この IBM Java 6 から Service Request 8 への更新は、以下のセキュリティの問題を修正します：

- Oracle Java SE および Java for Business 6 Update 18、 5.0 Update 23 および 1.4.2_25 の Java Runtime Environment コンポーネントでの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性に影響を与えることができます。(CVE-2010-0084)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.225 および 1.3.127 の Java Runtime Environment コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。(CVE-2010-0085)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.225 および 1.3.127 の Java Web Start、Java プラグインコンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。(CVE-2010-0087)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.225 および 1.3.127 の Java Runtime Environment コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。(CVE-2010-0088)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23 および 1.4.2_25 の Java Web Start、Java プラグインコンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して可用性に影響を与えることが可能です。(CVE-2010-0089)

- Oracle Java SE および Java for Business 6 Update 18 の Java プラグインコンポーネントである Java Web Start の未特定の脆弱性により、リモートの攻撃者が不明なベクトルを使用して整合性と可用性に影響を与えることが可能です。
 (CVE-2010-0090)

- Oracle Java SE および Java for Business 6 Update 18、 5.0 Update 23 および 1.4.2_25 の Java Runtime Environment コンポーネントでの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性に影響を与えることができます。(CVE-2010-0091)

- Oracle Java SE、Java for Business 6 Update 18 および 5.0 Update 23 の Java Runtime Environment コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。(CVE-2010-0092)

- Oracle Java SE、Java for Business 6 Update 18 および 5.0 Update 23 の Java Runtime Environment コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、この問題が RMIConnectionImpl オブジェクトの逆シリアル化中に発生する権限チェックの欠如によるものであり、これによりリモートの攻撃者は逆シリアル化されているコンストラクターのクラスローダーを介して、システムレベルの Java 関数を呼び出すことが可能であるという、信頼できる研究者による主張についてコメントしていません。(CVE-2010-0094)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23 および 1.4.2_25 の Java Runtime Environment コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。(CVE-2010-0095)

- Oracle Java SE、Java for Business 6 Update 18、5.0 Update および 23 の Pack200 コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。(CVE-2010-0837)

- Oracle Java SE、Java for Business 6 Update 18、5.0 Update および 23 の Java 2D コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これが JVM の CMM モジュール内の readMabCurveData 関数で信頼できないサイズの値を使用するスタックベースのバッファオーバーフローであるという、信頼できる研究者による主張についてコメントしていません。(CVE-2010-0838)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.225 および 1.3.1 27 の Sound コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。(CVE-2010-0839)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23 および 1.4.2_25 の Java Runtime Environment コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これが Java Runtime Environment (JRE) で特別に許可されたメソッドを実行するときの不適切なチェックに関連しているという、信頼できる研究者による主張についてコメントしていません。これにより、攻撃者は (1) 信頼できるクラスを拡張するが特定のメソッドを変更していない、信頼できないオブジェクト、または (2) インターフェイスの同様の信頼問題（別名「リモートコード実行を連鎖する信頼できる方法の脆弱性」）を介して、任意のコードを実行できます。
 (CVE-2010-0840)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23 および 1.4.2_25 の ImageIO コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これが Java Runtime Environment 内の整数オーバーフローであり、これによってリモートの攻撃者が JPEGImageReader および「stepX」に関連する、大きな値を持つサブサンプル範囲を含む JPEG イメージを介して任意のコードを実行できるという、信頼できる研究者による主張についてコメントしていません。
 (CVE-2010-0841)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.225 および 1.3.1 27 の Sound コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これが GM_Song 構造に関連した、制御されない配列インデックスであり、これによってリモートの攻撃者は細工された MixerSequencer オブジェクトが含まれている MIDI ファイルを介して任意のコードを実行できるという、信頼できる研究者による主張について、コメントしていません。(CVE-2010-0842)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.225 および 1.3.1 27 の Sound コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これが XNewPtr、および com.sun.media.sound ライブラリでヒープメモリを割り当てるときの整数パラメーターの不適切な処理に関連しており、これによってリモートの攻撃者は任意のコードを実行できるという、信頼できる研究者による主張について、コメントしていません。(CVE-2010-0843)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.225 および 1.3.1 27 の Sound コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これが MixerSequencer オブジェクトを作成するときの細工された MIDI ストリームの不適切な解析によるものであり、これによってポインターが破損して、任意のメモリへの NULL バイト書き込みが可能になるという、信頼できる研究者による主張について、コメントしていません。(CVE-2010-0844)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.2_25 および 1.3.1_27 の ImageIO コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これが、リモートの攻撃者による任意のコード実行を可能にするヒープベースのバッファオーバーフローであり、JPEG イメージエンコーダー（JPEGImageEncoderImpl）の「無効な割り当て」および矛盾した長さの値に関連しているという、信頼できる研究者による主張についてコメントしていません。
 (CVE-2010-0846)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.2_25、および 1.3.1_27 の Java 2D コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これがヒープベースのバッファオーバーフローであり、細工されたイメージを介した任意のコード実行を可能にするという、信頼できる研究者による主張についてコメントしていません。
 (CVE-2010-0847)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.2_25、および 1.3.1_27 の Java 2D コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。(CVE-2010-0848)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.2_25、および 1.3.1_27 の Java 2D コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これが JPEGImageDecoderImpl インターフェイスが使用するデコードルーチンでのヒープベースのバッファオーバーフローであり、細工された JPEG イメージを介した任意のコード実行を可能にするという、信頼できる研究者による主張についてコメントしていません。
 (CVE-2010-0849)

何が修正されたかの詳細は、http://www.ibm.com/developerworks/java/jdk/alerts/ を参照してください。

検出

SuSE 11.1 セキュリティ更新：IBM Java 6（SAT パッチ番号 2553）

high Nessus プラグイン ID 51606

変更ログが見つかりません