このjava-1_6_0-ibm用の更新プログラムでは、6.0-16.20への更新によって次の問題を修正します（bsc#963937）

  - CVE-2015-5041：特定の環境下で、非パブリックのインターフェイスメソッドを呼び出す可能性がありました

  - CVE-2015-7575：TLS プロトコルにより、TLS ハンドシェイク中に ServerKeyExchange メッセージの署名のために MD5 ハッシュ関数を使用する際に、衝突攻撃により、想定よりもセキュリティが弱くなる可能性があります。攻撃者がこの脆弱性を悪用し、中間者の技法を使用して TLS サーバーになりすまし、証明書を入手する可能性があります

  - CVE-2015-7981：libpng により、リモートの攻撃者が機密情報を入手する可能性があります。これは png_convert_to_rfc1123 関数の領域外読み取りによって引き起こされます。攻撃者がこの脆弱性を悪用して、機密情報を入手する可能性があります

  - CVE-2015-8126：png_set_PLTE()関数とpng_get_PLTE()関数による不適切な境界チェックにより引き起こされる、libpngでのバッファオーバーフロー

  - CVE-2015-8472：png_set_PLTE()関数とpng_get_PLTE()関数による不適切な境界チェックにより引き起こされる、libpngでのバッファオーバーフロー

  - CVE-2015-8540：libpng は、pngwutil.c の png_check_keyword にある読み取りアンダーフローに起因するバッファオーバーフローに対して脆弱です。過剰に長い引数を送信することにより、リモートの攻撃者がバッファオーバーフローをさせたり、システムで任意のコードを実行したり、アプリケーションをクラッシュさせたりする可能性があります。

  - CVE-2016-0402：ネットワーキングコンポーネントに関連する詳細不明の脆弱性には、機密性の影響、部分的整合性の影響、および可用性の影響はありません

  - CVE-2016-0448：JMX コンポーネントに関連する詳細不明な脆弱性により、リモートの攻撃者が機密情報を入手する可能性があります

  - CVE-2016-0466：JAXP コンポーネントに関連する詳細不明な脆弱性により、リモートの攻撃者がサービス拒否を引き起こす可能性があります

  - CVE-2016-0483：AWT コンポーネントに関連する詳細不明の脆弱性には、完全機密性の影響、完全な整合性の影響、および完全な可用性の影響はありません

  - CVE-2016-0494：2D コンポーネントに関連する詳細不明の脆弱性には、完全機密性の影響、完全な整合性の影響、および完全な可用性の影響はありません

次のバグが修正されました：

  - bsc#960402：devel パッケージにおけるパッケージ競合を解決します

  - bsc#960286：フォントサブパッケージにおけるパッケージ競合を解決します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

いくつかのセキュリティの問題を修正する更新版の java-1.7.1-ibm パッケージが、 Red Hat Enterprise Linux 6 および 7 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 リリース 1 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。（CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494）

注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

java-1.7.1-ibm の全ユーザーは、IBM Java SE 7R1 SR3-FP30 リリースが含まれるこれらの更新済みパッケージへアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。（CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494）

注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

java-1.7.0-ibm の全ユーザーは、IBM Java SE 7 SR9-FP30 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

java-1_6_0-ibm のこの更新により、6.0-16.20 に更新することで以下の問題が修正されます（bsc#963937）

- CVE-2015-5041：特定の環境下で、非パブリックのインターフェイスメソッドを呼び出す可能性がありました

- CVE-2015-7575：TLS プロトコルにより、TLS ハンドシェイク中に ServerKeyExchange メッセージの署名のために MD5 ハッシュ関数を使用する際に、衝突攻撃により、想定よりもセキュリティが弱くなる可能性があります。攻撃者がこの脆弱性を悪用し、中間者の技法を使用して TLS サーバーになりすまし、証明書を入手する可能性があります

- CVE-2015-7981：libpng により、リモートの攻撃者が機密情報を入手する可能性があります。これは png_convert_to_rfc1123 関数の領域外読み取りによって引き起こされます。攻撃者がこの脆弱性を悪用して、機密情報を入手する可能性があります

- CVE-2015-8126：png_set_PLTE() 関数と png_get_PLTE() 関数による不適切な境界チェックにより引き起こされる、libpng でのバッファオーバーフロー

- CVE-2015-8472：png_set_PLTE() 関数と png_get_PLTE() 関数による不適切な境界チェックにより引き起こされる、libpng でのバッファオーバーフロー

- CVE-2015-8540：libpng は、pngwutil.c の png_check_keyword にある読み取りアンダーフローに起因するバッファオーバーフローに対して脆弱です。過剰に長い引数を送信することにより、リモートの攻撃者がバッファオーバーフローをさせたり、システムで任意のコードを実行したり、アプリケーションをクラッシュさせたりする可能性があります。

- CVE-2016-0402：ネットワーキングコンポーネントに関連する詳細不明の脆弱性には、機密性の影響、部分的整合性の影響、および可用性の影響はありません

- CVE-2016-0448：JMX コンポーネントに関連する詳細不明な脆弱性により、リモートの攻撃者が機密情報を入手する可能性があります

- CVE-2016-0466：JAXP コンポーネントに関連する詳細不明な脆弱性により、リモートの攻撃者がサービス拒否を引き起こす可能性があります

- CVE-2016-0483：AWT コンポーネントに関連する詳細不明の脆弱性には、完全機密性の影響、完全な整合性の影響、および完全な可用性の影響はありません

- CVE-2016-0494：2D コンポーネントに関連する詳細不明の脆弱性には、完全機密性の影響、完全な整合性の影響、および完全な可用性の影響はありません

次のバグが修正されました：

- bsc#960402：devel パッケージにおけるパッケージ競合を解決します

- bsc#960286：フォントサブパッケージにおけるパッケージ競合を解決します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
119974	SUSE SLES12セキュリティ更新プログラム：java-1_6_0-ibm（SUSE-SU-2016:0428-1）（SLOTH）	Nessus	SuSE Local Security Checks	1/2/2019	7/11/2024	critical
88555	RHEL 6/7 ：java-1.7.1-ibm（RHSA-2016:0099）（SLOTH）	Nessus	Red Hat Local Security Checks	2/3/2016	10/24/2019	critical
88556	RHEL 5：java-1.7.0-ibm（RHSA-2016:0100）（SLOTH）	Nessus	Red Hat Local Security Checks	2/3/2016	10/24/2019	critical
88709	SUSE SLES11 セキュリティ更新：java-1_6_0-ibm（SUSE-SU-2016:0431-1）（SLOTH）	Nessus	SuSE Local Security Checks	2/12/2016	1/19/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical