This update for OpenJDK 10.0.2 fixes the following security issues :

  - CVE-2018-2940: the libraries sub-component contained an     easily exploitable vulnerability that allowed attackers     to compromise Java SE or Java SE Embedded over the     network, potentially gaining unauthorized read access to     data that's accessible to the server. [bsc#1101645]

  - CVE-2018-2952: the concurrency sub-component contained a     difficult to exploit vulnerability that allowed     attackers to compromise Java SE, Java SE Embedded, or     JRockit over the network. This issue could have been     abused to mount a partial denial-of-service attack on     the server. [bsc#1101651]

  - CVE-2018-2972: the security sub-component contained a     difficult to exploit vulnerability that allowed     attackers to compromise Java SE over the network,     potentially gaining unauthorized access to critical data     or complete access to all Java SE accessible data.
    [bsc#1101655)

  - CVE-2018-2973: the JSSE sub-component contained a     difficult to exploit vulnerability allowed attackers to     compromise Java SE or Java SE Embedded over the network,     potentially gaining the ability to create, delete or     modify critical data or all Java SE, Java SE Embedded     accessible data without authorization. [bsc#1101656]

Furthemore, the following bugs were fixed :

  - Properly remove the existing alternative for java before     reinstalling it. [bsc#1096420]

  - idlj was moved to the *-devel package. [bsc#1096420]

This update was imported from the SUSE:SLE-15:Update update project.

This update for java-1_7_0-openjdk to version 7u201 fixes the following issues :

Security issues fixed :

CVE-2018-3136: Manifest better support (bsc#1112142)

CVE-2018-3139: Better HTTP Redirection (bsc#1112143)

CVE-2018-3149: Enhance JNDI lookups (bsc#1112144)

CVE-2018-3169: Improve field accesses (bsc#1112146)

CVE-2018-3180: Improve TLS connections stability (bsc#1112147)

CVE-2018-3214: Better RIFF reading support (bsc#1112152)

CVE-2018-13785: Upgrade JDK 8u to libpng 1.6.35 (bsc#1112153)

CVE-2018-16435: heap-based buffer overflow in SetData function in cmsIT8LoadFromFile

CVE-2018-2938: Support Derby connections (bsc#1101644)

CVE-2018-2940: Better stack walking (bsc#1101645)

CVE-2018-2952: Exception to Pattern Syntax (bsc#1101651)

CVE-2018-2973: Improve LDAP support (bsc#1101656)

CVE-2018-3639 cpu speculative store bypass mitigation

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このjava-1_8_0-openjdkのバージョンjdk8u181（icedtea 3.9.0）への更新により、次の問題を修正します：

次のセキュリティ問題が修正されました：

  - CVE-2018-2938：悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SEを侵害することができました。この脆弱性への攻撃が成功した場合、Java SEの乗っ取りが発生する可能性があります（bsc#1101644）。

  - CVE-2018-2940：サブコンポーネントの脆弱性：Libraries
    容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEやJava SE Embeddedを侵害することができました。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedaがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります（bsc#1101645）

  - CVE-2018-2952：サブコンポーネントの脆弱性：
    同時実行性。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Java SE Embedded、JRockitを侵害することができました。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockitの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります（bsc#1101651）

  - CVE-2018-2973：サブコンポーネントの脆弱性：JSSE。
    悪用が難しい脆弱性ですが、認証されていない攻撃者がSSL/TLSを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害することができました。この脆弱性に対する攻撃が成功すると、重要なデータやJava SE、Java SE Embeddedがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります（bsc#1101656）

次のセキュリティ以外の問題が、修正されました。

  - デスクトップファイルの使用率を改善します

  - インターネットアドレスのサポート向上

  - クラスが再定義された場合、投機的なトラップが中断します

  - sun/security/pkcs11/ec/ReadCertificates.javaでは、断続的にエラーが発生します

  - 再定義されたクラスの旧バージョンを保存するコードをクリーンアップします

  - ReceiverTypeDataのSIGSEGVを防ぎます：：clean_weak_klass_links

  - RedefineClasses()テストでは、失敗したassert(((metadata *)obj)-> is_valid())でエラーが発生します：objは有効です

