リモートホストにインストールされている java-11-amazon-corretto のバージョンは、11.0.25+9-1 より前です。したがって、ALAS2-2024-2684 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ネットワーキング)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23、Oracle GraalVM for JDK: 17.0.12、21.0.4、Oracle GraalVM Enterprise Edition: 20.3.15 および 21.3.11 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。CVSS 3.1ベーススコア 3.7(可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2024-21208)

    Oracle Java SE の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Java SE: 8u421、8u421-perf、11.0.24、17.0.12、21.0.4、および 23 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。CVSS 3.1ベーススコア3.7 (整合性への影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2024-21210)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: シリアル化)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:
    8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23。Oracle GraalVM for JDK: 17.0.12、21.0.4、23。Oracle GraalVM Enterprise Edition: 20.3.15 および 21.3.11。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。CVSS 3.1ベーススコア 3.7(可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2024-21217)

    Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23、Oracle GraalVM for JDK: 17.0.12、21.0.4、Oracle GraalVM Enterprise Edition: 20.3.15 および 21.3.11 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、削除アクセス、また、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition のアクセス可能なデータのサブセットへの不正な読み取りアクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。CVSS 3.1ベーススコア4.8 (機密性と整合性への影響) CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2024-21235)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている java-1.8.0-amazon-corretto のバージョンは、1.8.0_432.b06-1 より前です。したがって、ALAS2CORRETTO8-2024-014 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ネットワーキング)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23、Oracle GraalVM for JDK: 17.0.12、21.0.4、Oracle GraalVM Enterprise Edition: 20.3.15 および 21.3.11 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。CVSS 3.1ベーススコア 3.7(可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2024-21208)

    Oracle Java SE の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Java SE: 8u421、8u421-perf、11.0.24、17.0.12、21.0.4、および 23 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。CVSS 3.1ベーススコア3.7 (整合性への影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2024-21210)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: シリアル化)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:
    8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23。Oracle GraalVM for JDK: 17.0.12、21.0.4、23。Oracle GraalVM Enterprise Edition: 20.3.15 および 21.3.11。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。CVSS 3.1ベーススコア 3.7(可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2024-21217)

    Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23、Oracle GraalVM for JDK: 17.0.12、21.0.4、Oracle GraalVM Enterprise Edition: 20.3.15 および 21.3.11 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、削除アクセス、また、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition のアクセス可能なデータのサブセットへの不正な読み取りアクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。CVSS 3.1ベーススコア4.8 (機密性と整合性への影響) CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2024-21235)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3875-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 11.0.25+9 に更新 (2024 年 10 月 CPU):

    - CVE-2024-21208: コンポーネント Networking での部分的な DoS を修正しました (bsc#1231702)
    - CVE-2024-21210: コンポーネント Hotspot のデータへの認証されていない読み取り/書き込みアクセスを修正しました (bsc#1231711)
    - CVE-2024-21217: コンポーネント Serialization での部分的な DoS を修正しました (bsc#1231716)
    - CVE-2024-21235: コンポーネント Hotspot のデータへの認証されていない読み取り/書き込みアクセスを修正しました (bsc#1231719)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4202-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン jdk8u432 (icedtea-3.33.0) への更新:
    - CVE-2024-21208: コンポーネント Networking (bsc#1231702、JDK-8328286) での部分的な DoS を修正しました
    - CVE-2024-21210: コンポーネントホットスポットの一部の Oracle Java SE がアクセスできるデータへの認証されていない更新、挿入、削除アクセスを修正しました (bsc#1231711、JDK-8328544)
    - CVE-2024-21217: コンポーネント Serialization での部分的な DoS を修正しました (bsc#1231716、JDK-8331446)
    - CVE-2024-21235: コンポーネント Hotspot のデータへの認証されていない読み取り/書き込みアクセスを修正しました (bsc#1231719、JDK-8332644)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:0435-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJ9 0.49.0 仮想マシンを備えた OpenJDK 8u442 ビルド 06 に更新します。

