java-1.8.0-ibm 的更新现在可用于 Red Hat Enterprise Linux 7 Supplementary。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR6。安全修复：*OpenJDK：在 Nashorn 中进行正则表达式处理期间意外抛出异常 (Scripting, 8223518) (CVE-2019-2975) * OpenJDK：错误处理 Jar URL 处理程序中的嵌套 jar: URL（网络，8223892）(CVE-2019-2978) * OpenJDK：错误处理 HttpURLConnection 中的 HTTP 代理响应（网络，8225298）(CVE-2019-2989) * Oracle JDK：8u221 中修复了未指明的漏洞（部署）(CVE-2019-2996) * IBM JDK：不受限制访问诊断操作 (CVE-2019-17631) * OpenJDK：自定义 SocketImpl 使用限制缺失（网络，8218573）(CVE-2019-2945) * OpenJDK：DrawGlyphList 中空指针取消引用 (2D, 8222690) (CVE-2019-2962) * OpenJDK：Pattern 处理特别构造的正则表达式时意外抛出异常 (并发, 8222684) (CVE-2019-2964) * OpenJDK：XPathParser 处理特别构造的 XPath 表达式时意外抛出异常 (JAXP, 8223505) (CVE-2019-2973) * OpenJDK：XPath 处理特别构造的 XPath 表达式时意外抛出异常 (JAXP, 8224532) (CVE-2019-2981) *OpenJDK：字体对象反序列化期间意外抛出异常（序列表，8224915）(CVE-2019-2983) * OpenJDK：SunGraphics2D 中边界检查整数溢出 (2D, 8225292) (CVE-2019-2988) * OpenJDK：读取 TrueType 字体时，CMap 中内存分配过多 (2D, 8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中 HTML 事件属性过滤不足 (Javadoc, 8226765) (CVE-2019-2999) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0046 公告中提及的多个漏洞的影响。

  - IBM JDK：不受限制访问诊断操作 (CVE-2019-17631)

  - OpenJDK：缺少对使用自定义 SocketImpl 的限制 (Networking, 8218573) (CVE-2019-2945)

  - OpenJDK：DrawGlyphList 中的空指针取消引用 (2D, 8222690) (CVE-2019-2962)

  - OpenJDK：由模式处理构建的正则表达式引发的意外异常 (Concurrency, 8222684) (CVE-2019-2964)

  - OpenJDK：由 XPathParser 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8223505) (CVE-2019-2973)

  - OpenJDK：在 Nashorn 中的正则表达式处理期间，引发了意外异常 (Scripting, 8223518) (CVE-2019-2975)

  - OpenJDK：Jar URL 处理程序中嵌套 jar: URL 的错误处理 (Networking, 8223892) (CVE-2019-2978)

  - OpenJDK：由 XPath 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8224532) (CVE-2019-2981)

  - OpenJDK：字体对象反序列化期间引发的意外异常 (Serialization, 8224915) (CVE-2019-2983)

  - OpenJDK：在 SunGraphics2D 中，边界检查中的整数溢出 (2D, 8225292) (CVE-2019-2988)

  - OpenJDK：HttpURLConnection 中对 HTTP 代理响应的不正确处理 (Networking, 8225298) (CVE-2019-2989)

  - OpenJDK：当读取 TrueType 字体时，CMap 中的内存分配过多 (2D, 8225597) (CVE-2019-2992)

  - Oracle JDK：8u221 中修复了不明漏洞（部署）(CVE-2019-2996)

  - OpenJDK：Javadoc 中对 HTML 事件属性的过滤不足 (Javadoc, 8226765) (CVE-2019-2999)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

java-1.8.0-ibm 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR6。安全修复：*OpenJDK：在 Nashorn 中进行正则表达式处理期间意外抛出异常 (Scripting, 8223518) (CVE-2019-2975) * OpenJDK：错误处理 Jar URL 处理程序中的嵌套 jar: URL（网络，8223892）(CVE-2019-2978) * OpenJDK：错误处理 HttpURLConnection 中的 HTTP 代理响应（网络，8225298）(CVE-2019-2989) * Oracle JDK：8u221 中修复了未指明的漏洞（部署）(CVE-2019-2996) * IBM JDK：不受限制访问诊断操作 (CVE-2019-17631) * OpenJDK：自定义 SocketImpl 使用限制缺失（网络，8218573）(CVE-2019-2945) * OpenJDK：DrawGlyphList 中空指针取消引用 (2D, 8222690) (CVE-2019-2962) * OpenJDK：Pattern 处理特别构造的正则表达式时意外抛出异常 (并发, 8222684) (CVE-2019-2964) * OpenJDK：XPathParser 处理特别构造的 XPath 表达式时意外抛出异常 (JAXP, 8223505) (CVE-2019-2973) * OpenJDK：XPath 处理特别构造的 XPath 表达式时意外抛出异常 (JAXP, 8224532) (CVE-2019-2981) *OpenJDK：字体对象反序列化期间意外抛出异常（序列表，8224915）(CVE-2019-2983) * OpenJDK：SunGraphics2D 中边界检查整数溢出 (2D, 8225292) (CVE-2019-2988) * OpenJDK：读取 TrueType 字体时，CMap 中内存分配过多 (2D, 8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中 HTML 事件属性过滤不足 (Javadoc, 8226765) (CVE-2019-2999) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程主机上安装的 IBM Java 版本为 8.0 < 8.0.6.0。因此，其会受到 2019 年 11 月 IBM 安全更新公告中提及的一个漏洞影响。

  - Eclipse OpenJ9 0.15 至 0.16 版本允许在不进行任何权限检查的情况下访问诊断操作，例如造成 GC 或创建诊断文件。(CVE-2019-17631)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 0006 公告中提及的多个漏洞的影响。

  - IBM JDK：不受限制访问诊断操作 (CVE-2019-17631)

  - OpenJDK：缺少对使用自定义 SocketImpl 的限制 (Networking, 8218573) (CVE-2019-2945)

  - OpenJDK：DrawGlyphList 中的空指针取消引用 (2D, 8222690) (CVE-2019-2962)

  - OpenJDK：由模式处理构建的正则表达式引发的意外异常 (Concurrency, 8222684) (CVE-2019-2964)

  - OpenJDK：由 XPathParser 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8223505) (CVE-2019-2973)

  - OpenJDK：在 Nashorn 中的正则表达式处理期间，引发了意外异常 (Scripting, 8223518) (CVE-2019-2975)

  - OpenJDK：Jar URL 处理程序中嵌套 jar: URL 的错误处理 (Networking, 8223892) (CVE-2019-2978)

  - OpenJDK：由 XPath 处理构建的 XPath 表达式引发的意外异常 (JAXP, 8224532) (CVE-2019-2981)

  - OpenJDK：字体对象反序列化期间引发的意外异常 (Serialization, 8224915) (CVE-2019-2983)

  - OpenJDK：在 SunGraphics2D 中，边界检查中的整数溢出 (2D, 8225292) (CVE-2019-2988)

  - OpenJDK：HttpURLConnection 中对 HTTP 代理响应的不正确处理 (Networking, 8225298) (CVE-2019-2989)

  - OpenJDK：当读取 TrueType 字体时，CMap 中的内存分配过多 (2D, 8225597) (CVE-2019-2992)

  - Oracle JDK：8u221 中修复了不明漏洞（部署）(CVE-2019-2996)

  - OpenJDK：Javadoc 中对 HTML 事件属性的过滤不足 (Javadoc, 8226765) (CVE-2019-2999)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131921	RHEL 7：java-1.8.0-ibm (RHSA-2019:4115)	Nessus	Red Hat Local Security Checks	2019/12/10	2024/4/27	critical
132701	RHEL 8：java-1.8.0-ibm (RHSA-2020: 0046)	Nessus	Red Hat Local Security Checks	2020/1/8	2024/4/27	critical
131919	RHEL 6：java-1.8.0-ibm (RHSA-2019:4113)	Nessus	Red Hat Local Security Checks	2019/12/10	2024/4/28	critical
160351	IBM Java 8.0 < 8.0.6.0	Nessus	Misc.	2022/4/29	2022/4/29	critical
132684	RHEL 6：java-1.8.0-ibm (RHSA-2020: 0006)	Nessus	Red Hat Local Security Checks	2020/1/7	2024/4/24	critical

检测

插件搜索

critical

critical

critical

critical

critical