  - NMTオプションがクラスパスの指定後に指定される場合、NMTは有効化されません

  - PKIXの検証後、EndEntityCheckerはカスタム拡張を処理しません

  - supportedDSAParamGen.javaは、タイムアウトでエラーが発生しました

  - モンゴメリ乗算イントリンジックは、正しい名前を使用します

  - 暗号スイートリストを決定する際、無効になったスイートに対するデバッグ出力がありません。

  - sun/security/mscapi/SignedObjectChain.javaはWindowsでエラーが発生します

  - Windowsで、Swingはウィンドウのアクティベーション時にキーボードレイアウトを変更します

  - IfNode：：Range_check_trap_proj()は、単一のif projのあるサブグラフを処理します

  - インターネットアドレスのさらなるサポート向上

  - SOAPリクエストのJAXB文字列値の改行が「」にエスケープされます

  - TestFlushableGZIPOutputStreamでは、IndexOutOfBoundsExceptionでエラーが発生します

  - JDK 8のJDWP APIを使用してJDK 9 VMをデバッグできません

  - libnuma 2.0.3によるCassandra 3.11.1起動時のホットスポットクラッシュ

  - Java JDK 1.8.0_162-b32によるパフォーマンスの低下

  - タイムゾーンのデータをtzdata2018dにアップグレードします

  - BufImg_SetupICMの潜在的なクラッシュを修正します

  - JDK 8u181 l10nリソースファイルの更新

  - RMIの修正からデバッグ出力ステートメントを削除します

  -（tz）タイムゾーンデータをtzdata2018eにアップグレードします

  - ObjectInputStream filterCheckメソッドはNullPointerExceptionをスローします

  - リフレクティブアクセスチェックを調整します

この更新プログラムはSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

java-1.6.0-sun用の更新プログラムが、Red Hat Enterprise Linux 6のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン6には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 6がバージョン6 Update 211にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* Oracle JDK：6u201、7u191、8u181、10.0.2で修正された詳細不明な脆弱性（Libraries）（CVE-2018-2940）* OpenJDK：PatternSyntaxException getMessage ()の不十分なインデックス検証（Concurrency、8199547）（CVE-2018-2952）* Oracle JDK：6u201、7u191、8u181、10.0.2で修正された詳細不明な脆弱性（JSSE）（CVE-2018-2973）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）* OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）* libpng：pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります（CVE-2018-13785）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1_7_1-ibmのこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2018-1517：攻撃者が特別に細工した文字列データでサービス拒否攻撃を行う可能性がある、IBM SDKのjava.mathコンポーネントの欠陥を修正しました。

CVE-2018-1656：圧縮されたダンプファイルを抽出する際に、パストラバーサル攻撃から保護します。

CVE-2018-2940：Librariesサブコンポーネントの容易に悪用できる脆弱性を修正しました。この脆弱性により、複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、Java SEを侵害し、認証されていない読み取りアクセスを引き起こす可能性がありました。

CVE-2018-2952：Concurrencyサブコンポーネントの容易に悪用できる脆弱性を修正しました。この脆弱性により、複数のプロトコルを介してネットワークにアクセスできる認証されていない攻撃者が、Java SEを侵害し、サービス拒否を引き起こす可能性がありました。

CVE-2018-2973：JSSEサブコンポーネントの悪用が難しい脆弱性を修正しました。この脆弱性により、SSL/TLSを介してネットワークにアクセスできる認証されていない攻撃者が、Java SEを侵害し、重要なデータへのアクセスが不正に作成、削除、変更される可能性がありました。

CVE-2018-12539：プロセス所有者以外のユーザーが、同じマシン上でJava Attach APIを使用してIBM JVMに接続し、Attach API操作を実行できる（信頼できない任意のコード実行が含む）可能性があった脆弱性を修正しました。

その他の変更：様々なJIT/JVMクラッシュの修正

7.1.4.30へのバージョン更新（bsc#1104668）

この更新の詳細については、[こちら]（https://developer.ibm.com/javasdk/support/security-vulnerabilit ies/# IBM_Security_Update_August_2018）を参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このjava-1_8_0-openjdkのバージョンjdk8u181（icedtea 3.9.0）への更新により、次の問題を修正します：

