RHEL 6 : java-1.8.0-ibm (RHSA-2018:2575)
critical Nessus 插件 ID 112178
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
java-1.8.0-ibm 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP20。安全修复：* IBM JDK：通过未充分限制 Attach API 访问，发现权限提升 (CVE-2018-12539) * openssl：BN_mod_exp 在 x86_64 上可能产生错误结果 (CVE-2017-3732) * openssl：bn_sqrx8x_internal 在 x86_64 上携带缺陷 (CVE-2017-3736) * IBM JDK：在 java.math 组件中 DoS (CVE-2018-1517) * IBM JDK：Diagnostic Tooling Framework 中路径遍历缺陷 (CVE-2018-1656) * Oracle JDK：在 6u201、7u191、8u181 和 10.0.2 中修复了不明漏洞 (Libraries) (CVE-2018-2940) * OpenJDK：在 PatternSyntaxException getMessage () 中未充分验证索引 (Concurrency, 8199547) (CVE-2018-2952) * Oracle JDK：在 6u201、7u191、8u181 和 10.0.2 中修复了不明漏洞 (JSSE) (CVE-2018-2973) * OpenSSL：DSA 代码中双重释放 (CVE-2016-0705) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 OpenSSL 项目报告 CVE-2016-0705。上游感谢 CVE-2016-0705 的原始报告者 Adam Langley (Google/BoringSSL)。解决方案
更新受影响的程序包。另见
https://access.redhat.com/errata/RHSA-2018:2575
https://access.redhat.com/security/cve/cve-2016-0705
https://access.redhat.com/security/cve/cve-2017-3732
https://access.redhat.com/security/cve/cve-2017-3736
https://access.redhat.com/security/cve/cve-2018-1517
https://access.redhat.com/security/cve/cve-2018-1656
https://access.redhat.com/security/cve/cve-2018-2940
https://access.redhat.com/security/cve/cve-2018-2952
插件详情
严重性: Critical
ID: 112178
文件名: redhat-RHSA-2018-2575.nasl
版本: 1.7
类型: local
代理: unix
发布时间: 2018/8/29
最近更新时间: 2022/1/28
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
风险因素: Critical
基本分数: 9.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:java-1.8.0-ibm, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-ibm-demo, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-ibm-devel, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-ibm-jdbc, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-ibm-plugin, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-ibm-src, cpe:/o:redhat:enterprise_linux:6
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
补丁发布日期: 2018/8/28
漏洞发布日期: 2016/3/3
参考资料信息
CVE: CVE-2016-0705, CVE-2017-3732, CVE-2017-3736, CVE-2018-12539, CVE-2018-1517, CVE-2018-1656, CVE-2018-2940, CVE-2018-2952, CVE-2018-2973
RHSA: 2018:2575