このjava-1_8_0-openjdkのバージョン8u212への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-2602：文字列の解析を向上しました（bsc#1132728）。

CVE-2019-2684：動的なRMI相互作用を向上しました（bsc#1132732）。

CVE-2019-2698：TrueTypeフォントをファジングしました。- setCurrGlyphID()（bsc#1132729）。

CVE-2019-2422：FileChannelが向上しました（bsc#1122293）。

CVE-2018-11212：JPEGを改善します（bsc#1122299）。

修正された非セキュリティ問題：LTOを無効にしました（bsc#1133135）。

日本の新元号を追加しました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

OpenJDKのBigDecimal実装が特定の値が与えられたときに過剰な計算を実行することがわかりました。攻撃者がこれを利用して、サービス拒否 (過剰なCPU使用率) を​​引き起こす可能性があります。
(CVE-2019-2602)

Corwin de Boor氏とRobert Xiao氏は、OpenJDKでのRMIレジストリの実装が状況によっては正しいスケルトンクラスを適切に選択していないことを発見しました。攻撃者がこれを悪用し、Javaサンドボックスの制限を回避する可能性があります。(CVE-2019-2684) 

Mateusz Jurczyk氏はOpenJDKの2Dコンポーネントに脆弱性を発見しました。攻撃者がこれを悪用し、Javaサンドボックスの制限を回避する可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTSのOpenJDK 8のみです。
(CVE-2019-2697)

Mateusz Jurczyk氏は、OpenJDKの2Dコンポーネントのフォントレイアウトエンジンに脆弱性を発見しました。攻撃者がこれを悪用し、Javaサンドボックスの制限を回避する可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTSのOpenJDK 8のみです。(CVE-2019-2698)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8がバージョン8 SR5-FP35にアップグレードされます。セキュリティ修正プログラム：* IBM JDK：jio_snprintf()およびjio_vsnprintf()でのバッファオーバーフロー（CVE-2018-12547）* IBM JDK：安全でない呼び出しを高速化するとnullチェックが行われない（CVE-2018-12549）* Oracle JDK：7u221および8u211で修正された詳細不明な脆弱性（2D）（CVE-2019-2697）* OpenJDK：setCurrGlyphID()へのフォントレイアウトエンジンの範囲外アクセス（2D、8219022）（CVE-2019-2698）* OpenJDK：FileChannelImplでのメモリ漏えい（Libraries、8206290）（CVE-2019-2422）* OpenJDK：BigDecimalからlongへの変換が遅い（Libraries、8211936）（CVE-2019-2602）* OpenJDK：RMIレジストリサーバー側のディスパッチ処理における誤ったスケルトン選択（RMI、8218453）（CVE-2019-2684）* IBM JDK：JVMクラッシュの原因となるバイトコード配列の末尾を超えた読み取り（CVE-2019-10245）* libjpeg-turbo：jmemmgr.cのalloc_sarray関数でのゼロ除算（CVE-2018-11212）* Oracle JDK：8u201（Deployment）で修正されている詳細不明な脆弱性（CVE-2019-2449）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1_7_1-ibm用のこの更新プログラムでは、以下の問題が修正されています：

Java 7.1 Service Refresh 4 Fix Pack 45に更新してください。

修正されたセキュリティ問題：

CVE-2019-10245：クラッシュを引き起こすJavaバイトコード検証機能の問題を修正しました（bsc#1134718）。

CVE-2019-2698：2Dコンポーネントの領域外アクセスの問題を修正しました（bsc#1132729）。

CVE-2019-2697：2Dコンポーネント内の欠陥を修正しました（bsc#1132734）。

CVE-2019-2602：BigDecimal実装内の欠陥を修正しました（コンポーネント：
ライブラリ）（bsc#1132728）。

CVE-2019-2684：RMIレジストリの実装で見つかった欠陥を修正しました（bsc#1132732）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201908-10（Oracle JDK/JRE：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOracleのJDKおよびJREソフトウェアスイートで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：RMI）。サポートされているバージョンで影響を受けるのは、Java SE：7u211、8u202、11.0.2、12；Java SE Embedded：8u201です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやJava SE、Java SE Embeddedがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア5.9（整合性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N）。（CVE-2019-2684）Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：ユーティリティ）。サポートされているバージョンで影響を受けるのは、Java SE：7u221、8u212、11.0.3、12.0.1、Java SE Embedded：8u211です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEやJava SE Embeddedを侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア5.3（可用性に影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L）（CVE-2019-2769）Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：ネットワーキング）。サポートされているバージョンで影響を受けるのは、Java SE：7u221、8u212、11.0.3、12.0.1、Java SE Embedded：8u211です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできる一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embeddedがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア4.8（機密性と整合性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N）。（CVE-2019-2816）Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：ライブラリ）。サポートされているバージョンで影響を受けるのは、Java SE：7u211、8u202、11.0.2、12；Java SE Embedded：8u201です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEやJava SE Embeddedを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしにJava SEとJava SE Embeddedをハングさせたり、頻繁にクラッシュを繰り返したりする（完全なDOS）可能性があります。注意：この脆弱性は、信頼できないJava Web Startアプリケーションや信頼できないJavaアプレット（Webサービスなど）を使用せずに、指定されたコンポーネントのAPIにデータを提供するだけで悪用される可能性があります。CVSS 3.0ベーススコア7.5（可用性に影響）。CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H）（CVE-2019-2602）Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：ユーティリティ）。サポートされているバージョンで影響を受けるのは、Java SE：7u221、8u212、11.0.3、12.0.1、Java SE Embedded：8u211です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEやJava SE Embeddedを侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア5.3（可用性に影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L）（CVE-2019-2762）Oracle Java SEのJava SEコンポーネントの脆弱性（サブコンポーネント：JCE）。サポートされているバージョンで影響を受けるのは、Java SE：8u212です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SEを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SEの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア3.7（可用性に影響）。CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L）（CVE-2019-2842）Oracle Java SEのJava SEコンポーネントの脆弱性（サブコンポーネント：セキュリティ）。サポートされているバージョンで影響を受けるのは、Java SE：7u221、8u212、11.0.3です。悪用が難しい脆弱性ですが、Java SEが実行されているインフラストラクチャにログオンしている認証されていない攻撃者が、Java SEを侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Java SEがアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア5.1（機密性に影響）。CVSSベクトル：（CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N）。（CVE-2019-2745）Oracle Java SEのJava SEコンポーネントの脆弱性（サブコンポーネント：2D）。サポートされているバージョンで影響を受けるのは、Java SE：7u211および8u202です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SEを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Java SEの乗っ取りが発生する可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、通常サーバーで信頼できるコード（管理者がインストールしたコードなど）のみを読み込んで実行するJavaデプロイメントには存在しません。CVSS 3.0ベーススコア8.1（機密性、整合性、可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H）。（CVE-2019-2698）Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性（サブコンポーネント：セキュリティ）。サポートされているバージョンで影響を受けるのは、Java SE：8u212、11.0.3、12.0.1、Java SE Embedded：8u211です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのはJava SE、Java SE Embeddedであるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedaがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを（Java SE 8で）実行しているクライアントで、信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、たとえばAPIにデータを提供するWebサービスを通して、指定されたコンポーネント内のAPIを使用することによって悪用される可能性もあります。CVSS 3.0ベーススコア3.4（機密性に影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N）。（CVE-2019-2786）

java-1_8_0-ibm用のこの更新プログラムでは、以下の問題が修正されています：

Java 8.0 Service Refresh 5 Fix Pack 35に更新してください。

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-10245：クラッシュを引き起こすJavaバイトコード検証機能の問題を修正しました（bsc#1134718）。