次のセキュリティ問題が修正されました：

  - CVE-2018-2938：悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SEを侵害することができました。この脆弱性への攻撃が成功した場合、Java SEの乗っ取りが発生する可能性があります（bsc#1101644）。

  - CVE-2018-2940：サブコンポーネントの脆弱性：Libraries
    容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEやJava SE Embeddedを侵害することができました。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedaがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります（bsc#1101645）

  - CVE-2018-2952：サブコンポーネントの脆弱性：
    同時実行性。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Java SE Embedded、JRockitを侵害することができました。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockitの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります（bsc#1101651）

  - CVE-2018-2973：サブコンポーネントの脆弱性：JSSE。
    悪用が難しい脆弱性ですが、認証されていない攻撃者がSSL/TLSを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害することができました。この脆弱性に対する攻撃が成功すると、重要なデータやJava SE、Java SE Embeddedがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります（bsc#1101656）

次のセキュリティ以外の問題が、修正されました。

  - デスクトップファイルの使用率を改善します

  - インターネットアドレスのサポート向上

  - クラスが再定義された場合、投機的なトラップが中断します

  - sun/security/pkcs11/ec/ReadCertificates.javaでは、断続的にエラーが発生します

  - 再定義されたクラスの旧バージョンを保存するコードをクリーンアップします

  - ReceiverTypeDataのSIGSEGVを防ぎます：：clean_weak_klass_links

  - RedefineClasses()テストでは、失敗したassert(((metadata *)obj)-> is_valid())でエラーが発生します：objは有効です

  - NMTオプションがクラスパスの指定後に指定される場合、NMTは有効化されません

  - PKIXの検証後、EndEntityCheckerはカスタム拡張を処理しません

  - supportedDSAParamGen.javaは、タイムアウトでエラーが発生しました

  - モンゴメリ乗算イントリンジックは、正しい名前を使用します

  - 暗号スイートリストを決定する際、無効になったスイートに対するデバッグ出力がありません。

  - sun/security/mscapi/SignedObjectChain.javaはWindowsでエラーが発生します

  - Windowsで、Swingはウィンドウのアクティベーション時にキーボードレイアウトを変更します

  - IfNode：：Range_check_trap_proj()は、単一のif projのあるサブグラフを処理します

  - インターネットアドレスのさらなるサポート向上

  - SOAPリクエストのJAXB文字列値の改行が「」にエスケープされます

  - TestFlushableGZIPOutputStreamでは、IndexOutOfBoundsExceptionでエラーが発生します

  - JDK 8のJDWP APIを使用してJDK 9 VMをデバッグできません

  - libnuma 2.0.3によるCassandra 3.11.1起動時のホットスポットクラッシュ 

  - Java JDK 1.8.0_162-b32によるパフォーマンスの低下

  - タイムゾーンのデータをtzdata2018dにアップグレードします

  - BufImg_SetupICMの潜在的なクラッシュを修正します

  - JDK 8u181 l10nリソースファイルの更新

  - RMIの修正からデバッグ出力ステートメントを削除します

  -（tz）タイムゾーンデータをtzdata2018eにアップグレードします

  - ObjectInputStream filterCheckメソッドはNullPointerExceptionをスローします

  - リフレクティブアクセスチェックを調整します

  -s390のビルドが修正されました（bsc#1106812）

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このjava-1_7_0-openjdkのバージョン7u201への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-3136：マニフェストの改善されたサポート（bsc#1112142）

  - CVE-2018-3139：HTTPリダイレクトの改善（bsc#1112143）

  - CVE-2018-3149：JNDI検索強化します（bsc#1112144）

  - CVE-2018-3169：フィールドアクセスを改善します （bsc#1112146）

  - CVE-2018-3180：TLS接続の安定性を改善します（bsc#1112147）

  - CVE-2018-3214：RIFF読み取りサポートの改善（bsc#1112152）

  - CVE-2018-13785：JDK 8をlibpng 1.6.35へアップグレードします（ bsc#1112153）

  - CVE-2018-16435：cmsIT8LoadFromFileのSetData関数におけるヒープベースのバッファオーバーフロー

  - CVE-2018-2938：Derby接続のサポート（bsc#1101644）

  - CVE-2018-2940：スタックウォーキングの改善（bsc#1101645）

  - CVE-2018-2952：パターン構文の例外（bsc#1101651）

  - CVE-2018-2973：LDAPサポートを改善します（bsc#1101656）

  - CVE-2018-3639 CPUの投機的ストアバイパスの緩和

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Java SE、Oracle Java SE の Java SE Embedded コンポーネントの脆弱性（サブコンポーネント：JSSE）。サポートされているバージョンで影響を受けるのは、Java SE：6u191、7u181、8u172、および 10.0.1です。 Java SE Embedded：8u171。悪用が難しい脆弱性ですが、認証されていない攻撃者が SSL / TLS を介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Java SE、Java SE Embedded がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意:
    この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2018-2973)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8がバージョン8 SR5-FP20にアップグレードされます。セキュリティ修正プログラム：* IBM JDK：Attach APIへの不十分なアクセス制限による権限昇格（CVE-2018-12539）* openssl：BN_mod_expがx86_64で不適切な結果をもたらす可能性があります。（CVE-2017-3732）* openssl：x86_64におけるbn_sqrx8x_internalキャリーバグ（CVE-2017-3736）* IBM JDK：java.mathコンポーネントにおけるDoS（CVE-2018-1517）* IBM JDK：Diagnostic Tooling Frameworkにおけるパストラバーサルの欠陥（CVE-2018-1656）* Oracle JDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（ライブラリ）（CVE-2018-2940）* OpenJDK：PatternSyntaxException getMessage ()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）* Oracle JDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（JSSE）（CVE-2018-2973）* OpenSSL：DSAコードの二重解放（CVE-2016-0705）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2016-0705を報告してくれたOpenSSLプロジェクトに感謝の意を表します。アップストリームは、Adam Langley氏（Google/BoringSSL）をCVE-2016-0705の最初の報告者として認めています。

java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8がバージョン8 SR5-FP20にアップグレードされます。セキュリティ修正プログラム：* IBM JDK：Attach APIへの不十分なアクセス制限による権限昇格（CVE-2018-12539）* openssl：BN_mod_expがx86_64で不適切な結果をもたらす可能性があります。（CVE-2017-3732）* openssl：x86_64におけるbn_sqrx8x_internalキャリーバグ（CVE-2017-3736）* IBM JDK：java.mathコンポーネントにおけるDoS（CVE-2018-1517）* IBM JDK：Diagnostic Tooling Frameworkにおけるパストラバーサルの欠陥（CVE-2018-1656）* Oracle JDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（ライブラリ）（CVE-2018-2940）* OpenJDK：PatternSyntaxException getMessage ()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）* Oracle JDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（JSSE）（CVE-2018-2973）* OpenSSL：DSAコードの二重解放（CVE-2016-0705）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2016-0705を報告してくれたOpenSSLプロジェクトに感謝の意を表します。アップストリームは、Adam Langley氏（Google/BoringSSL）をCVE-2016-0705の最初の報告者として認めています。

java-1.8.0-ibmの更新プログラムが、Red Hat Satellite 5.8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8がバージョン8 SR5-FP20にアップグレードされます。セキュリティ修正プログラム：* IBM JDK：Attach APIへの不十分なアクセス制限による権限昇格（CVE-2018-12539）* openssl：BN_mod_expがx86_64で不適切な結果をもたらす可能性があります。（CVE-2017-3732）* openssl：x86_64におけるbn_sqrx8x_internalキャリーバグ（CVE-2017-3736）* IBM JDK：java.mathコンポーネントにおけるDoS（CVE-2018-1517）* IBM JDK：Diagnostic Tooling Frameworkにおけるパストラバーサルの欠陥（CVE-2018-1656）* Oracle JDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（ライブラリ）（CVE-2018-2940）* OpenJDK：PatternSyntaxException getMessage ()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）* Oracle JDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（JSSE）（CVE-2018-2973）* OpenSSL：DSAコードの二重解放（CVE-2016-0705）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2016-0705を報告してくれたOpenSSLプロジェクトに感謝の意を表します。アップストリームは、Adam Langley氏（Google/BoringSSL）をCVE-2016-0705の最初の報告者として認めています。

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 10 Update 2, 8 Update 181, 7 Update 191, or 6 Update 201. It is, therefore, affected by multiple vulnerabilities related to the following components :

 - Concurrency. A difficult to exploit vulnerability allows an unauthenticated attacker with network access via multiple protocols to compromise Java SE (CVE-2018-2952)

 - Deployment. A difficult to exploit vulnerability allows an unauthenticated attacker with network access via multiple protocols to compromise Java SE (CVE-2018-2964)

 - JSSE. A difficult to exploit vulnerability allows an unauthenticated attacker with network access via multiple protocols to compromise Java SE (CVE-2018-2973)

 - Java DB. A difficult to exploit vulnerability allows an unauthenticated attacker with network access via multiple protocols to compromise Java SE. (CVE-2018-2938)

 - JavaFX. A difficult to exploit vulnerability allows an unauthenticated attacker with network access via multiple protocols to compromise Java SE. (CVE-2018-2941)

 - Libraries. An easily exploitable vulnerability allows an unauthenticated attacker with network access via multiple protocols to compromise Java SE. (CVE-2018-2940)

 - Security. A difficult to exploit vulnerability allows an unauthenticated attacker with network access via multiple protocols to compromise Java SE (CVE-2018-2972)

 - Windows DLL. A difficult to exploit vulnerability allows an unauthenticated attacker with network access via multiple protocols to compromise Java SE (CVE-2018-2942)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111572	openSUSE Security Update : java-10-openjdk (openSUSE-2018-810)	Nessus	SuSE Local Security Checks	2018/8/7	2024/8/23	medium
121059	SUSE SLED12 / SLES12 Security Update : java-1_7_0-openjdk (SUSE-SU-2019:0049-1) (Spectre)	Nessus	SuSE Local Security Checks	2019/1/10	2022/5/24	critical
118109	openSUSEセキュリティ更新プログラム：java-1_8_0-openjdk（openSUSE-2018-1143）（Spectre）	Nessus	SuSE Local Security Checks	2018/10/15	2024/7/31	critical
118377	RHEL 6：java-1.6.0-sun（RHSA-2018:3008）	Nessus	Red Hat Local Security Checks	2018/10/25	2024/7/29	high
117385	SUSE SLES12セキュリティ更新プログラム：java-1_7_1-ibm（SUSE-SU-2018:2649-1）	Nessus	SuSE Local Security Checks	2018/9/10	2024/8/8	high
117986	openSUSEセキュリティ更新プログラム：java-1_8_0-openjdk（openSUSE-2018-1138）	Nessus	SuSE Local Security Checks	2018/10/9	2024/7/31	critical
121151	openSUSEセキュリティ更新プログラム：java-1_7_0-openjdk（openSUSE-2019-42）（Spectre）	Nessus	SuSE Local Security Checks	2019/1/14	2024/6/27	critical
221909	Linux Distros のパッチ未適用の脆弱性: CVE-2018-2973	Nessus	Misc.	2025/3/4	2025/8/18	medium
112131	RHEL 7：java-1.8.0-ibm（RHSA-2018:2568）	Nessus	Red Hat Local Security Checks	2018/8/28	2024/11/5	critical
112178	RHEL 6：java-1.8.0-ibm（RHSA-2018:2575）	Nessus	Red Hat Local Security Checks	2018/8/29	2024/8/13	critical
117587	RHEL 6：java-1.8.0-ibm（RHSA-2018:2713）	Nessus	Red Hat Local Security Checks	2018/9/18	2024/8/6	critical
700658	Oracle Java SE 6 < Update 201 / 7 < Update 191 / 8 < Update 181 / 10 < Update 2 Multiple Vulnerabilities (July 2018 CPU)	Nessus Network Monitor	Web Clients	2019/5/2	2019/5/2	critical

检测

插件搜索

medium

critical

critical

high

high

critical

critical

medium

critical

critical

critical

critical