    - CVE-2024-21235: Hotspot コンポーネントを介したデータへの不正な読み取り/書き込みアクセス。(bsc#1231719)
    - CVE-2024-21217: シリアル化コンポーネントを通じた部分的なサービス拒否。(bsc#1231716)
    - CVE-2024-21210: Hotspot コンポーネントを介したデータへの不正な読み取り/書き込みアクセス。(bsc#1231711)
    - CVE-2024-21208: Networking コンポーネントを通じた部分的なサービス拒否。(bsc#1231702)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2024:4252-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Oracle 2024 年 10 月 15 日 CPU により Java 8.0 Service Refresh 8 Fix Pack 35 へ更新 (bsc#1232064):
    - CVE-2024-21208: コンポーネント Networking (bsc#1231702、JDK-8328286) での部分的な DoS を修正しました
    - CVE-2024-21210: コンポーネントホットスポットの一部の Oracle Java SE がアクセスできるデータへの認証されていない更新、挿入、削除アクセスを修正しました (bsc#1231711、JDK-8328544)
    - CVE-2024-21217: コンポーネント Serialization での部分的な DoS を修正しました (bsc#1231716、JDK-8331446)
    - CVE-2024-21235: コンポーネント Hotspot のデータへの認証されていない読み取り/書き込みアクセスを修正しました (bsc#1231719、JDK-8332644)

    過去のリリースで修正されたその他の問題:
    - CVE-2024-3933: arrayCopyChild の定数 byteLenNode の評価を修正しました (bsc#1225470)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Azul Zulu のバージョンは、6 の 6.67.0.12 より前 / 7 の 7.73.0.14 より前 / 8 の 8.81.0.12 より前 / 11 の 11.75.12 より前 / 17 の 17.53.12 より前 / 21 の 21.37.12 より前 / 23 の 23.30.14 より前です。したがって、2024-10-15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 17.2、iOS 17.2 および iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42950)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ネットワーキング)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23、Oracle GraalVM for JDK: 17.0.12、21.0.4、Oracle GraalVM Enterprise Edition: 20.3.15 および 21.3.11 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2024-21208)

  - Oracle Java SE の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Java SE: 8u421、8u421-perf、11.0.24、17.0.12、21.0.4、および 23 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21210)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: シリアル化)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23、Oracle GraalVM for JDK: 17.0.12、21.0.4、Oracle GraalVM Enterprise Edition: 20.3.15 および 21.3.11 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21217)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23、Oracle GraalVM for JDK: 17.0.12、21.0.4、Oracle GraalVM Enterprise Edition: 20.3.15 および 21.3.11 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、削除アクセス、また、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition のアクセス可能なデータのサブセットへの不正な読み取りアクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21235)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.10ホストには、USN-7339-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andy Boothe 氏は、CRaC JDK 21 の Networking コンポーネントが特定の状況でアクセスを適切に処理しないことを発見しました。認証されていない攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21208)

    CRaC JDK 21 の Hotspot コンポーネントが特定の状況でベクトル化を適切に処理しないことを発見しました。認証されていない攻撃者がこの問題を悪用し、不正なリソースにアクセスして秘密情報を漏洩させる可能性があります。(CVE-2024-21210、CVE-2024-21235)

    CRaC JDK 21 の Serialization コンポーネントが特定の状況で逆シリアル化を適切に処理しないことを発見しました。認証されていない攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21217)

    CRaC JDK 21 の Hotspot コンポーネントが特定の状況で API アクセスを適切に処理しないことを発見しました。認証されていない攻撃者がこの問題を悪用し、不正なリソースにアクセスして秘密情報を漏洩させる可能性があります。(CVE-2025-21502)

    更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

    詳細については、以下を参照してください。
    https://openjdk.org/groups/vulnerability/advisories/2024-10-15 https://openjdk.org/groups/vulnerability/advisories/2025-01-21

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 24.10ホストには、USN-7096-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andy Boothe 氏は、OpenJDK 8 の Networking コンポーネントが特定の状況でアクセスを適切に処理しないことを発見しました。認証されていない