CVE-2019-2698：2Dコンポーネントの領域外アクセスの問題を修正しました（bsc#1132729）。

CVE-2019-2697：2Dコンポーネント内の欠陥を修正しました（bsc#1132734）。

CVE-2019-2602：BigDecimal実装内の欠陥を修正しました（コンポーネント：
ライブラリ）（bsc#1132728）。

CVE-2019-2684：RMIレジストリの実装で見つかった欠陥を修正しました（bsc#1132732）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：setCurrGlyphID()のフォントレイアウトエンジンの領域外アクセス（2D、8219022）（CVE-2019-2698）* OpenJDK：BigDecimalからlongへの変換が遅い（Libraries、8211936）（CVE-2019-2602）* OpenJDK：RMIレジストリサーバー側のディスパッチ処理における誤ったスケルトンの選択（RMI、8218453）（CVE-2019-2684）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* coalesce.cppのアサートエラー：スピルできないアイテムをスピルしようとしました（BZ #1640127）

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：setCurrGlyphID()のフォントレイアウトエンジンの範囲外アクセス（2D、8219022）（CVE-2019-2698）* OpenJDK：BigDecimalからlongへの変換が遅い（Libraries、8211936）（CVE-2019-2602）* OpenJDK：RMIレジストリサーバー側のディスパッチ処理における誤ったスケルトンの選択（RMI、8218453）（CVE-2019-2684）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートホストにインストールされている AOS のバージョンは、7.0.0.5 より前です。したがって、NXSA-AOS-7.0.0.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.6 までの bzip2 の decompress.c の BZ2_decompress に、セレクターが多い場合の領域外書き込みがあります。（CVE-2019-12900）

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1、Oracle GraalVM for JDK: 17.0.11、21.0.3、22.0.1、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21131)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1、Oracle GraalVM for JDK: 17.0.11、21.0.3、22.0.1、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21138)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1、Oracle GraalVM for JDK: 17.0.11、21.0.3、22.0.1、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、削除アクセス、また、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition のアクセス可能なデータのサブセットへの不正な読み取りアクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21140)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 同時実行性)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2024-21144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 12 Update 1, 11 Update 3, 8 Update 211, or 7 Update 221. It is, therefore, affected by multiple vulnerabilities related to the following components :

 - 2D
 - Libraries
 - RMI
 - Windows DLL

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125023	SUSE SLED12 / SLES12セキュリティ更新プログラム：java-1_8_0-openjdk（SUSE-SU-2019:1219-1）（Spectre）	Nessus	SuSE Local Security Checks	2019/5/14	2024/5/22	high
125028	Ubuntu 16.04 LTS / 18.04 LTS : OpenJDK の脆弱性 (USN-3975-1)	Nessus	Ubuntu Local Security Checks	2019/5/14	2024/8/27	high
125239	RHEL 8：java-1.8.0-ibm（RHSA-2019:1238）	Nessus	Red Hat Local Security Checks	2019/5/17	2024/11/6	critical
125461	SUSE SLES12セキュリティ更新プログラム：java-1_7_1-ibm (SUSE-SU-2019:1345-1)	Nessus	SuSE Local Security Checks	2019/5/28	2024/5/20	high
127959	GLSA-201908-10：Oracle JDK/JRE：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical
128285	Amazon Linux 2：java-1.8.0-openjdk（ALAS-2019-1269）	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	high
126336	SUSE SLED15 / SLES15セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2019:1308-2）	Nessus	SuSE Local Security Checks	2019/6/28	2024/5/14	high
124201	CentOS 6：java-1.8.0-openjdk（CESA-2019:0774）	Nessus	CentOS Local Security Checks	2019/4/22	2019/12/31	high
124241	CentOS 6：java-1.7.0-openjdk（CESA-2019:0790）	Nessus	CentOS Local Security Checks	2019/4/24	2019/12/31	high
214211	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-7.0.0.5)	Nessus	Misc.	2025/1/15	2025/7/22	critical
700660	Oracle Java SE 7 < Update 221 / 8 < Update 211 / 11 < Update 3 / 12 < Update 1 Multiple Vulnerabilities (Apr 2019 CPU)	Nessus Network Monitor	Web Clients	2019/5/2	2019/5/2	critical

检测

插件搜索

high

high

critical

high

critical

high

high

high

high

critical

critical