この更新は、Java 6 Software Development Kit に存在するいくつかの脆弱性を修正します。これらの欠陥の詳細については、『Oracle Java SE and Java for Business Critical Patch Update Advisory』ページを参照してください。（CVE-2010-1321、CVE-2010-3541、CVE-2010-3548、 CVE-2010-3549、CVE-2010-3550、CVE-2010-3551、 CVE-2010-3552、CVE-2010-3553、CVE-2010-3554、 CVE-2010-3555、CVE-2010-3556、CVE-2010-3557、 CVE-2010-3558、CVE-2010-3559、CVE-2010-3560、 CVE-2010-3561、CVE-2010-3562、CVE-2010-3563、 CVE-2010-3565、CVE-2010-3566、CVE-2010-3567、 CVE-2010-3568、CVE-2010-3569、CVE-2010-3570、 CVE-2010-3571、CVE-2010-3572、CVE-2010-3573、 CVE-2010-3574）

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルで、再ネゴシエーションを無効にしてセッション再ネゴシエーションを処理する方法で、RHSA-2010:0337 更新により中間者攻撃が緩和されます。
この更新は、RFC 5746 で定義されているように TLS 再ネゴシエーションインディケーション拡張を実行し、更新されたクライアントとサーバーの間でセキュアな再ネゴシエーションを可能にします。（CVE-2009-3555）

更新を有効にするには、 Sun Java のすべての実行しているインスタンスを再起動する必要があります。

注：jdk-1.6.0_20-fcs.x86_64.rpm は署名されていません。このパッケージを壊さずに署名することはできません。

リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business は、6 Update 22 / 5.0 Update 26 / 1.4.2_28 より前のバージョンです。このようなバージョンは、以下のコンポーネントで、セキュリティ問題の影響を受ける可能性があります。

- CORBA
- Deployment
- Deployment Toolkit
- Java 2D
- Java Web Start
- JNDI
- JRE
- JSSE
- Kerberos
- Networking
- New Java Plug-in
- Sound
- Swing

Sun Java 1.6.0 は、セキュリティ更新 U22 に更新されました。

このリリースのリリースノートは、以下のサイトを参照してください：
http://www.oracle.com/technetwork/java/javase/6u22releasenotes-176121。
html

この更新のセキュリティアドバイザリのページ：
http://www.oracle.com/technetwork/topics/security/javacpuoct2010-176258.html

更新により追跡される CVE は次のとおりです：CVE-2010-3556 CVE-2010-3562 CVE-2010-3565 CVE-2010-3566 CVE-2010-3567 CVE-2010-3571 CVE-2010-3554 CVE-2010-3563 CVE-2010-3568 CVE-2010-3569 CVE-2010-3558 CVE-2010-3552 CVE-2010-3559 CVE-2010-3572 CVE-2010-3553 CVE-2010-3555 CVE-2010-3550 CVE-2010-3570 CVE-2010-3561 CVE-2009-3555 CVE-2010-1321 CVE-2010-3549 CVE-2010-3557 CVE-2010-3541 CVE-2010-3573 CVE-2010-3574 CVE-2010-3548 CVE-2010-3551 CVE-2010-3560

ID	Name	Product	Family	Published	Updated	Severity
60869	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の java（jdk 1.6.0）	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	critical
64843	Oracle Java SE 複数の脆弱性（2010 年 10 月 CPU）（Unix）	Nessus	Misc.	2/22/2013	4/11/2022	critical
75540	openSUSE セキュリティ更新：java-1_6_0-sun（openSUSE-SU-2010:0754-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical