This update for java-1_8_0-ibm to version 8.0.5.30 fixes the following issues :

Security issues fixed :

CVE-2019-2422: Fixed a memory disclosure in FileChannelImpl (bsc#1122293).

CVE-2018-11212: Fixed an issue in alloc_sarray function in jmemmgr.c (bsc#1122299).

CVE-2018-1890: Fixed a local privilege escalation via RPATHs (bsc#1128158).

CVE-2019-2449: Fixed a vulnerability which could allow remote atackers to delete arbitrary files (bsc#1122292).

More information:
https://www-01.ibm.com/support/docview.wss?uid=ibm10873332

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of IBM Java installed on the remote host is prior to 8.0 < 8.0.5.30. It is, therefore, affected by a vulnerability as referenced in the IBM Security Update March 2019 advisory.

  - IBM SDK, Java Technology Edition Version 8 on the AIX platform uses absolute RPATHs which may facilitate     code injection and privilege elevation by local users. IBM X-Force ID: 152081. (CVE-2018-1890)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

このjava-1_8_0-ibmのバージョン8.0.5.30への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-2422：FileChannelImplでのメモリ漏洩を修正しました（bsc#1122293）。

CVE-2018-11212：jmemmgr.cのalloc_sarray関数での問題を修正しました（bsc#1122299）。

CVE-2018-1890：RPATHによるローカルの権限昇格を修正しました（bsc#1128158）。

CVE-2019-2449：リモート攻撃者が任意のファイルを削除することが可能になる脆弱性を修正しました（bsc#1122292）。

詳細情報：
https://www-01.ibm.com/support/docview.wss?uid=ibm10873332

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされている IBM Java のバージョンは、8.0 < 8.0.5.30 より前です。したがって、IBM セキュリティ更新 2019 年 3 月のアドバイザリに記載されている脆弱性の影響を受けます。

  - AIX プラットフォームの IBM SDK、Java Technology Edition バージョン 8 は、絶対 RPATH を使用します。これにより、ローカルユーザーによるコードインジェクションと権限昇格が容易になることがあります。IBM X-Force ID: 152081。(CVE-2018-1890)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

遠端主機上安裝的 IBM Java 版本為 8.0 < 8.0.5.30。因此，其會受到 2019 年 3 月 IBM 安全性更新公告中提及的一個弱點影響。

  - AIX 平台上的 IBM SDK Java Technology Edition 第 8 版使用可能的絕對 RPATH 有助於本機使用者執行程式碼注入和權限提升。IBM X-Force ID：152081。(CVE-2018-1890)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 IBM Java 版本为 8.0 < 8.0.5.30。因此，其会受到 2019 年 3 月 IBM 安全更新公告中提及的一个漏洞影响。

  - AIX 平台上的 IBM SDK, Java Technology Edition 版本 8 使用的绝对 RPATH 可能有助于本地用户进行代码注入和权限提升。IBM X-Force ID：152081。(CVE-2018-1890)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
122889	SUSE SLES12 Security Update : java-1_8_0-ibm (SUSE-SU-2019:0617-1)	Nessus	SuSE Local Security Checks	2019/3/18	2024/6/13	high
122808	SUSE SLES15 Security Update : java-1_8_0-ibm (SUSE-SU-2019:0585-1)	Nessus	SuSE Local Security Checks	2019/3/13	2024/6/14	high
160364	IBM Java 8.0 < 8.0.5.30	Nessus	Misc.	2022/4/29	2022/4/29	high
122808	SUSE SLES15セキュリティ更新プログラム：java-1_8_0-ibm (SUSE-SU-2019:0585-1)	Nessus	SuSE Local Security Checks	2019/3/13	2024/6/14	high
122889	SUSE SLES12セキュリティ更新プログラム：java-1_8_0-ibm (SUSE-SU-2019:0617-1)	Nessus	SuSE Local Security Checks	2019/3/18	2024/6/13	high
160364	IBM Java 8.0 < 8.0.5.30	Nessus	Misc.	2022/4/29	2022/4/29	high
160364	IBM Java 8.0 < 8.0.5.30	Nessus	Misc.	2022/4/29	2022/4/29	high
160364	IBM Java 8.0 < 8.0.5.30	Nessus	Misc.	2022/4/29	2022/4/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high