遠端主機上安裝的 IBM Java 版本為 7.0 < 7.0.10.50 / 7.1 < 7.1.4.50 / 8.0 < 8.0.5.40。因此，其會受到 2019 年 7 月 IBM 安全性更新公告中提及的多個弱點影響。

  - AIX 平台上 IBM SDK Java Technology Edition 7、7R、8 版本中的多個二進制檔使用的絕對 RPATH 可能有助於本機使用者執行程式碼注入和權限提升。IBM X-Force ID：163984。(CVE-2019-4473)

  - Eclipse OpenJ9 0.15.0 之前的 AIX build 包含未使用的 RPATH，其可能有助於本機使用者實現程式碼注入和權限提升。(CVE-2019-11771)

  - 在 Eclipse OpenJ9 0.15 之前版本中使用 JIT 進行編譯時，String.getBytes(int, int, byte[], int) 方法不會驗證所提供的位元組陣列是否為非 null，也不會驗證所提供的索引是否在邊界內。
    這將允許在 SecurityManager 下執行 Java 程式碼將任意內容寫入任何 32 位元位址或超出位元組陣列結尾的位置。(CVE-2019-11772)

  - Eclipse OpenJ9 0.15 之前的所有 build 都包含一個錯誤，其中迴圈版本分析器可能無法將透過版本控制從迴圈中提取出來的值私有化；例如，如果有一個條件從讀取欄位的迴圈中移出，則我們可能不會將修改後迴圈複本中的該欄位值私有化，這將允許測試查看該欄位的一個值，然後讓迴圈查看修改後的一個欄位值，而無需重新測試移出迴圈的條件。這有可能導致多種不同的問題，但超出陣列邊界是這些問題造成的主要後果之一。(CVE-2019-11775)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 IBM Java 版本为 7.0 < 7.0.10.50/7.1 < 7.1.4.50/8.0 < 8.0.5.40。因此，其会受到 2019 年 7 月 IBM 安全更新公告中提及的多个漏洞影响。

  - 在 AIX 平台上，IBM SDK, Java Technology Edition 版本 7、7R 和 8 中的多个二进制文件使用的绝对 RPATH 不安全，从而有可能帮助本地用户进行代码注入和权限提升。IBM X-Force ID：163984。(CVE-2019-4473)

  - Eclipse OpenJ9 0.15.0 之前的 AIX build 包含未使用的 RPATH，从而有可能帮助本地用户进行代码注入和权限提升。(CVE-2019-11771)

  - 在 Eclipse OpenJ9 0.15 之前版本中，当由 JIT 进行编译时，String.getBytes(int, int, byte[], int) 方法不会验证提供的字节数组是否为非空，也不会验证提供的索引是否在边界内。
    这将允许使用在 SecurityManager 下运行的 Java 代码任意写入任何 32 位地址或超出字节数组末尾的位置。(CVE-2019-11772)

  - Eclipse OpenJ9 0.15 之前的所有 build 中都包含一个缺陷，其中循环版本程序可能无法将通过版本控制移出循环的值私有化。举例来说，如果有一个条件从读取字段的循环移出，则我们可能不会将修改后循环副本中的该字段的值私有化，这将允许测试查看该字段中的一个值，然后循环查看修改后的一个字段值，而无需重新测试移出循环的条件。这可能导致多种不同的问题，但读取越界数组是这些问题造成的主要后果之一。(CVE-2019-11775)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

This update for java-1_8_0-ibm fixes the following issues :

Update to Java 8.0 Service Refresh 5 Fix Pack 40.

Security issues fixed :

CVE-2019-11771: IBM Security Update July 2019 (bsc#1147021)

CVE-2019-11772: IBM Security Update July 2019 (bsc#1147021)

CVE-2019-11775: IBM Security Update July 2019 (bsc#1147021)

CVE-2019-4473: IBM Security Update July 2019 (bsc#1147021)

CVE-2019-7317: Fixed issue inside Component AWT (libpng)(bsc#1141780).

CVE-2019-2769: Fixed issue inside Component Utilities (bsc#1141783).

CVE-2019-2762: Fixed issue inside Component Utilities (bsc#1141782).

CVE-2019-2816: Fixed issue inside Component Networking (bsc#1141785).

CVE-2019-2766: Fixed issue inside Component Networking (bsc#1141789).

CVE-2019-2786: Fixed issue inside Component Security (bsc#1141787).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote SUSE Linux SLES11 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2019:14160-1 advisory.

  - AIX builds of Eclipse OpenJ9 before 0.15.0 contain unused RPATHs which may facilitate code injection and     privilege elevation by local users. (CVE-2019-11771)

  - All builds of Eclipse OpenJ9 prior to 0.15 contain a bug where the loop versioner may fail to privatize a     value that is pulled out of the loop by versioning - for example if there is a condition that is moved out     of the loop that reads a field we may not privatize the value of that field in the modified copy of the     loop allowing the test to see one value of the field and subsequently the loop to see a modified field     value without retesting the condition moved out of the loop. This can lead to a variety of different     issues but read out of array bounds is one major consequence of these problems. (CVE-2019-11775)

  - Vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE (subcomponent: Utilities).
    Supported versions that are affected are Java SE: 7u221, 8u212, 11.0.3 and 12.0.1; Java SE Embedded:
    8u211. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple     protocols to compromise Java SE, Java SE Embedded. Successful attacks of this vulnerability can result in     unauthorized ability to cause a partial denial of service (partial DOS) of Java SE, Java SE Embedded.
    Note: This vulnerability applies to Java deployments, typically in clients running sandboxed Java Web     Start applications or sandboxed Java applets (in Java SE 8), that load and run untrusted code (e.g., code     that comes from the internet) and rely on the Java sandbox for security. This vulnerability can also be     exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the     APIs. CVSS 3.0 Base Score 5.3 (Availability impacts). CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L). (CVE-2019-2762, CVE-2019-2769)

  - Vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE (subcomponent: Networking).
    Supported versions that are affected are Java SE: 7u221, 8u212, 11.0.3 and 12.0.1; Java SE Embedded:
    8u211. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple     protocols to compromise Java SE, Java SE Embedded. Successful attacks require human interaction from a     person other than the attacker. Successful attacks of this vulnerability can result in unauthorized read     access to a subset of Java SE, Java SE Embedded accessible data. Note: This vulnerability applies to Java     deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets     (in Java SE 8), that load and run untrusted code (e.g., code that comes from the internet) and rely on the     Java sandbox for security. This vulnerability can also be exploited by using APIs in the specified     Component, e.g., through a web service which supplies data to the APIs. CVSS 3.0 Base Score 3.1     (Confidentiality impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N). (CVE-2019-2766)

  - Vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE (subcomponent: Networking).
    Supported versions that are affected are Java SE: 7u221, 8u212, 11.0.3 and 12.0.1; Java SE Embedded:
    8u211. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple     protocols to compromise Java SE, Java SE Embedded. Successful attacks of this vulnerability can result in     unauthorized update, insert or delete access to some of Java SE, Java SE Embedded accessible data as well     as unauthorized read access to a subset of Java SE, Java SE Embedded accessible data. Note: This     vulnerability applies to Java deployments, typically in clients running sandboxed Java Web Start     applications or sandboxed Java applets (in Java SE 8), that load and run untrusted code (e.g., code that     comes from the internet) and rely on the Java sandbox for security. This vulnerability can also be     exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the     APIs. CVSS 3.0 Base Score 4.8 (Confidentiality and Integrity impacts). CVSS Vector:
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N). (CVE-2019-2816)

  - Multiple binaries in IBM SDK, Java Technology Edition 7, 7R, and 8 on the AIX platform use insecure     absolute RPATHs, which may facilitate code injection and privilege elevation by local users. IBM X-Force     ID: 163984. (CVE-2019-4473)

  - png_image_free in png.c in libpng 1.6.x before 1.6.37 has a use-after-free because png_image_free_function     is called under png_safe_execute. (CVE-2019-7317)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

java-1_8_0-ibm用のこの更新プログラムでは、以下の問題が修正されています：

Java 8.0 Service Refresh 5 Fix Pack 40に更新してください。

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-11771：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-11772：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-11775：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-4473：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-7317：コンポーネントAWT（libpng）内の問題を修正しました（bsc#1141780）。

CVE-2019-2769：コンポーネントユーティリティ（libpng）内の問題を修正しました（bsc#1141783）。

CVE-2019-2762：コンポーネントユーティリティ（libpng）内の問題を修正しました（bsc#1141782）。

CVE-2019-2816：コンポーネントネットワーク内の問題を修正します（bsc#1141785）。

CVE-2019-2766：コンポーネントネットワーク内の問題を修正します（bsc#1141789）。

CVE-2019-2786：コンポーネントセキュリティ内の問題を修正します（bsc#1141787）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14160-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.15.0 より前の Eclipse OpenJ9 の AIX ビルドには、未使用の RPATH が含まれており、ローカルユーザーによるコードインジェクションや権限昇格を容易にする可能性があります。(CVE-2019-11771)

  - 0.15より前の Eclipse OpenJ9 のすべてのビルドには、バージョン管理によってループから引き出された値のプライベート化に失敗する可能性があるバグが含まれています。たとえば、フィールドを読み取るループから移動された状態がある場合、ループの変更されたコピーでそのフィールドの値をプライベート化しない可能性があります。これにより、テストでフィールドの 1 つの値を確認し、その後、ループから移動された状態を再テストすることなく、変更されたフィールドの値を確認できます。これにより、さまざまな問題が発生する可能性がありますが、配列境界外の読み取りは、これらの問題の主な結果の 1 つです。(CVE-2019-11775)

  - Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性(サブコンポーネント: ユーティリティ)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u221、8u212、11.0.3および12.0.1; Java SE Embedded:
    8u211。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEやJava SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否(部分的DOS)が権限なしで引き起こされる可能性があります。
    注: この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを(Java SE 8で)実行しているクライアントで、信頼できないコード(インターネットからのコードなど)を読み込んで実行し、セキュリティについてはJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、指定されたコンポーネントでAPIを使用することによって(たとえばAPIにデータを提供するWebサービスを通して)悪用される可能性もあります。CVSS 3.0ベーススコア5.3 (可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L ) 。 (CVE-2019-2762、CVE-2019-2769 )

  - Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性(サブコンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u221、8u212、11.0.3および12.0.1; Java SE Embedded:
    8u211。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注: この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを(Java SE 8で)実行しているクライアントで、信頼できないコード(インターネットからのコードなど)を読み込んで実行し、セキュリティについてはJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、指定されたコンポーネントでAPIを使用することによって(たとえばAPIにデータを提供するWebサービスを通して)悪用される可能性もあります。CVSS 3.0ベーススコア3.1 (機密性に影響) CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2019-2766)

  - Java SE、Oracle Java SEのJava SE Embeddedコンポーネントの脆弱性(サブコンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u221、8u212、11.0.3および12.0.1; Java SE Embedded:
    8u211。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセス可能な一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embedded がアクセス可能なデータサブセットへの権限のない読み取りアクセスが可能になる可能性があります。注: この脆弱性が該当するのは、通常サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを(Java SE 8で)実行しているクライアントで、信頼できないコード(インターネットからのコードなど)を読み込んで実行し、セキュリティについてはJavaサンドボックスに依存しているJavaデプロイメントです。この脆弱性は、指定されたコンポーネントでAPIを使用することによって(たとえばAPIにデータを提供するWebサービスを通して)悪用される可能性もあります。CVSS 3.0ベーススコア4.8(機密性と整合性への影響) CVSS Vector:
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2019-2816)

  - AIX プラットフォームの IBM SDK、Java Technology Edition 7、7R、および 8 の複数のバイナリは、安全でない絶対 RPATH を使用します。これにより、ローカルユーザーによるコードインジェクションと権限昇格が容易になることがあります。IBM X-Force ID: 163984。(CVE-2019-4473)

  -1.6.37より前libpng1.6.xにおけるpng.cには、png_image_free_functionがpng_safe_execute下で呼び出されるため、メモリ解放後使用(Use-After-Free)があります。(CVE-2019-7317)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of IBM Java installed on the remote host is prior to 7.0 < 7.0.10.50 / 7.1 < 7.1.4.50 / 8.0 < 8.0.5.40. It is, therefore, affected by multiple vulnerabilities as referenced in the IBM Security Update July 2019 advisory.

  - Multiple binaries in IBM SDK, Java Technology Edition 7, 7R, and 8 on the AIX platform use insecure     absolute RPATHs, which may facilitate code injection and privilege elevation by local users. IBM X-Force     ID: 163984. (CVE-2019-4473)

  - AIX builds of Eclipse OpenJ9 before 0.15.0 contain unused RPATHs which may facilitate code injection and     privilege elevation by local users. (CVE-2019-11771)

  - In Eclipse OpenJ9 prior to 0.15, the String.getBytes(int, int, byte[], int) method does not verify that     the provided byte array is non-null nor that the provided index is in bounds when compiled by the JIT.
    This allows arbitrary writes to any 32-bit address or beyond the end of a byte array within Java code run     under a SecurityManager. (CVE-2019-11772)

  - All builds of Eclipse OpenJ9 prior to 0.15 contain a bug where the loop versioner may fail to privatize a     value that is pulled out of the loop by versioning - for example if there is a condition that is moved out     of the loop that reads a field we may not privatize the value of that field in the modified copy of the     loop allowing the test to see one value of the field and subsequently the loop to see a modified field     value without retesting the condition moved out of the loop. This can lead to a variety of different     issues but read out of array bounds is one major consequence of these problems. (CVE-2019-11775)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for java-1_7_1-ibm fixes the following issues :

Update to Java 7.1 Service Refresh 4 Fix Pack 50.

Security issues fixed :

CVE-2019-11771: IBM Security Update July 2019 (bsc#1147021)

CVE-2019-11775: IBM Security Update July 2019 (bsc#1147021)

CVE-2019-4473: IBM Security Update July 2019 (bsc#1147021)

CVE-2019-7317: Fixed issue inside Component AWT (libpng)(bsc#1141780).

CVE-2019-2769: Fixed issue inside Component Utilities (bsc#1141783).

CVE-2019-2762: Fixed issue inside Component Utilities (bsc#1141782).

CVE-2019-2816: Fixed issue inside Component Networking (bsc#1141785).

CVE-2019-2766: Fixed issue inside Component Networking (bsc#1141789).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストにインストールされている IBM Java のバージョンは、7.0 < 7.0.10.50 / 7.1 < 7.1.4.50 / 8.0 < 8.0.5.40 より前です。したがって、IBM セキュリティ更新 2019 年 7 月のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - AIX プラットフォームの IBM SDK、Java Technology Edition 7、7R、および 8 の複数のバイナリは、安全でない絶対 RPATH を使用します。これにより、ローカルユーザーによるコードインジェクションと権限昇格が容易になることがあります。IBM X-Force ID: 163984。(CVE-2019-4473)

  - 0.15.0 より前の Eclipse OpenJ9 の AIX ビルドには、未使用の RPATH が含まれており、ローカルユーザーによるコードインジェクションや権限昇格を容易にする可能性があります。(CVE-2019-11771)

  - 0.15より前の Eclipse OpenJ9 では、String.getBytes (int、int、byte[]、int) メソッドは、提供されたバイト配列が null でないことや、提供されたインデックスが JIT によってコンパイルされたときに境界内にあることを検証しません。
    これにより、32 ビットアドレスへの任意の書き込み、または SecurityManager の下で実行される Java コード内のバイト配列の終端を超える書き込みが可能になります。(CVE-2019-11772)

