソート：詳細不明な起動エラー

  - IJ10619 オブジェクトが反射呼び出しにおける宣言クラスのインスタンスではないため、ILLEGALARGUMENTEXCEPTIONが正しくありません

  - IJ10135 JVMがGARBAGECOLLECTORMXBEAN.G ETLASTGCINFO() APIでハングします

  - IJ10680 反復によってORBのスカベンジングが中止されました

  - IX90187 CLIENTREQUESTIMPL.REINVO KEが FAILSJAVA.LANG.INDEXOUTOFBOUN DSEXCEPTIONの信頼性と保守性のために失敗します

  - IJ09600 DTFJおよびJDMPVIEW が広いレジスター値のセキュリティの解析に失敗します

  - IJ10492 「EC KEYSIZE z/OSの拡張機能

  - PH03889 TRY-WITH-RESOURCESのサポートをCOM.IBM.JZOS.ENQUEUEに追加します

  - PH03414 ICSF理由コード3059についてSYEからSAEにロールオーバーします

  - PH04008ZERTJSSE Ã¢Â€Â“ Zシステムの暗号化タイプツール（ZERT）のZ/OS JAVA SDKでの新たなサポート

これには、Javaへの更新が含まれます 8.0 Service Refresh 5 Fix Pack 22：
Java 仮想マシン

  - IJ09139 CUDA4JはすべてのプラットフォームJITコンパイラーで使用できません

  - IJ09089 X86-32でのユーザー登のコンパイル中にクラッシュします

  - IJ08655 ベクトル命令の後の命令での、ZJ9SYM1または任意のVM/JITモジュールの浮動小数点エラー（SIGFPE）

  - IJ08850 ARRAYLIST$ITR.NEXT()でのクラッシュ

  - IJ09601 JVMがDIRECTBYTEBUFFER z/OSの拡張機能にアクセスする際に、SIGBUS信号でクラッシュします

  - PH02999 JZOSデータ管理クラスは、z/OSシステムサービスによってサポートされるコードページのデータセット名を受け入れます

  - PH01244 IBMJCEHYBRIDを使用するGCMモード暗号化用の出力バッファが短すぎます

Java 8.0 Service Refresh 5 Fix Pack 21 Class Librariesへの更新も同様です

  - IJ08569 AIX PLATFORMでFILECHANNELが2GBを超える場合にJAVA.IO.IOEXCEPTIONが発生します

  - IJ08570 JAVAオプション付きのJAVA.LANG.UNSATISFIEDLIN KERROR

    - AIX PLATFORM Java仮想マシン上のDSUN.JAVA2D.CMM = SUN.JAV A2D.CMM.KCMS.KCMSSERVICE PROVIDER

  - IJ08001 特定の同期ワークロードの30％のスループット低下

  - IJ07997 TRACEASSERT IN GARBAGE COLLECTOR（MEMORYSUBSpace）JITコンパイラー

  - IJ08503 デバッグモードでのスタックの予期しない高さにより、アサーションがヒットします

  - IJ08375 -XGCで実行中のトランザクション実行領域内のハードウェア生成の保護されたストレージイベント中のクラッシュ：並列処理

  - IJ08205 コンパイル中のクラッシュ

  - IJ09575 31ビットのJVMでJAVA.LANG.MATH.MINまたはMAXを使用した場合の誤った結果

  - IJ07886 NUMBERFORMAT.FORMAT()およびBIGDECIMAL.{FLOAT/DOUBLE}VALUE()を使用する場合の間違った計算

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibpng16の更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-7317：png_image_free()がpng_safe_executeで呼び出された時にトリガーされたメモリ解放後使用（Use After Free）の脆弱性を修正しました（bsc#1124211）。

CVE-2018-13785：細工されたPNGファイルの処理中に整数オーバーフローおよびゼロ除算をトリガーし、サービス拒否が発生する可能性があった、pngrutil.cのpng_check_chunk_length関数のrow_factorの誤った計算を修正しました（bsc#1100687）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートRedhat Enterprise Linux 6ホストに、RHSA-2018:3671アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。

    この更新プログラムで、IBM Java SE 7がバージョン 7R1 SR4-FP35にアップグレードされます。

    セキュリティ修正プログラム:

    * OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）

    * OpenJDK：trustURLCodebase 制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）

    * OpenJDK：署名付きの Jar マニフェストにおける署名のない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）

    * OpenJDK：HTTP リダイレクトによる機密ヘッダーデータの漏洩（ネットワーキング、8196902）（CVE-2018-3139）

    * OpenJDK：TLS セッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）

    * OpenJDK：RIFF 形式リーダーの無限ループ（サウンド、8205361）（CVE-2018-3214）

    * libpng：pngrutil.c:png_check_chunk_length() での整数オーバーフローとそれに伴うゼロ除算により、サービス拒否が引き起こされる可能性があります（CVE-2018-13785）

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。

この更新プログラムで、IBM Java SE 7がバージョン7R1 SR4-FP35にアップグレードされます。

セキュリティ修正プログラム:

* OpenJDK: 不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）

* OpenJDK: trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）

* OpenJDK: 署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）

* OpenJDK: HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）

* OpenJDK: TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）

* OpenJDK: RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）

* libpng: pngrutil.cでの整数オーバーフローおよびその結果生じるゼロ除算: png_check_chunk_length()がサービス拒否を可能にします（CVE-2018-13785）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1_7_0-ibmがJava 7.0 Service Refresh 10 Fix Pack 35に更新されます（bsc#1116574）：

クラスライブラリ

  - IJ10934 CVE-2018-13785

  - IJ10935 CVE-2018-3136

  - IJ10895 CVE-2018-3139

  - IJ10932 CVE-2018-3149

  - IJ10894 CVE-2018-3180

  - IJ10933 CVE-2018-3214

  - IJ09315 JAVA.TEXT.DECIMALFORMATからの浮動小数点の例外。フォーマット

  - IJ09088 TRTを特定しない製品向けのトルコのタイムゾーンに導入される新しいプロパティ

  - IJ10800IBM JDKÃ¢Â€Â™S CACERT Java仮想マシンの期限が切れそうなルート証明書を削除します。

  - IJ10931 CVE-2018-3169 JITコンパイラー

  - IJ08205 セキュリティコンパイル中のクラッシュ

  - IJ10492 「EC KEYSIZE

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされているOracle（旧Sun）Java SEまたはJava for Businessのバージョンは、11は更新プログラム1、8は更新プログラム191、7は更新プログラム201、6は更新プログラム211より前です。したがって、複数の脆弱性による影響を受けます：-Oracle Java SEのJava SE Embeddedコンポーネントでは、Deployment（libpng）サブコンポーネントに詳細不明な脆弱性があるため、HTTP経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SEを侵害する可能性があります。（CVE-2018-13785）-Oracle Java SEのJava SE Embeddedコンポーネントでは、Hotspotサブコンポーネントに詳細不明な脆弱性があるため、ネットワークにアクセスできる認証されていないリモートの攻撃者が複数のプロトコル経由でJava SEを侵害する可能性があります。（CVE-2018-3169）-Oracle Java SEのJava SEコンポーネントでは、JavaFXサブコンポーネントに詳細不明な脆弱性があるため、ネットワークにアクセスできる認証されていないリモートの攻撃者が複数のプロトコル経由でJava SEを侵害する可能性があります。（CVE-2018-3209）-Oracle Java SEのJava SE、Java SE Embedded、JRockitコンポーネントでは、JNDIサブコンポーネントに詳細不明な脆弱性があるため、複数のプロトコル経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SE、Java SE Embedded、JRockitを侵害する可能性があります。（CVE-2018-3149）-Oracle Java SEのJava SE、Java SE Embedded、JRockitコンポーネントでは、JSSEサブコンポーネントに詳細不明な脆弱性があるため、SSL/TLS経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SE、Java SE Embedded、JRockitを侵害する可能性があります。（CVE-2018-3180）-Oracle Java SEのJava SE、Java SE Embeddedコンポーネントでは、Networkingサブコンポーネントに詳細不明な脆弱性があるため、複数のプロトコル経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SE、Java SE Embeddedを侵害する可能性があります。（CVE-2018-3139）-Oracle Java SEのJava SE、Java SE Embedded、JRockitコンポーネントでは、Scriptingサブコンポーネントに詳細不明な脆弱性があるため、複数のプロトコル経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SE、Java SE Embedded、JRockitを侵害する可能性があります。（CVE-2018-3183）- Oracle Java SEのJava SE、Java SE Embeddedコンポーネントでは、Securityサブコンポーネントに詳細不明な脆弱性があるため、複数のプロトコル経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SE、Java SE Embeddedを侵害する可能性があります。（CVE-2018-3136）- Oracle Java SEのJava SE、Java SE Embeddedコンポーネントでは、Serviceabilityサブコンポーネントに詳細不明な脆弱性があるため、権限が低い攻撃者が、Java SE、Java SE Embeddedが実行されているインフラストラクチャにログオンし、Java SE、Java SE Embeddedを侵害する可能性があります。（CVE-2018-3211）- Oracle Java SEのJava SEコンポーネントでは、Soundサブコンポーネントに詳細不明な脆弱性があるため、複数のプロトコル経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SEを侵害する可能性があります。（CVE-2018-3157）- Oracle Java SEのJava SEコンポーネントでは、Utilityサブコンポーネントに詳細不明な脆弱性があるため、複数のプロトコル経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Java SEを侵害する可能性があります。（CVE-2018-3150）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Java-1.7.0-oracleの更新プログラムが、Red Hat Enterprise Linux 7のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン7には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 7がバージョン7 Update 201にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）* OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）* libpng：pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります（CVE-2018-13785）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Java-1.8.0-oracle用の更新プログラムが、Red Hat Enterprise Linux 7のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン8には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 8がバージョン8 Update 191にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：スクリプトエンジンへの無制限アクセス（スクリプティング、8202936）（CVE-2018-3183）* Oracle JDK：8u191で修正された詳細不明な脆弱性（JavaFX）（CVE-2018-3209）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開中にエンドポイント識別アルゴリズムがチェックされていません（JSSE、8202613）（CVE-2018-3180）* Oracle JDK：8u191と11.0.1で修正された詳細不明な脆弱性（Serviceability）（CVE-2018-3211） * OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）* libpng：pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります（CVE-2018-13785）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

