リモートホストにインストールされた IBM WebSphere eXtreme Scale のバージョンは、8.6.1.5 より前です。したがって、6598349 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: Serialization)。
    サポートされているバージョンで影響を受けるもの: Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否 (部分的DOS ) が権限なしで引き起こされる可能性があります。
    注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-14779)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるもの: Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261 悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。これは、Web サービスを経由するなどして、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを使用せずに、指定されたコンポーネントの API にデータを提供することでも、悪用される可能性があります。(CVE-2020-14782、CVE-2020-14797)

  - Oracle Java SEのJava SE、Oracle GraalVM Enterprise Edition製品の脆弱性 (コンポーネント:
    JSSE)。サポートされているバージョンで影響を受けるもの: Java SE: 7u311、8u301、11.0.12、17。Oracle GraalVM Enterprise Edition:20.3.3および21.2.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2021-35603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

OpenJDK 8u272リリースの新しい点（2020年10月20日）：
===========================================

これらのリリースノートの完全版は、以下で参照できます。

-https://bitly.com/openjdk8u272

-https://builds.shipilev.net/backports-monitor/release-notes-openjdk8u272.txt

## 新機能

  - JDK-8245468：11.0.7からTLSv1.3実装クラスを追加します

## セキュリティ修正

  - JDK-8233624：JNI連携を強化

  - JDK-8236196：文字列のプーリングを向上します

  - JDK-8236862、CVE-2020-14779：Proxyクラスのサポートを強化します

  - JDK-8237990、CVE-2020-14781：LDAPコンテキストを強化します

  - JDK-8237995、CVE-2020-14782：証明書処理の強化

  - JDK-8240124：VMインターニングの改善

  - JDK-8241114、CVE-2020-14792：範囲の処理を改善

  - JDK-8242680、CVE-2020-14796：URIサポートの改善

  - JDK-8242685、CVE-2020-14797：パス検証の改善

  - JDK-8242695、CVE-2020-14798：強化されたバッファサポート

  - JDK-8243302：Advancedクラスのサポート

  - JDK-8244136、CVE-2020-14803：バッファサポートの改善

  - JDK-8244479：証明書をさらに制約します

  - JDK-8244955：JDK-8240124の追加修正

  - JDK-8245407：時間のゾーニングを強化

  - JDK-8245412：クラス定義の改善

  - JDK-8245417：証明書チェーン処理を向上します

  - JDK-8248574：jpeg処理を改善します

  - JDK-8249927：jdk.serialProxyInterfaceLimitの制限を指定します

  - JDK-8253019：JPEGデコードの強化

## JDK-8254177：tzdata2020bの一部として削除されたUS/Pacific-New Zone名

JDKのtzdata2020bへの更新に続いて、古くて廃盤になったファイルpacificnewおよびsystemvが削除されました。その結果、pacificnewデータファイルで宣言された「US/Pacific-New」ゾーン名は現在使用できません。

更新に関する情報は、https://mm.icann.org/pipermail/tz-announce/2020-October/000059.htmlで表示できます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

OpenJDK 11.0.9リリースの新しい点（2020年10月20日）：
===========================================

これらのリリースノートの完全版は、以下で参照できます。

-https://bitly.com/openjdk1109

-https://builds.shipilev.net/backports-monitor/release-notes-11.0.9.txt

## セキュリティ修正

  - JDK-8233624：JNI連携を強化

  - JDK-8236196：文字列のプーリングを向上します

  - JDK-8236862、CVE-2020-14779：Proxyクラスのサポートを強化します

  - JDK-8237990、CVE-2020-14781：LDAPコンテキストを強化します

  - JDK-8237995、CVE-2020-14782：証明書処理の強化

  - JDK-8240124：VMインターニングの改善

  - JDK-8241114、CVE-2020-14792：範囲の処理を改善

  - JDK-8242680、CVE-2020-14796：URIサポートの改善

  - JDK-8242685、CVE-2020-14797：パス検証の改善

  - JDK-8242695、CVE-2020-14798：強化されたバッファサポート

  - JDK-8243302：Advancedクラスのサポート

  - JDK-8244136、CVE-2020-14803：バッファサポートの改善

  - JDK-8244479：証明書をさらに制約します

  - JDK-8244955：JDK-8240124の追加修正

  - JDK-8245407：時間のゾーニングを強化

  - JDK-8245412：クラス定義の改善

  - JDK-8245417：証明書チェーン処理を向上します

  - JDK-8248574：jpeg処理を改善します

  - JDK-8249927：jdk.serialProxyInterfaceLimitの制限を指定します

  - JDK-8253019：JPEGデコードの強化

## JDK-8254177：tzdata2020bの一部として削除されたUS/Pacific-New Zone名

JDKのtzdata2020bへの更新に続いて、古くて廃盤になったファイルpacificnewおよびsystemvが削除されました。その結果、pacificnewデータファイルで宣言された「US/Pacific-New」ゾーン名は現在使用できません。