    この問題を悪用して、サービス拒否を引き起こす可能性があります。

    (CVE-2024-21208)

    OpenJDK 8 の Hotspot コンポーネントが特定の状況でベクトル化を適切に処理しないことを発見しました。認証されていない

    攻撃者がこの問題を利用して権限のないリソースにアクセスし、

    機密情報を漏洩する可能性があります。(CVE-2024-21210、CVE-2024-21235)

    OpenJDK 8 のシリアル化コンポーネントが、

    特定の状況で逆シリアル化を適切に処理しないことがわかりました。認証されていない

    攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21217)

    OpenJDK 8 の Hotspot コンポーネントが、特定の UTF-8 文字列を適切に境界処理していないため、バッファオーバーフローを引き起こす可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-21131)

    OpenJDK 8 の Hotspot コンポーネントが無限ループに陥る可能性があることがわかりました。自動化システムが騙されて、過度に大きなシンボルを処理した場合、攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。
    (CVE-2024-21138)

    OpenJDK 8 の Hotspot コンポーネントが範囲チェック削除を適切に実行しないことがわかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こしたり、任意のコードを実行したり、Java サンドボックスの制限を回避したりする可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。

    (CVE-2024-21140)

    Yakov Shafranovich 氏は、OpenJDK 8 の Concurrency コンポーネントが Pack200 アーカイブ形式でヘッダー検証を不適切に実行することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この

    問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-21144)

    Sergey Bylokhov 氏は、OpenJDK 8 が 2D 画像を処理するときにメモリを適切に管理していないことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題は Ubuntu でのみ対処されました

    16.04 LTS にのみ影響を与えます。(CVE-2024-21145)

    OpenJDK 8 の Hotspot コンポーネントが特定の状況で範囲チェック消去を実行するときにメモリを不適切に処理することがわかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こしたり、任意のコードを実行したり、Java サンドボックスの制限を回避したりする可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。

    (CVE-2024-21147)

    OpenJDK 8 のホットスポットコンポーネントが、特別に細工された長いメッセージを持つ特定の例外を不適切に処理していることが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
    この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-21011)

    Vladimir Kondratyev 氏は、OpenJDK 8 の Hotspot コンポーネントが C1 コンパイラでアドレスオフセットの計算を不適切に処理していたことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-21068)

    Yakov Shafranovich 氏は、OpenJDK 8 が Pack200 アーカイブ形式でメモリを適切に管理していないことを発見しました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-21085)

    OpenJDK 8 の Hotspot コンポーネントが C2 コンパイラで配列アクセスを誤って処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-21094)

    Yi Yang 氏は、OpenJDK 8 の Hotspot コンポーネントが C1 コンパイラで配列アクセスを誤って処理していることが判明しました。攻撃者がこの問題を使用して、サービス拒否を引き起こしたり、任意のコードを実行したり、Java サンドボックスの制限を回避したりする可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-20918)

    OpenJDK 8 の Hotspot コンポーネントが特定の状況でバイトコードを適切に検証しないことが判明しました。攻撃者がこの問題を悪用し、Java サンドボックスの制限をバイパスする可能性があります。この

    問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-20919)

    Range Check Loop 述部を生成するときに、OpenJDK 8 の Hotspot コンポーネントに最適化の欠陥があることがわかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こしたり、任意のコードを実行したり、Java サンドボックスの制限を回避したりする可能性があります。この問題は、

    Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-20921)

    Valentin Eudeline 氏は、OpenJDK 8 が Nashorn JavaScript サブコンポーネントの特定のオプションを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題は、

    Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-20926)

    OpenJDK 8 が、デジタル署名に使用される秘密鍵を含むデバッグログを生成する可能性があることがわかりました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-20945)

    Hubert Kario 氏は、OpenJDK 8 の TLS 実装にタイミングサイドチャネルがあり、RSA パディングが不適切に処理されていることを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を復元する可能性があります。
    この

    問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2024-20952)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7098-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andy Boothe 氏は、OpenJDK 17 の Networking コンポーネントが特定の状況でアクセスを適切に処理しないことを発見しました。認証されていない攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21208)