このjava-1_8_0-openjdkのバージョン8u191への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-3136：マニフェストの改善されたサポート（bsc#1112142）

CVE-2018-3139：HTTPリダイレクトの改善（bsc#1112143）

CVE-2018-3149：JNDI検索強化します（bsc#1112144）

CVE-2018-3169：フィールドアクセスを改善します （bsc#1112146）

CVE-2018-3180：TLS接続の安定性を改善します（bsc#1112147）

CVE-2018-3214：RIFF読み取りサポートの改善（bsc#1112152）

CVE-2018-13785：JDK 8をlibpng 1.6.35へアップグレードします（ bsc#1112153）

CVE-2018-3183：スクリプトエンジンのサポートを改善します（bsc#1112148）

CVE-2018-16435：cmsIT8LoadFromFileのSetData関数におけるヒープベースのバッファオーバーフロー

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このjava-1_8_0-openjdkのバージョン8u191への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-3136：マニフェストの改善されたサポート（bsc#1112142）

  - CVE-2018-3139：HTTPリダイレクトの改善（bsc#1112143）

  - CVE-2018-3149：JNDI検索強化します（bsc#1112144）

  - CVE-2018-3169：フィールドアクセスを改善します （bsc#1112146）

  - CVE-2018-3180：TLS接続の安定性を改善します（bsc#1112147）

  - CVE-2018-3214：RIFF読み取りサポートの改善（bsc#1112152）

  - CVE-2018-13785：JDK 8をlibpng 1.6.35へアップグレードします（ bsc#1112153）

  - CVE-2018-3183：スクリプトエンジンのサポートを改善します（bsc#1112148）

  - CVE-2018-16435：cmsIT8LoadFromFileのSetData関数におけるヒープベースのバッファオーバーフロー

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libpng 1.6.34 では、png_check_chunk_length 関数 (pngrutil.c) の row_factor の誤った計算により、細工された PNG ファイルの処理中に整数オーバーフローおよびゼロ除算がトリガーされ、サービス拒否が発生する可能性があります。(CVE-2018-13785)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 11 Update 1, 8 Update 191, 7 Update 201, or 6 Update 211. It is, therefore, affected by multiple vulnerabilities related to the following components :

 - An unspecified vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE in the Deployment (libpng) subcomponent could allow an unauthenticated, remote attacker with network access via HTTP to compromise Java SE, Java SE Embedded. (CVE-2018-13785)

 - An unspecified vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE in the Hotspot subcomponent could allow an unauthenticated, remote attacker with network access via multiple protocols to compromise Java SE, Java SE Embedded. (CVE-2018-3169)

 - An unspecified vulnerability in the Java SE component of Oracle Java SE in the JavaFX subcomponent could allow an unauthenticated, remote attacker with network access via multiple protocols to compromise Java SE.
 (CVE-2018-3209)

 - An unspecified vulnerability in the Java SE, Java SE Embedded, JRockit component of Oracle Java SE in the JNDI subcomponent could allow an unauthenticated, remote attacker with network access via multiple protocols to compromise Java SE, Java SE Embedded, JRockit.
 (CVE-2018-3149) 
 - An unspecified vulnerability in the Java SE, Java SE Embedded, JRockit component of Oracle Java SE in the JSSE subcomponent could allow an unauthenticated, remote attacker with network access via SSL/TLS to compromise Java SE, Java SE Embedded, JRockit.
 (CVE-2018-3180)