更新に関する情報は、https://mm.icann.org/pipermail/tz-announce/2020-October/000059.htmlで表示できます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracle Linux 8ホストに、ELSA-2020-4347アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SEのJava SE製品の脆弱性 (コンポーネント：ライブラリ ) 。サポートされているバージョンで影響を受けるのは、Java SE:11.0.8および15。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SEがアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど ) のみを読み込んで実行するJavaデプロイメントを対象としていません。CVSS 3.1ベーススコア5.3 (機密性に影響 ) CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N ) 。
    (CVE-2020-14803)

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント：ライブラリ ) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア3.7 (整合性への影響 ) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N ) 。 (CVE-2020-14782、CVE-2020-14797 )

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント: ライブラリ ) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedaがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど ) のみを読み込んで実行するJavaデプロイメントを対象としていません。CVSS 3.1ベーススコア3.1 (機密性に影響 ) CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N ) 。 (CVE-2020-14796 )

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント：シリアル化 ) 。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否 (部分的DOS ) が権限なしで引き起こされる可能性があります。
    注意: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア 3.7(可用性に影響 ) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L ) 。 (CVE-2020-14779 )

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント：ホットスポット ) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセス可能な一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embeddedがアクセス可能なデータサブセットへの権限のない読み取りアクセスが可能になる可能性があります。注: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア4.2 (機密性と整合性への影響 ) CVSS Vector：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N ) 。 (CVE-2020-14792 )

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント: JNDI ) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedaがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア3.7 (機密性に影響 ) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2020-14781)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

java-1_7_0-openjdk用のこの更新プログラムでは、以下の問題が修正されています：

2.6.24への更新 - OpenJDK 7u281（2020年10月CPU、bsc#1177943）

  - セキュリティ修正

  + JDK-8233624：JNI連携を強化

  + JDK-8236862、CVE-2020-14779：Proxyクラスのサポートを強化します

  + JDK-8237990、CVE-2020-14781：LDAPコンテキストを強化します

  + JDK-8237995、CVE-2020-14782：証明書処理の強化

  + JDK-8240124：VMインターニングの改善

  + JDK-8241114、CVE-2020-14792：範囲の処理を改善

  + JDK-8242680、CVE-2020-14796：URIサポートの改善

  + JDK-8242685、CVE-2020-14797：パス検証の改善

  + JDK-8242695、CVE-2020-14798：強化されたバッファサポート

  + JDK-8243302：Advancedクラスのサポート

  + JDK-8244136、CVE-2020-14803：バッファサポートの改善

  + JDK-8244479：証明書をさらに制約します

  + JDK-8244955：JDK-8240124の追加修正

  + JDK-8245407：時間のゾーニングを強化

  + JDK-8245412：クラス定義の改善

  + JDK-8245417：証明書チェーン処理を向上します

  + JDK-8248574：jpeg処理を改善します

  + JDK-8249927：jdk.serialProxyInterfaceLimitの制限を指定します

  + JDK-8253019：JPEGデコードの強化

  - OpenJDK 7 u281ビルド1のインポート

  + JDK-8145096：HotSpotの未定義の動作

  + JDK-8215265：C2：範囲チェックの削除により、無効な領域外アクセスが可能になることがあります

  - バックポート

  + JDK-8250861、PR3812：次におけるクラッシュ：MinINode: : Ideal(PhaseGVN*, bool)

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

java-1_7_1-ibm用のこの更新プログラムでは、以下の問題が修正されています：

Java 7.1 Service Refresh 4 Fix Pack 75に更新してください[bsc#1180063、bsc#1177943] CVE-2020-14792 CVE-2020-14797 CVE-2020-14782 CVE-2020-14781 CVE-2020-14779 CVE-2020-14798 CVE-2020-14796 CVE-2020-14803

  - クラスライブラリ：

  - Z/OS固有のC関数であるsend_fileは、ファイルポインターの位置を変更します

  - セキュリティ：

  - 新しいoracle署名者証明書を追加します

  - 証明書解析エラー

  - JVMPメモリの増加は、IBMPKCS11IMPL暗号プロバイダーによって引き起こされる可能性があります

  - websphere署名済みjarのチェックを削除します

  sessionid.hashcodeにより生成される衝突が多すぎます

  - Java 8 IBM certpathプロバイダーが、CLR接続タイムアウトに対するユーザー指定のシステムプロパティを遵守しません

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2021-1579のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性（コンポーネント: シリアル化）。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。
    注意: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1 ベーススコア 3.7（可用性に影響）CVSS Vector:
    （CVSS：3.1/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。（CVE-2020-14779）

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性（コンポーネント: JNDI）。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedaがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア3.7（機密性に影響）CVSS Vector:
    （CVSS：3.1/AV：N/AC：H/PR：N/UI：N/S：U/C：L/I：N/A：N）。（CVE-2020-14781）

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性（コンポーネント: ライブラリ）。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア3.7（整合性への影響）CVSS Vector:
    （CVSS：3.1/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：L/A：N）。（CVE-2020-14782、CVE-2020-14797）

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性（コンポーネント: ホットスポット）。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセス可能な一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embeddedがアクセス可能なデータサブセットへの権限のない読み取りアクセスが可能になる可能性があります。注: クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.1ベーススコア4.2（機密性と整合性への影響）CVSS Vector:
    （CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：L/I：L/A：N）。（CVE-2020-14792）

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性（コンポーネント: ライブラリ）。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embeddedを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedaがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注: この脆弱性は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行しているクライアントで信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存するJavaデプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード（管理者がインストールしたコードなど）のみを読み込んで実行するJavaデプロイメントには存在しません。CVSS 3.1ベーススコア3.1（機密性に影響）CVSS Vector: （CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：L/I：N/A：N）。（CVE-2020-14796）

  - Oracle Java SEのJava SE製品の脆弱性（コンポーネント: ライブラリ）。サポートされているバージョンで影響を受けるのは、Java SE:11.0.8および15。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SEがアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。注: この脆弱性は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行しているクライアントで信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存するJavaデプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード（管理者がインストールしたコードなど）のみを読み込んで実行するJavaデプロイメントには存在しません。CVSS 3.1ベーススコア5.3（機密性に影響）CVSS Vector: （CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：L/I：N/A：N）。
    （CVE-2020-14803）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4347のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：多くのインターフェイスを備えたプロキシクラスの逆シリアル化中の高いメモリ使用率（シリアル化、8236862）（CVE-2020-14779）

  - OpenJDK：暗号化されていないLDAP接続を介して送信された認証情報（JNDI、8237990）（CVE-2020-14781）

  - OpenJDK：代替証明書エンコーディングを介した証明書ブラックリストバイパス（ライブラリ、8237995）（CVE-2020-14782）

  - OpenJDK：領域外アクセスを引き起こす整数オーバーフロー（ホットスポット、8241114）（CVE-2020-14792）

  - OpenJDK：URI変換へのパスにおける権限チェックの欠如（ライブラリ、8242680）（CVE-2020-14796）

  - OpenJDK：パス変換へのURIにおける無効な文字の不完全なチェック（ライブラリ、8242685）（CVE-2020-14797）

  - OpenJDK：NIOバッファ境界チェックにおける競合状態（ライブラリ、8244136）（CVE-2020-14803）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0717のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：暗号化されていないLDAP接続を介して送信された認証情報（JNDI、8237990）（CVE-2020-14781）

  - OpenJDK：代替証明書エンコーディングを介した証明書ブラックリストバイパス（ライブラリ、8237995）（CVE-2020-14782）

  - OpenJDK：NIOバッファ境界チェックにおける競合状態（ライブラリ、8244136）（CVE-2020-14803）

  - IBM JDK: UTF-8文字からプラットフォームエンコーディングに変換する際のスタックベースのバッファオーバーフロー（CVE-2020-27221）

  - OpenJDK：DOMKeyInfoFactoryおよびDOMXMLSignatureFactoryによって発生する予期しない例外（セキュリティ、8231415）（CVE-2020-2773）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0736のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：暗号化されていないLDAP接続を介して送信された認証情報（JNDI、8237990）（CVE-2020-14781）

  - OpenJDK：代替証明書エンコーディングを介した証明書ブラックリストバイパス（ライブラリ、8237995）（CVE-2020-14782）

  - OpenJDK：NIOバッファ境界チェックにおける競合状態（ライブラリ、8244136）（CVE-2020-14803）

  - IBM JDK: UTF-8文字からプラットフォームエンコーディングに変換する際のスタックベースのバッファオーバーフロー（CVE-2020-27221）

  - OpenJDK：DOMKeyInfoFactoryおよびDOMXMLSignatureFactoryによって発生する予期しない例外（セキュリティ、8231415）（CVE-2020-2773）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている IBM Java のバージョンは、7.0 < 7.0.10.80 / 7.1 < 7.1.4.80 / 8.0 < 8.0.6.25 より前です。したがって、Oracle の 2020 年 10 月 20 日の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: Serialization)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否 (部分的DOS ) が権限なしで引き起こされる可能性があります。
    注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-14779)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: JNDI )。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-14781)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ )。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。これは、Web サービスを経由するなどして、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを使用せずに、指定されたコンポーネントの API にデータを提供することでも、悪用される可能性があります。(CVE-2020-14782、CVE-2020-14797)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ホットスポット )。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセス可能な一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embedded がアクセス可能なデータサブセットへの権限のない読み取りアクセスが可能になる可能性があります。注: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを、たとえば Web サービス経由で使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用される可能性があります。
    (CVE-2020-14792)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ )。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2020-14796)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ )。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8および15。Java SE Embedded: 8u261。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2020-14798)

  - Oracle Java SEのJava SE製品の脆弱性 (コンポーネント：ライブラリ )。サポートされているバージョンで影響を受けるのは、Java SE:11.0.8および15。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE がアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2020-14803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164584	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2024/5/1	critical
165086	IBM WebSphere eXtreme Scale 8.6.1.0< 8.6.1.5(6598349)	Nessus	Web Servers	2022/9/14	2022/9/14	medium
141902	Fedora 33：1: java-1.8.0-openjdk（2020-5708dd5b87）	Nessus	Fedora Local Security Checks	2020/10/26	2024/2/13	medium
141908	Fedora 33：1: java-11-openjdk（2020-845860fd4f）	Nessus	Fedora Local Security Checks	2020/10/26	2024/2/13	medium
141935	Oracle Linux 8：java-1.8.0-openjdk (ELSA-2020-4347)	Nessus	Oracle Linux Local Security Checks	2020/10/27	2022/12/5	medium
142160	Fedora 31：1: java-11-openjdk（2020-421f817e5f）	Nessus	Fedora Local Security Checks	2020/11/2	2024/2/13	medium
143168	openSUSEセキュリティ更新プログラム：java-11-openjdk（openSUSE-2020-1994）	Nessus	SuSE Local Security Checks	2020/11/23	2024/2/8	medium
143292	openSUSEセキュリティ更新プログラム：java-1_8_0-openjdk（openSUSE-2020-2083）	Nessus	SuSE Local Security Checks	2020/11/30	2024/2/8	high
143688	SUSE SLES12セキュリティ更新プログラム：java-1_7_0-openjdk（SUSE-SU-2020:3310-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/12/5	medium
144732	SUSE SLES12セキュリティ更新プログラム：java-1_7_1-ibm（SUSE-SU-2021:0019-1）	Nessus	SuSE Local Security Checks	2021/1/5	2022/12/7	medium
144805	Amazon Linux 2：java-1.8.0-openjdk（ALAS-2021-1579）	Nessus	Amazon Linux Local Security Checks	2021/1/7	2022/12/7	medium
145849	CentOS 8：java-1.8.0-openjdk（CESA-2020: 4347）	Nessus	CentOS Local Security Checks	2021/2/1	2022/12/5	medium
147140	RHEL 7：java-1.8.0-ibm（RHSA-2021：0717)	Nessus	Red Hat Local Security Checks	2021/3/5	2023/5/24	critical
147142	RHEL 8：java-1.8.0-ibm（RHSA-2021：0736)	Nessus	Red Hat Local Security Checks	2021/3/5	2024/6/4	critical
160368	IBM Java 7.0 < 7.0.10.80 / 7.1 < 7.1.4.80 / 8.0 < 8.0.6.25 の複数の脆弱性	Nessus	Misc.	2022/4/29	2022/12/5	medium
164599	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2024/4/8	critical

偵測

搜尋 Plugin

critical

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

critical

critical

medium

critical