現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP40 版。安全性修正：* IBM JDK：String.getBytes 方法發生超出邊界存取問題 (CVE-2019-11772) * IBM JDK：無法透過版本管理，將拉出迴圈的值私有化 (CVE-2019-11775) * OpenJDK：在還原序列化中，對抑制例外的檢查不充分 (Utilities，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (Utilities，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (Networking，8221518) (CVE-2019-2816) * OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) * libpng：png.c 的 png_image_free 中發生釋放後使用問題 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP40 版。安全性修正：* IBM JDK：String.getBytes 方法發生超出邊界存取問題 (CVE-2019-11772) * IBM JDK：無法透過版本管理，將拉出迴圈的值私有化 (CVE-2019-11775) * OpenJDK：在還原序列化中，對抑制例外的檢查不充分 (Utilities，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (Utilities，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (Networking，8221518) (CVE-2019-2816) * OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) * libpng：png.c 的 png_image_free 中發生釋放後使用問題 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP40 版。安全性修正：* IBM JDK：String.getBytes 方法發生超出邊界存取問題 (CVE-2019-11772) * IBM JDK：無法透過版本管理，將拉出迴圈的值私有化 (CVE-2019-11775) * OpenJDK：在還原序列化中，對抑制例外的檢查不充分 (Utilities，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (Utilities，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (Networking，8221518) (CVE-2019-2816) * OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) * libpng：png.c 的 png_image_free 中發生釋放後使用問題 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端主機上安裝的 IBM Java 版本為 7.0 < 7.0.10.50 / 7.1 < 7.1.4.50 / 8.0 < 8.0.5.40。因此，其會受到 2019 年 7 月 IBM 安全性更新公告中提及的多個弱點影響。

  - AIX 平台上 IBM SDK Java Technology Edition 7、7R、8 版本中的多個二進制檔使用的絕對 RPATH 可能有助於本機使用者執行程式碼注入和權限提升。IBM X-Force ID：163984。(CVE-2019-4473)

  - Eclipse OpenJ9 0.15.0 之前的 AIX build 包含未使用的 RPATH，其可能有助於本機使用者實現程式碼注入和權限提升。(CVE-2019-11771)

  - 在 Eclipse OpenJ9 0.15 之前版本中使用 JIT 進行編譯時，String.getBytes(int, int, byte[], int) 方法不會驗證所提供的位元組陣列是否為非 null，也不會驗證所提供的索引是否在邊界內。
    這將允許在 SecurityManager 下執行 Java 程式碼將任意內容寫入任何 32 位元位址或超出位元組陣列結尾的位置。(CVE-2019-11772)

  - Eclipse OpenJ9 0.15 之前的所有 build 都包含一個錯誤，其中迴圈版本分析器可能無法將透過版本控制從迴圈中提取出來的值私有化；例如，如果有一個條件從讀取欄位的迴圈中移出，則我們可能不會將修改後迴圈複本中的該欄位值私有化，這將允許測試查看該欄位的一個值，然後讓迴圈查看修改後的一個欄位值，而無需重新測試移出迴圈的條件。這有可能導致多種不同的問題，但超出陣列邊界是這些問題造成的主要後果之一。(CVE-2019-11775)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Satellite 5.8 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP40 版。安全性修正：* IBM JDK：String.getBytes 方法發生超出邊界存取問題 (CVE-2019-11772) * IBM JDK：無法透過版本管理，將拉出迴圈的值私有化 (CVE-2019-11775) * OpenJDK：在還原序列化中，對抑制例外的檢查不充分 (Utilities，8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (Utilities，8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式驗證 (Networking，8221518) (CVE-2019-2816) * OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) * libpng：png.c 的 png_image_free 中發生釋放後使用問題 (CVE-2019-7317) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
128451	RHEL 6：java-1.8.0-ibm (RHSA-2019:2592)	Nessus	Red Hat Local Security Checks	2019/9/3	2024/4/30	critical
128447	RHEL 7：java-1.8.0-ibm (RHSA-2019:2585)	Nessus	Red Hat Local Security Checks	2019/9/3	2024/4/30	critical
128449	RHEL 8：java-1.8.0-ibm (RHSA-2019:2590)	Nessus	Red Hat Local Security Checks	2019/9/3	2024/4/30	critical
160339	IBM Java 7.0 < 7.0.10.50 / 7.1 < 7.1.4.50 / 8.0 < 8.0.5.40 多個弱點	Nessus	Misc.	2022/4/29	2022/4/29	critical
128858	RHEL 6：java-1.8.0-ibm (RHSA-2019:2737)	Nessus	Red Hat Local Security Checks	2019/9/16	2024/4/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical