This update for java-1_8_0-ibm fixes the following issues :

Java 8.0 was updated to Service Refresh 6 Fix Pack 5 (bsc#1162972, bsc#1160968)

CVE-2020-2583: Unlink Set of LinkedHashSets

CVE-2019-4732: Untrusted DLL search path vulnerability

CVE-2020-2593: Normalize normalization for all

CVE-2020-2604: Better serial filter handling

CVE-2020-2659: Enhance datagram socket support

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of IBM Java installed on the remote host is prior to 8.0 < 8.0.6.5. It is, therefore, affected by a vulnerability as referenced in the IBM Security Update January 2020 advisory.

  - IBM SDK, Java Technology Edition Version 7.0.0.0 through 7.0.10.55, 7.1.0.0 through 7.1.4.55, and 8.0.0.0     through 8.0.6.0 could allow a local authenticated attacker to execute arbitrary code on the system, caused     by DLL search order hijacking vulnerability in Microsoft Windows client. By placing a specially-crafted     file in a compromised folder, an attacker could exploit this vulnerability to execute arbitrary code on     the system. IBM X-Force ID: 172618. (CVE-2019-4732)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

java-1_8_0-ibm用のこの更新プログラムでは、以下の問題が修正されています：

Java 8.0がService Refresh 6 Fix Pack 5に更新しました （bsc#1162972、bsc#1160968）

CVE-2020-2583：LinkedHashSetsのセットをリンク解除します

CVE-2019-4732：信頼できないDLL検索パスの脆弱性

CVE-2020-2593：すべての正規化を正規化します

CVE-2020-2604：シリアルフィルター処理を改善します

CVE-2020-2659：データグラムソケットサポートを強化します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされている IBM Java のバージョンは、8.0 < 8.0.6.5 より前です。したがって、IBM セキュリティ更新 2020 年 1 月のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM SDK、Java Technology Edition バージョン 7.0.0.0 ～ 7.0.10.55、7.1.0.0 ～ 7.1.4.55、8.0.0.0 ～ 8.0.6.0 により、Microsoft Windows クライアントの DLL 検索順序ハイジャックの脆弱性が原因で、ローカルの認証された攻撃者がシステム上で任意のコードを実行する可能性があります。侵害されたフォルダに特別に細工されたファイルを配置することで、攻撃者がこの脆弱性を悪用して、システム上で任意のコードを実行する可能性があります。IBM X-Force ID: 172618。(CVE-2019-4732)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

遠端主機上安裝的 IBM Java 版本為 8.0 < 8.0.6.5。因此，其會受到 2020 年 1 月 IBM 安全性更新公告中提及的一個弱點影響。

  - IBM SDK Java Technology Edition 7.0.0.0 至 7.0.10.55、 7.1.0.0 至 7.1.4.55 和 8.0.0.0 至 8.0.6.0 版本可允許經驗證的本機攻擊者在系統上執行任意程式碼，這是因為 Microsoft Windows 用戶端中存在 DLL 搜尋順序劫持弱點所致。透過在已破壞的檔案夾中放置特製檔案，攻擊者可利用此弱點在系統上執行任意程式碼。IBM X-Force ID：172618。(CVE-2019-4732)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 IBM Java 版本为 8.0 < 8.0.6.5。因此，其会受到 2020 年 1 月 IBM 安全更新公告中提及的一个漏洞影响。

  - IBM SDK, Java Technology Edition 7.0.0.0 至 7.0.10.55 版、7.1.0.0 至 7.1.4.55 版以及 8.0.0.0 至 8.0.6.0 版可允许经身份验证的本地攻击者在系统上执行任意代码，原因是 Microsoft Windows 客户端中存在 DLL 搜索顺序劫持漏洞。通过在受损文件夹中放置特制文件，攻击者可利用此漏洞在系统上执行任意代码。IBM X-Force ID：172618。(CVE-2019-4732)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134080	SUSE SLED15 / SLES15 Security Update : java-1_8_0-ibm (SUSE-SU-2020:0466-1)	Nessus	SuSE Local Security Checks	2020/2/26	2022/5/18	high
160360	IBM Java 8.0 < 8.0.6.5	Nessus	Misc.	2022/4/29	2022/4/29	medium
134201	SUSE SLES12 Security Update : java-1_8_0-ibm (SUSE-SU-2020:0528-1)	Nessus	SuSE Local Security Checks	2020/3/2	2022/5/18	high
134201	SUSE SLES12セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2020:0528-1）	Nessus	SuSE Local Security Checks	2020/3/2	2022/5/18	high
134080	SUSE SLED15 / SLES15セキュリティ更新プログラム：java-1_8_0-ibm（SUSE-SU-2020:0466-1）	Nessus	SuSE Local Security Checks	2020/2/26	2022/5/18	high
160360	IBM Java 8.0 < 8.0.6.5	Nessus	Misc.	2022/4/29	2022/4/29	medium
160360	IBM Java 8.0 < 8.0.6.5	Nessus	Misc.	2022/4/29	2022/4/29	medium
160360	IBM Java 8.0 < 8.0.6.5	Nessus	Misc.	2022/4/29	2022/4/29	medium

偵測

搜尋 Plugin

high

medium

high

high

high

medium

medium

medium