The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:0640 advisory.

    IBM Java SE version 8 includes the IBM Java Runtime Environment and the IBM Java Software Development Kit.

    This update upgrades IBM Java SE 8 to version 8 SR5-FP30.

    Security Fix(es):

    * IBM JDK: buffer overflow in jio_snprintf() and jio_vsnprintf() (CVE-2018-12547)

    * IBM JDK: missing null check when accelerating Unsafe calls (CVE-2018-12549)

    * OpenJDK: memory disclosure in FileChannelImpl (Libraries, 8206290) (CVE-2019-2422)

    * libjpeg-turbo: Divide By Zero in alloc_sarray function in jmemmgr.c (CVE-2018-11212)

    * Oracle JDK: unspecified vulnerability fixed in 8u201 (Deployment) (CVE-2019-2449)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:1238 advisory.

  - libjpeg-turbo: Divide By Zero in alloc_sarray function in jmemmgr.c (CVE-2018-11212)

  - IBM JDK: buffer overflow in jio_snprintf() and jio_vsnprintf() (CVE-2018-12547)

  - IBM JDK: missing null check when accelerating Unsafe calls (CVE-2018-12549)

  - OpenJDK: memory disclosure in FileChannelImpl (Libraries, 8206290) (CVE-2019-2422)

  - Oracle JDK: unspecified vulnerability fixed in 8u201 (Deployment) (CVE-2019-2449)

  - OpenJDK: Slow conversion of BigDecimal to long (Libraries, 8211936) (CVE-2019-2602)

  - OpenJDK: Incorrect skeleton selection in RMI registry server-side dispatch handling (RMI, 8218453)     (CVE-2019-2684)

  - Oracle JDK: Unspecified vulnerability fixed in 7u221 and 8u211 (2D) (CVE-2019-2697)

  - OpenJDK: Font layout engine out of bounds access setCurrGlyphID() (2D, 8219022) (CVE-2019-2698)

  - IBM JDK: Read beyond the end of bytecode array causing JVM crash (CVE-2019-10245)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8がバージョン8 SR5-FP35にアップグレードされます。セキュリティ修正プログラム：* IBM JDK：jio_snprintf()およびjio_vsnprintf()でのバッファオーバーフロー（CVE-2018-12547）* IBM JDK：安全でない呼び出しを高速化するとnullチェックが行われない（CVE-2018-12549）* Oracle JDK：7u221および8u211で修正された詳細不明な脆弱性（2D）（CVE-2019-2697）* OpenJDK：setCurrGlyphID()へのフォントレイアウトエンジンの範囲外アクセス（2D、8219022）（CVE-2019-2698）* OpenJDK：FileChannelImplでのメモリ漏えい（Libraries、8206290）（CVE-2019-2422）* OpenJDK：BigDecimalからlongへの変換が遅い（Libraries、8211936）（CVE-2019-2602）* OpenJDK：RMIレジストリサーバー側のディスパッチ処理における誤ったスケルトン選択（RMI、8218453）（CVE-2019-2684）* IBM JDK：JVMクラッシュの原因となるバイトコード配列の末尾を超えた読み取り（CVE-2019-10245）* libjpeg-turbo：jmemmgr.cのalloc_sarray関数でのゼロ除算（CVE-2018-11212）* Oracle JDK：8u201（Deployment）で修正されている詳細不明な脆弱性（CVE-2019-2449）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

現已提供適用於 Red Hat Enterprise Linux 8 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP35 版。安全性修正：* IBM JDK：jio_snprintf() 和 jio_vsnprintf() 中發生緩衝區溢位 (CVE-2018-12547) * IBM JDK：加速不安全的呼叫時，缺少 null 檢查 (CVE-2018-12549) * Oracle JDK：已修正 7u221 和 8u211 中的不明弱點 (2D) (CVE-2019-2697) * OpenJDK：字型配置引擎超出邊界存取 setCurrGlyphID() (2D，8219022) (CVE-2019-2698) * OpenJDK：FileChannelImpl 中發生記憶體洩漏 (程式庫，8206290) (CVE-2019-2422) * OpenJDK：從 BigDecimal 到 long (程式庫，8211936) 的緩慢轉換 (CVE-2019-2602) * OpenJDK：在 RMI 登錄伺服器端分派處理中選取錯誤的骨架 (RMI，8218453) (CVE-2019-2684) * IBM JDK：讀取超過位元組程式碼陣列末端的部分導致 JVM 損毀 (CVE-2019-10245) * libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函式中發生除以零 (CVE-2018-11212) * Oracle JDK：已修正 8u201 中的不明弱點 (Deployment) (CVE-2019-2449) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

java-1.8.0-ibm 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP35。安全修复：* IBM JDK：jio_snprintf() 和 jio_vsnprintf() 中发生缓冲区溢出 (CVE-2018-12547) * IBM JDK：加速不安全的调用时，缺少 null 检查 (CVE-2018-12549) * Oracle JDK：已在 7u221 和 8u211 (2D) 中修复不明漏洞 (CVE-2019-2697) * OpenJDK：字体布局引擎越界访问 setCurrGlyphID() (2D, 8219022) (CVE-2019-2698) * OpenJDK：FileChannelImpl 中发生内存泄露 (Libraries, 8206290) (CVE-2019-2422) * OpenJDK：从 BigDecimal 到 long（库，8211936）的缓慢转换 (CVE-2019-2602) * OpenJDK：在 RMI 注册服务器端分派处理中的错误主干选择 (RMI, 8218453) (CVE-2019-2684) * IBM JDK：读取范围超过字节码数组的终点会造成 JVM 崩溃 (CVE-2019-10245) * libjpeg-turbo：jmemmgr.c 中 alloc_sarray 内的除零问题 (CVE-2018-11212) * Oracle JDK：已在 8u201（部属）中修复不明漏洞 (CVE-2019-2449) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.8.0-ibmの更新プログラムが、Red Hat Satellite 5.8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8をバージョン 8 SR5-FP30にアップグレードします。セキュリティ修正プログラム：* IBM JDK：jio_snprintf()およびjio_vsnprintf()でのバッファオーバーフロー（CVE-2018-12547）* IBM JDK：安全でない呼び出しを高速化するとnullチェックが行われない（CVE-2018-12549）* OpenJDK：FileChannelImplのメモリ漏えい（Libraries、8206290）（CVE-2019-2422）* libjpeg-turbo：jmemmgr.cのalloc_sarray関数でのゼロ除算（CVE-2018-11212）* Oracle JDK：8u201（Deployment）で修正されている詳細不明な脆弱性（CVE-2019-2449）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Java-1.8.0-ibm 的更新现在可用于 Red Hat Satellite 5.8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP30。安全修复：* IBM JDK：jio_snprintf() 和 jio_vsnprintf() 中发生缓冲区溢出 (CVE-2018-12547) * IBM JDK：加速不安全的调用时，缺少 null 检查 (CVE-2018-12549) * OpenJDK：FileChannelImpl 中发生内存泄露 (Libraries，8206290) (CVE-2019-2422) * libjpeg-turbo：jmemmgr.c 中 alloc_sarray 内的除零问题 (CVE-2018-11212) * Oracle JDK：已在 8u201（部属）中修复不明漏洞 (CVE-2019-2449) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

現已提供適用於 Red Hat Satellite 5.8 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP30 版。安全性修正：* IBM JDK：jio_snprintf() 和 jio_vsnprintf() 中發生緩衝區溢位 (CVE-2018-12547) * IBM JDK：加速不安全的呼叫時，缺少 null 檢查 (CVE-2018-12549) * OpenJDK：FileChannelImpl 中發生記憶體洩漏 (Libraries，8206290) (CVE-2019-2422) * libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函式中發生除以零 (CVE-2018-11212) * Oracle JDK：已修正 8u201 中的不明弱點 (Deployment) (CVE-2019-2449) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8をバージョン 8 SR5-FP30にアップグレードします。セキュリティ修正プログラム：* IBM JDK：jio_snprintf()およびjio_vsnprintf()でのバッファオーバーフロー（CVE-2018-12547）* IBM JDK：安全でない呼び出しを高速化するとnullチェックが行われない（CVE-2018-12549）* OpenJDK：FileChannelImplのメモリ漏えい（Libraries、8206290）（CVE-2019-2422）* libjpeg-turbo：jmemmgr.cのalloc_sarray関数でのゼロ除算（CVE-2018-11212）* Oracle JDK：8u201（Deployment）で修正されている詳細不明な脆弱性（CVE-2019-2449）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8をバージョン 8 SR5-FP30にアップグレードします。セキュリティ修正プログラム：* IBM JDK：jio_snprintf()およびjio_vsnprintf()でのバッファオーバーフロー（CVE-2018-12547）* IBM JDK：安全でない呼び出しを高速化するとnullチェックが行われない（CVE-2018-12549）* OpenJDK：FileChannelImplのメモリ漏えい（Libraries、8206290）（CVE-2019-2422）* libjpeg-turbo：jmemmgr.cのalloc_sarray関数でのゼロ除算（CVE-2018-11212）* Oracle JDK：8u201（Deployment）で修正されている詳細不明な脆弱性（CVE-2019-2449）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:0472 advisory.

  - libjpeg-turbo: Divide By Zero in alloc_sarray function in jmemmgr.c (CVE-2018-11212)

  - IBM JDK: buffer overflow in jio_snprintf() and jio_vsnprintf() (CVE-2018-12547)

  - IBM JDK: missing null check when accelerating Unsafe calls (CVE-2018-12549)

  - OpenJDK: memory disclosure in FileChannelImpl (Libraries, 8206290) (CVE-2019-2422)

  - Oracle JDK: unspecified vulnerability fixed in 8u201 (Deployment) (CVE-2019-2449)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update for java-1.8.0-ibm is now available for Red Hat Enterprise Linux 6 Supplementary.

Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

IBM Java SE version 8 includes the IBM Java Runtime Environment and the IBM Java Software Development Kit.

This update upgrades IBM Java SE 8 to version 8 SR5-FP30.

Security Fix(es) :

* IBM JDK: buffer overflow in jio_snprintf() and jio_vsnprintf() (CVE-2018-12547)

* IBM JDK: missing null check when accelerating Unsafe calls (CVE-2018-12549)

* OpenJDK: memory disclosure in FileChannelImpl (Libraries, 8206290) (CVE-2019-2422)

* libjpeg-turbo: Divide By Zero in alloc_sarray function in jmemmgr.c (CVE-2018-11212)

* Oracle JDK: unspecified vulnerability fixed in 8u201 (Deployment) (CVE-2019-2449)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

java-1.8.0-ibm 的更新现在可用于 Red Hat Enterprise Linux 7 Supplementary。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP30。安全修复：* IBM JDK：jio_snprintf() 和 jio_vsnprintf() 中发生缓冲区溢出 (CVE-2018-12547) * IBM JDK：加速不安全的调用时，缺少 null 检查 (CVE-2018-12549) * OpenJDK：FileChannelImpl 中发生内存泄露 (Libraries，8206290) (CVE-2019-2422) * libjpeg-turbo：jmemmgr.c 中 alloc_sarray 内的除零问题 (CVE-2018-11212) * Oracle JDK：已在 8u201（部属）中修复不明漏洞 (CVE-2019-2449) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.8.0-ibm 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP30。安全修复：* IBM JDK：jio_snprintf() 和 jio_vsnprintf() 中发生缓冲区溢出 (CVE-2018-12547) * IBM JDK：加速不安全的调用时，缺少 null 检查 (CVE-2018-12549) * OpenJDK：FileChannelImpl 中发生内存泄露 (Libraries，8206290) (CVE-2019-2422) * libjpeg-turbo：jmemmgr.c 中 alloc_sarray 内的除零问题 (CVE-2018-11212) * Oracle JDK：已在 8u201（部属）中修复不明漏洞 (CVE-2019-2449) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP30 版。安全性修正：* IBM JDK：jio_snprintf() 和 jio_vsnprintf() 中發生緩衝區溢位 (CVE-2018-12547) * IBM JDK：加速不安全的呼叫時，缺少 null 檢查 (CVE-2018-12549) * OpenJDK：FileChannelImpl 中發生記憶體洩漏 (Libraries，8206290) (CVE-2019-2422) * libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函式中發生除以零 (CVE-2018-11212) * Oracle JDK：已修正 8u201 中的不明弱點 (Deployment) (CVE-2019-2449) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP30 版。安全性修正：* IBM JDK：jio_snprintf() 和 jio_vsnprintf() 中發生緩衝區溢位 (CVE-2018-12547) * IBM JDK：加速不安全的呼叫時，缺少 null 檢查 (CVE-2018-12549) * OpenJDK：FileChannelImpl 中發生記憶體洩漏 (Libraries，8206290) (CVE-2019-2422) * libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函式中發生除以零 (CVE-2018-11212) * Oracle JDK：已修正 8u201 中的不明弱點 (Deployment) (CVE-2019-2449) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123146	RHEL 6 : java-1.8.0-ibm (RHSA-2019:0640)	Nessus	Red Hat Local Security Checks	2019/3/27	2024/6/12	critical
125239	RHEL 8 : java-1.8.0-ibm (RHSA-2019:1238)	Nessus	Red Hat Local Security Checks	2019/5/17	2024/4/27	critical
125239	RHEL 8：java-1.8.0-ibm（RHSA-2019:1238）	Nessus	Red Hat Local Security Checks	2019/5/17	2024/4/27	critical
125239	RHEL 8：java-1.8.0-ibm (RHSA-2019:1238)	Nessus	Red Hat Local Security Checks	2019/5/17	2024/4/27	critical
125239	RHEL 8 : java-1.8.0-ibm (RHSA-2019:1238)	Nessus	Red Hat Local Security Checks	2019/5/17	2024/4/27	critical
123146	RHEL 6：java-1.8.0-ibm（RHSA-2019:0640）	Nessus	Red Hat Local Security Checks	2019/3/27	2024/6/12	critical
123146	RHEL 6 : java-1.8.0-ibm (RHSA-2019:0640)	Nessus	Red Hat Local Security Checks	2019/3/27	2024/6/12	critical
123146	RHEL 6：java-1.8.0-ibm (RHSA-2019:0640)	Nessus	Red Hat Local Security Checks	2019/3/27	2024/6/12	critical
122711	RHEL 7：java-1.8.0-ibm（RHSA-2019:0472）	Nessus	Red Hat Local Security Checks	2019/3/8	2024/6/14	critical
122659	RHEL 6：java-1.8.0-ibm（RHSA-2019:0469）	Nessus	Red Hat Local Security Checks	2019/3/7	2024/6/17	critical
122711	RHEL 7 : java-1.8.0-ibm (RHSA-2019:0472)	Nessus	Red Hat Local Security Checks	2019/3/8	2024/6/14	critical
122659	RHEL 6 : java-1.8.0-ibm (RHSA-2019:0469)	Nessus	Red Hat Local Security Checks	2019/3/7	2024/6/17	critical
122711	RHEL 7 : java-1.8.0-ibm (RHSA-2019:0472)	Nessus	Red Hat Local Security Checks	2019/3/8	2024/6/14	critical
122659	RHEL 6 : java-1.8.0-ibm (RHSA-2019:0469)	Nessus	Red Hat Local Security Checks	2019/3/7	2024/6/17	critical
122711	RHEL 7：java-1.8.0-ibm (RHSA-2019:0472)	Nessus	Red Hat Local Security Checks	2019/3/8	2024/6/14	critical
122659	RHEL 6：java-1.8.0-ibm (RHSA-2019:0469)	Nessus	Red Hat Local Security Checks	2019/3/7	2024/6/17	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical