java-1_6_0-ibmは、18のセキュリティの問題を修正するバージョン1.6.0_sr16.2に更新します。

これらのセキュリティの問題が修正されました：

  Oracle Java SE 6u81での詳細不明な脆弱性（CVE-2014-3065）。

  - 1.0.1iまでのOpenSSLやその他の製品で使用されるSSLプロトコル3.0は、非決定性のCBCパディングを使用します。これにより、中間者攻撃の攻撃者が、パディングオラクル攻撃、つまり「POODLE」問題（CVE-2014-3566）を通じて平文データを取得しやすくなります。

  - Oracle Java SE 6u81、7u67 および 8u20、ならびにJava SE Embedded 7u60の未特定の脆弱性により、リモートの攻撃者は、AWT（CVE-2014-6513）に関連するベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。

  - Oracle Java SE 6u81、7u67および8u20の未特定の脆弱性により、リモートの攻撃者は、Deploymentに関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。これは、CVE-2014-4288、CVE-2014-6493、CVE-2014-6532（CVE-2014-6503）とは異なる脆弱性です。

  - Oracle Java SE 6u81、7u67および8u20の未特定の脆弱性により、リモートの攻撃者は、Deploymentに関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。これは、CVE-2014-4288、CVE-2014-6493、CVE-2014-6503（CVE-2014-6532）とは異なる脆弱性です。

  - Oracle Java SE 6u81、7u67および8u20の未特定の脆弱性により、リモートの攻撃者は、Deploymentに関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。これは、CVE-2014-6493、CVE-2014-6503、CVE-2014-6532（CVE-2014-4288）とは異なる脆弱性です。

  - Oracle Java SE 6u81、7u67および8u20の未特定の脆弱性により、リモートの攻撃者は、Deploymentに関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。これは、CVE-2014-4288、CVE-2014-6503、CVE-2014-6532（CVE-2014-6493）とは異なる脆弱性です。

  - Oracle Java SE 6u81、7u67および8u20の未特定の脆弱性により、 Firefox上で実行している際、リモートの攻撃者は、 Deployment（CVE-2014-6492）に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。

  - Oracle Java SE 6u81、7u67および8u20の未特定の脆弱性により、ローカルユーザーは、Deployment（CVE-2014-6458）に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。

  - Oracle Java SE 6u81、7u67および8u20の未特定の脆弱性により、 Internet Explorer上で実行している際、ローカルユーザーは、Deployment（CVE-2014-6466）に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。

  - Oracle Java SE 5.0u71、6u81、7u67および8u20、ならびにJava SE Embedded 7u60の未特定の脆弱性により、リモートの攻撃者は、Libraries（CVE-2014-6506）に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。

  - Oracle Java SE 6u81、7u67および8u20の未特定の脆弱性により、リモートの攻撃者は、Deployment（CVE-2014-6515）に関連する未知のベクトルを通じて、整合性に影響を与えることができます。

  - Oracle Java SE 5.0u71、6u81、7u67および8u20の未特定の脆弱性により、リモートの攻撃者は、2D（CVE-2014-6511）に関連する未知のベクトルを通じて、機密性に影響を与えることができます。

  - Oracle Java SE 5.0u71、6u81、7u67および8u20、ならびにJava SE Embedded 7u60の未特定の脆弱性により、リモートの攻撃者は、Libraries（CVE-2014-6531）に関連する未知のベクトルを通じて、機密性に影響を与えることができます。

  - Oracle Java SE 5.0u71、6u81、7u67および8u20、ならびにJava SE Embedded 7u60、JRockit R27.8.3 およびR28.3.3 の未特定の脆弱性により、リモートの攻撃者は、Libraries（CVE-2014-6512）に関連する未知のベクトルを通じて、整合性に影響を与えることができます。

  - Oracle Java SE 5.0u71、6u81、7u67および8u20、ならびにJava SE Embedded 7u60、JRockit R27.8.3 およびR28.3.3 の未特定の脆弱性により、リモートの攻撃者は、JSSE（CVE-2014-6457）に関連するベクトルを通じて、機密性および整合性に影響を与えることができます。

  - Oracle Java SE 5.0u71、6u81、7u67および8u20、ならびにJava SE Embedded 7u60の未特定の脆弱性により、リモートの攻撃者は、Libraries（CVE-2014-6502）に関連する未知のベクトルを通じて、整合性に影響を与えることができます。

  - Oracle Java SE 5.0u71、6u81、7u67および8u20、ならびにJava SE Embedded 7u60、JRockit R27.8.3 および JRockit .R283.3 の未特定の脆弱性により、リモートの攻撃者は、 Security（CVE-2014-6558）に関連する未知のベクトルを通じて、整合性に影響を与えることができます。

詳細については、http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_Updateを参照してください。
_Nove mber_2014

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：java-1_6_0-ibm（SUSE-SU-2014:1541-1）（POODLE）

low Nessus プラグイン ID 119959

変更ログが見つかりません