The version of IBM Java installed on the remote host is 7.1 prior to 7.1.5.24 / 8.0 prior to 8.0.8.35. It is, therefore, affected by a vulnerability as referenced in the IBM Security Update December 2024 advisory.

  - In Eclipse OpenJ9 versions up to 0.47, the JNI function GetStringUTFLength may return an incorrect value     which has wrapped around. From 0.48 the value is correct but may be truncated to include a smaller number     of characters. (CVE-2024-10917)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている IBM Java のバージョンは、7.1 (7.1.5.24 より前) / 8.0 (8.0.8.35 より前) です。したがって、IBM セキュリティ更新 2024 年 12 月のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.47までの Eclipse OpenJ9 バージョンでは、JNI 関数 GetStringUTFLength が、ラップアラウンドされた不適切な値を返す可能性があります。0.48 から、値は正しいですが、文字数を減らすために切り捨てられる可能性があります。(CVE-2024-10917)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 IBM Java 版本为 7.1 < 7.1.5.24 / 低于 8.0.8.35 的 8.0。因此，它受到 2024 年 12 月 IBM 安全更新公告中提及的一个漏洞影响。

  - 在 Eclipse OpenJ9 及之前版本 0.47中，JNI 函数 GetStringUTFLength 可能返回已回绕的不正确值。值从 0.48 正确无误，但可能被截断以包含较少数量的字符。(CVE-2024-10917)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 IBM Java 版本為 7.1.5.24 之前的 7.1 / 8.0.8.35 之前的 8.0。因此，它受到 2024 年 12 月 IBM 安全性更新公告中提及的一個弱點影響。

  - 在 0.47之前的 Eclipse OpenJ9 版中，JNI 函式 GetStringUTFLength 可能傳回已換行的錯誤值。從 0.48 開始，該值正確，但可能會截斷以包含較少的字元數。(CVE-2024-10917)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0674-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Java 8.0 Service Refresh 8 Fix Pack 40 に更新してください (bsc#1236470):

    - CVE-2025-21502: 認証されていない攻撃者は、Hotspot コンポーネント API を介してデータへの不正な読み取りおよび書き込みアクセスを取得できます (bsc#1236278)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0675-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Java 8.0 Service Refresh 8 Fix Pack 40 に更新してください (bsc#1236470):

    - CVE-2025-21502: 認証されていない攻撃者は、Hotspot コンポーネント API を介してデータへの不正な読み取りおよび書き込みアクセスを取得できます (bsc#1236278)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0674-1 advisory.

    Update to Java 8.0 Service Refresh 8 Fix Pack 40 (bsc#1236470):

    - CVE-2025-21502: unauthenticated attacker can obtain unauthorized read and write access to data through     the Hotspot       component API (bsc#1236278).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0675-1 advisory.

    Update to Java 8.0 Service Refresh 8 Fix Pack 40 (bsc#1236470):

    - CVE-2025-21502: unauthenticated attacker can obtain unauthorized read and write access to data through     the Hotspot       component API (bsc#1236278).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
212060	IBM Java 7.1 < 7.1.5.24 / 8.0 < 8.0.8.35	Nessus	Misc.	2024/12/4	2025/1/10	medium
212060	IBM Java 7.1 < 7.1.5.24 / 8.0 < 8.0.8.35	Nessus	Misc.	2024/12/4	2025/1/10	medium
212060	IBM Java 7.1 < 7.1.5.24/8.0 < 8.0.8.35	Nessus	Misc.	2024/12/4	2025/1/10	medium
212060	IBM Java 7.1 < 7.1.5.24 / 8.0 < 8.0.8.35	Nessus	Misc.	2024/12/4	2025/1/10	medium
216719	SUSE SLES15 / openSUSE 15 セキュリティ更新 : java-1_8_0-ibm (SUSE-SU-2025:0674-1)	Nessus	SuSE Local Security Checks	2025/2/25	2025/2/25	medium
216738	SUSE SLES12 セキュリティ更新 : java-1_8_0-ibm (SUSE-SU-2025:0675-1)	Nessus	SuSE Local Security Checks	2025/2/25	2025/2/25	medium
216719	SUSE SLES15 / openSUSE 15 Security Update : java-1_8_0-ibm (SUSE-SU-2025:0674-1)	Nessus	SuSE Local Security Checks	2025/2/25	2025/2/25	medium
216738	SUSE SLES12 Security Update : java-1_8_0-ibm (SUSE-SU-2025:0675-1)	Nessus	SuSE Local Security Checks	2025/2/25	2025/2/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium