現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP20 版。安全性修正：* IBM JDK：對 Attach API 存取限制不足，導致權限提升 (CVE-2018-12539) * openssl：BN_mod_exp 可在 x86_64 上產生不正確的結果 (CVE-2017-3732) * openssl： bn_sqrx8x_internal 在 x86_64 上發生錯誤 (CVE-2017-3736) * IBM JDK：在 java.math 元件中發生 DoS (CVE-2018-1517) * IBM JDK：診斷工具架構中發生路徑遊走缺陷 (CVE-2018-1656) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (Libraries) (CVE-2018-2940) * OpenJDK：PatternSyntaxException getMessage () 中的索引驗證不足 (Concurrency, 8199547) (CVE-2018-2952) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (JSSE) (CVE-2018-2973) * OpenSSL：DSA 程式碼中發生雙重釋放 (CVE-2016-0705) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 OpenSSL 專案報告 CVE-2016-0705。上游確認 Adam Langley (Google/BoringSSL) 為 CVE-2016-0705 的原始報告者。

偵測

RHEL 6：java-1.8.0-ibm (RHSA-2018:2575)

critical Nessus Plugin ID 112178

找不到變更記錄