 - An unspecified vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE in the Networking subcomponent could allow an unauthenticated, remote attacker with network access via multiple protocols to compromise Java SE, Java SE Embedded.
 (CVE-2018-3139)

 - An unspecified vulnerability in the Java SE, Java SE Embedded, JRockit component of Oracle Java SE in the Scripting subcomponent could allow an unauthenticated, remote attacker with network access via multiple protocols to compromise Java SE, Java SE Embedded, JRockit. (CVE-2018-3183)

 - An unspecified vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE in the Security subcomponent could allow an unauthenticated, remote attacker with network access via multiple protocols to compromise Java SE, Java SE Embedded. (CVE-2018-3136)

 - An unspecified vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE in the Serviceability subcomponent could allow a low privileged attacker with logon to the infrastructure where Java SE, Java SE Embedded executes to compromise Java SE, Java SE Embedded. (CVE-2018-3211)

 - An unspecified vulnerability in the Java SE component of Oracle Java SE in the Sound subcomponent could allow an unauthenticated, remote attacker with network access via multiple protocols to compromise Java SE.
 (CVE-2018-3157)
 - An unspecified vulnerability in the Java SE component of Oracle Java SE in the Utility subcomponent could allow an unauthenticated, remote attacker with network access via multiple protocols to compromise Java SE. (CVE-2018-3150)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119175	RHEL 7 : java-1.7.1-ibm (RHSA-2018:3672)	Nessus	Red Hat Local Security Checks	2018/11/27	2024/11/5	high
136109	Photon OS 1.0: Openjdk11 PHSA-2020-1.0-0290	Nessus	PhotonOS Local Security Checks	2020/4/29	2024/3/14	critical
221967	Linux Distros Unpatched Vulnerability : CVE-2018-13785	Nessus	Misc.	2025/3/4	2025/8/21	medium
125797	openSUSEセキュリティ更新プログラム：libpng16 (openSUSE-2019-1530)	Nessus	SuSE Local Security Checks	2019/6/10	2024/5/16	medium
120167	SUSE SLES15セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2018:3868-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	critical
126526	SUSE SLED15 / SLES15セキュリティ更新プログラム：libpng16（SUSE-SU-2019:1398-2）	Nessus	SuSE Local Security Checks	2019/7/8	2024/5/10	medium
119174	RHEL 6 : java-1.7.1-ibm (RHSA-2018:3671)	Nessus	Red Hat Local Security Checks	2018/11/27	2025/4/15	high
119175	RHEL 7: java-1.7.1-ibm（RHSA-2018: 3672）	Nessus	Red Hat Local Security Checks	2018/11/27	2024/11/5	high
119281	SUSE SLES11セキュリティ更新プログラム：java-1_7_0-ibm（SUSE-SU-2018:3920-1）	Nessus	SuSE Local Security Checks	2018/11/29	2024/7/18	high
118227	Oracle Java SEの複数の脆弱性（2018年10月のCPU）（UNIX）	Nessus	Misc.	2018/10/19	2024/6/20	critical
118370	RHEL 7：java-1.7.0-oracle（RHSA-2018:3001）	Nessus	Red Hat Local Security Checks	2018/10/25	2024/4/27	high
118371	RHEL 7：java-1.8.0-oracle（RHSA-2018:3002）	Nessus	Red Hat Local Security Checks	2018/10/25	2024/11/5	critical
121092	SUSE SLED15 / SLES15セキュリティ更新プログラム：java-1_8_0-openjdk（SUSE-SU-2019:0058-1）	Nessus	SuSE Local Security Checks	2019/1/11	2024/6/27	critical
121152	openSUSEセキュリティ更新プログラム：java-1_8_0-openjdk（openSUSE-2019-43）	Nessus	SuSE Local Security Checks	2019/1/14	2024/6/27	critical
221967	Linux Distros のパッチ未適用の脆弱性: CVE-2018-13785	Nessus	Misc.	2025/3/4	2025/8/21	medium
700659	Oracle Java SE 6 < Update 211 / 7 < Update 201 / 8 < Update 191 / 11 < Update 1 Multiple Vulnerabilities (October 2018 CPU)	Nessus Network Monitor	Web Clients	2019/5/2	2019/5/2	medium

检测

插件搜索

high

critical

medium

medium

critical

medium

high

high

high

critical

high

critical

critical

critical

medium

medium