    OpenJDK 17 の Hotspot コンポーネントが特定の状況でベクトル化を適切に処理しないことを発見しました。認証されていない攻撃者がこの問題を悪用し、不正なリソースにアクセスして秘密情報を漏洩させる可能性があります。(CVE-2024-21210、CVE-2024-21235)

    OpenJDK 17 の Serialization コンポーネントが特定の状況で逆シリアル化を適切に処理しないことを発見しました。認証されていない

    攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります

    。(CVE-2024-21217)

    OpenJDK 17 の Hotspot コンポーネントが、特定の UTF-8 文字列を適切に境界処理していないため、バッファオーバーフローを引き起こす可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 18.04 LTS のみで対処されました。
    (CVE-2024-21131)

    OpenJDK 17 の Hotspot コンポーネントが無限ループに陥る可能性があることがわかりました。自動化システムが騙されて、過度に大きなシンボルを処理した場合、攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 18.04 LTS のみで対処されました。
    (CVE-2024-21138)

    OpenJDK 17 の Hotspot コンポーネントが範囲チェック削除を適切に実行しないことがわかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こしたり、任意のコードを実行したり、Java サンドボックスの制限を回避したりする可能性があります。この問題は Ubuntu 18.04 LTS のみで対処されました。
    (CVE-2024-21140)

    Sergey Bylokhov 氏は、OpenJDK 17 が 2D 画像を処理するときにメモリを適切に管理していないことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題は Ubuntu 18.04 LTS のみで対処されました。(CVE-2024-21145)

    OpenJDK 17 の Hotspot コンポーネントが特定の状況で範囲チェック消去を実行するときにメモリを不適切に処理することがわかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こしたり、任意のコードを実行したり、Java サンドボックスの制限を回避したりする可能性があります。この問題は Ubuntu 18.04 LTS のみで対処されました。(CVE-2024-21147)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210061	Amazon Linux 2: java-11-amazon-corretto（ALAS-2024-2684）	Nessus	Amazon Linux Local Security Checks	2024/11/1	2024/12/11	medium
210079	Amazon Linux 2 : java-1.8.0-amazon-corretto (ALASCORRETTO8-2024-014)	Nessus	Amazon Linux Local Security Checks	2024/11/1	2024/12/11	medium
210106	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : java-11-openjdk (SUSE-SU-2024:3875-1)	Nessus	SuSE Local Security Checks	2024/11/2	2024/11/2	medium
210711	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : java-21-openjdk (SUSE-SU-2024:3954-1)	Nessus	SuSE Local Security Checks	2024/11/9	2024/12/12	medium
212293	SUSE SLES15 / openSUSE 15 セキュリティ更新 : java-1_8_0-openjdk (SUSE-SU-2024:4202-1)	Nessus	SuSE Local Security Checks	2024/12/11	2024/12/11	medium
216184	SUSE SLES15 / openSUSE 15 セキュリティ更新 : java-1_8_0-openj9 (SUSE-SU-2025:0435-1)	Nessus	SuSE Local Security Checks	2025/2/12	2025/2/12	medium
212296	SUSE SLES12 セキュリティ更新 : java-1_8_0-ibm (SUSE-SU-2024:4252-1)	Nessus	SuSE Local Security Checks	2024/12/11	2025/1/13	high
209058	Azul Zulu Java の複数の脆弱性 (2024 年 10 月 15 日)	Nessus	Misc.	2024/10/15	2024/12/13	high
232564	Ubuntu 24.10 : CRaC JDK 21 の脆弱性 (USN-7339-1)	Nessus	Ubuntu Local Security Checks	2025/3/11	2025/3/11	medium
210735	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : OpenJDK 8 の脆弱性 (USN-7096-1)	Nessus	Ubuntu Local Security Checks	2024/11/11	2025/6/18	high
210738	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : OpenJDK 17 の脆弱性 (USN-7098-1)	Nessus	Ubuntu Local Security Checks	2024/11/11	2025/6/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

high

medium

high

medium