  - 0.15より前の Eclipse OpenJ9 のすべてのビルドには、バージョン管理によってループから引き出された値のプライベート化に失敗する可能性があるバグが含まれています。たとえば、フィールドを読み取るループから移動された状態がある場合、ループの変更されたコピーでそのフィールドの値をプライベート化しない可能性があります。これにより、テストでフィールドの 1 つの値を確認し、その後、ループから移動された状態を再テストすることなく、変更されたフィールドの値を確認できます。これにより、さまざまな問題が発生する可能性がありますが、配列境界外の読み取りは、これらの問題の主な結果の 1 つです。(CVE-2019-11775)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

java-1_7_1-ibm用のこの更新プログラムでは、以下の問題が修正されています：

Java 7.1 Service Refresh 4 Fix Pack 50に更新してください。

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-11771：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-11775：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-4473：IBMセキュリティ更新プログラム2019年7月（bsc#1147021）

CVE-2019-7317：コンポーネントAWT（libpng）内の問題を修正しました（bsc#1141780）。

CVE-2019-2769：コンポーネントユーティリティ（libpng）内の問題を修正しました（bsc#1141783）。

CVE-2019-2762：コンポーネントユーティリティ（libpng）内の問題を修正しました（bsc#1141782）。

CVE-2019-2816：コンポーネントネットワーク内の問題を修正します（bsc#1141785）。

CVE-2019-2766：コンポーネントネットワーク内の問題を修正します（bsc#1141789）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
160339	IBM Java 7.0 < 7.0.10.50 / 7.1 < 7.1.4.50 / 8.0 < 8.0.5.40 多個弱點	Nessus	Misc.	2022/4/29	2022/4/29	critical
160339	IBM Java 7.0 < 7.0.10.50/7.1 < 7.1.4.50/8.0 < 8.0.5.40 多个漏洞	Nessus	Misc.	2022/4/29	2022/4/29	critical
128520	SUSE SLED15 / SLES15 Security Update : java-1_8_0-ibm (SUSE-SU-2019:2291-1)	Nessus	SuSE Local Security Checks	2019/9/5	2024/4/29	critical
150540	SUSE SLES11 Security Update : java-1_7_1-ibm (SUSE-SU-2019:14160-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	high
128520	SUSE SLED15 / SLES15セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2019:2291-1）	Nessus	SuSE Local Security Checks	2019/9/5	2024/4/29	critical
150540	SUSE SLES11セキュリティ更新プログラム:java-1_7_1-ibm (SUSE-SU-2019:14160-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	high
160339	IBM Java 7.0 < 7.0.10.50 / 7.1 < 7.1.4.50 / 8.0 < 8.0.5.40 Multiple Vulnerabilities	Nessus	Misc.	2022/4/29	2022/4/29	critical
128628	SUSE SLES12 Security Update : java-1_7_1-ibm (SUSE-SU-2019:2336-1)	Nessus	SuSE Local Security Checks	2019/9/10	2024/4/26	high
128872	SUSE SLES12 Security Update : java-1_8_0-ibm (SUSE-SU-2019:2371-1)	Nessus	SuSE Local Security Checks	2019/9/16	2024/4/25	critical
160339	IBM Java 7.0 < 7.0.10.50 / 7.1 < 7.1.4.50 / 8.0 < 8.0.5.40 の複数の脆弱性	Nessus	Misc.	2022/4/29	2022/4/29	critical
128628	SUSE SLES12セキュリティ更新プログラム：java-1_7_1-ibm（SUSE-SU-2019:2336-1）	Nessus	SuSE Local Security Checks	2019/9/10	2024/4/26	high
128872	SUSE SLES12セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2019:2371-1）	Nessus	SuSE Local Security Checks	2019/9/16	2024/4/25	critical

偵測

搜尋 Plugin

critical

critical

critical

high

critical

high

critical

high

critical

critical

high

critical