このjava-1_6_0-ibm用の更新プログラムでは、6.0-16.20への更新によって次の問題を修正します（bsc#963937）

  - CVE-2015-5041：特定の環境下で、非パブリックのインターフェイスメソッドを呼び出す可能性がありました

  - CVE-2015-7575：TLS プロトコルにより、TLS ハンドシェイク中に ServerKeyExchange メッセージの署名のために MD5 ハッシュ関数を使用する際に、衝突攻撃により、想定よりもセキュリティが弱くなる可能性があります。攻撃者がこの脆弱性を悪用し、中間者の技法を使用して TLS サーバーになりすまし、証明書を入手する可能性があります

  - CVE-2015-7981：libpng により、リモートの攻撃者が機密情報を入手する可能性があります。これは png_convert_to_rfc1123 関数の領域外読み取りによって引き起こされます。攻撃者がこの脆弱性を悪用して、機密情報を入手する可能性があります

  - CVE-2015-8126：png_set_PLTE()関数とpng_get_PLTE()関数による不適切な境界チェックにより引き起こされる、libpngでのバッファオーバーフロー

  - CVE-2015-8472：png_set_PLTE()関数とpng_get_PLTE()関数による不適切な境界チェックにより引き起こされる、libpngでのバッファオーバーフロー

  - CVE-2015-8540：libpng は、pngwutil.c の png_check_keyword にある読み取りアンダーフローに起因するバッファオーバーフローに対して脆弱です。過剰に長い引数を送信することにより、リモートの攻撃者がバッファオーバーフローをさせたり、システムで任意のコードを実行したり、アプリケーションをクラッシュさせたりする可能性があります。

  - CVE-2016-0402：ネットワーキングコンポーネントに関連する詳細不明の脆弱性には、機密性の影響、部分的整合性の影響、および可用性の影響はありません

  - CVE-2016-0448：JMX コンポーネントに関連する詳細不明な脆弱性により、リモートの攻撃者が機密情報を入手する可能性があります

  - CVE-2016-0466：JAXP コンポーネントに関連する詳細不明な脆弱性により、リモートの攻撃者がサービス拒否を引き起こす可能性があります

  - CVE-2016-0483：AWT コンポーネントに関連する詳細不明の脆弱性には、完全機密性の影響、完全な整合性の影響、および完全な可用性の影響はありません

  - CVE-2016-0494：2D コンポーネントに関連する詳細不明の脆弱性には、完全機密性の影響、完全な整合性の影響、および完全な可用性の影響はありません

次のバグが修正されました：

  - bsc#960402：devel パッケージにおけるパッケージ競合を解決します

  - bsc#960286：フォントサブパッケージにおけるパッケージ競合を解決します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：java-1_6_0-ibm（SUSE-SU-2016:0428-1）（SLOTH）

critical Nessus プラグイン ID 119974

変更ログが見つかりません