java-1.8.0-openjdk-1.8.0.171-8.b10.AXS4

エラータID: AXSA:2018-3113:02

リリース日: 
2018/05/22 Tuesday - 14:03
題名: 
java-1.8.0-openjdk-1.8.0.171-8.b10.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- 投機的実行および，すべてのメモリの書き込むアドレスが計算される前に
投機的な読み込みを行うマイクロプロセッサを持つシステムには，サイド
チャネル攻撃によって不正に情報を暴露する可能性のある脆弱性があります。
この脆弱性の別名は Speculative Store Bypass (SSB), Spectre Variant
4 です。(CVE-2018-3639)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2018-3639
Systems with microprocessors utilizing speculative execution and speculative execution of memory reads before the addresses of all prior memory writes are known may allow unauthorized disclosure of information to an attacker with local user access via a side-channel analysis, aka Speculative Store Bypass (SSB), Variant 4.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. java-1.8.0-openjdk-1.8.0.171-8.b10.AXS4.src.rpm
    MD5: a4483c97dbb8ec172f66cd65d045f2bc
    SHA-256: 30e1a8f02cd720d390dea4bbaaa20c8cd0064e7ef41166fa5f92e5b8d789323b
    Size: 53.09 MB

Asianux Server 4 for x86
  1. java-1.8.0-openjdk-1.8.0.171-8.b10.AXS4.i686.rpm
    MD5: 063b594d0f493360c50b38b10e7a74c5
    SHA-256: 3c270bf2f24e14555cb1d840657f48be85617be904d930ee582384c6ebda2a5e
    Size: 191.32 kB
  2. java-1.8.0-openjdk-devel-1.8.0.171-8.b10.AXS4.i686.rpm
    MD5: cf83ffec93af13c3e8558f965626664e
    SHA-256: e3c032ebc18272f7be2ffc2817adb9278da30dccddd4d4fd325c585e255b0e1e
    Size: 10.07 MB
  3. java-1.8.0-openjdk-headless-1.8.0.171-8.b10.AXS4.i686.rpm
    MD5: 515ba44abdd834fa1d59aaf298b4dbfe
    SHA-256: c74ebf8e967c3bacbdec6f83506969eace5fe11793dcd02ade10dca47612a50f
    Size: 31.28 MB

Asianux Server 4 for x86_64
  1. java-1.8.0-openjdk-1.8.0.171-8.b10.AXS4.x86_64.rpm
    MD5: 9bea46a8d3878ca0a3afff405b351826
    SHA-256: 78a13334e0001c02856b5b754dc026864ec34be525443e26614763f2f1b9dc90
    Size: 203.64 kB
  2. java-1.8.0-openjdk-devel-1.8.0.171-8.b10.AXS4.x86_64.rpm
    MD5: d504e7884039d260deae1447e268e645
    SHA-256: d464527da55db63722aaeff8ca8a59d2d7f62d87441f54dfcc34ae8f37404f65
    Size: 10.07 MB
  3. java-1.8.0-openjdk-headless-1.8.0.171-8.b10.AXS4.x86_64.rpm
    MD5: c9ca41b872a4633e123648a4bb2d0747
    SHA-256: 0fe1d839348ca3041ae8d4a8e65094e5875f1b2480d99e448d9d38cb1007f674
    Size: 31.90 MB