IBM Java 1.5.0 SR12 FP5 がリリースされており、バグとセキュリティ問題が修正されます。

以下のセキュリティ問題が解決されました：

  - Oracle Java SE 6 Update 25および以前、5.0 Update 29および以前、1.4.2_31および以前のJava Runtime Environment （JRE）コンポーネントでの特定されていない脆弱性により、リモートの信頼されないJava Web Startアプリケーションおよび信頼されないJavaアプレットが、逆シリアル化に関連する不明なベクトルを介して整合性に影響を与えることができます。（CVE-2011-0865）

  - Windowsで実行する場合、Oracle Java SE 6 Update 25および以前、5.0 Update 29および以前、1.4.2_31および以前のJava Runtime Environment（JRE）コンポーネントでの特定されていない脆弱性により、リモートの信頼されないJava Web Startアプリケーションおよび信頼されないJavaアプレットが、Java Runtime Environmentに関連する不明なベクトルで機密性、整合性、可用性に影響を与えます。（CVE-2011-0866）

  - Windows で実行する場合、Oracle Java SE 6 Update 25 および以前の Java Runtime Environment（JRE）コンポーネントでの特定されていない脆弱性により、リモートの信頼されない Java Web Start アプリケーションおよび信頼されない Java アプレットが、ディプロイメントに関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。これは、CVE-2011-0786 とは別の脆弱性です。
    （CVE-2011-0802）

  - Oracle Java SE 6 Update 25および以前、5.0 Update 29および以前、1.4.2_31および以前のJava Runtime Environment（JRE）コンポーネントでの特定されていない脆弱性により、リモートの攻撃者がサウンドに関連する不明なベクトルで機密性、整合性、可用性に影響を与えます。これは、CVE-2011-0802とは別の脆弱性です。（CVE-2011-0814）

  - Oracle Java SE 6 Update 25および以前、5.0 Update 29および以前、1.4.2_31および以前のJava Runtime Environment（JRE）コンポーネントでの特定されていない脆弱性により、リモートの信頼されないJava Web Startアプリケーションおよび信頼されないJavaアプレットが、AWTに関連する不明なベクトルで機密性、整合性、可用性に影響を与えます。（CVE-2011-0815）

  - Oracle Java SE 6 Update 25以前、5.0 Update 29以前、および 1.4.2_31以前のJava Runtime Environment（JRE）コンポーネントにおける複数の詳細不明な脆弱性により、リモートの攻撃者が、2Dに関連する不明なベクトルを介して、機密性、整合性、および可用性に影響を与える可能性があります（CVE-2011-0862）。

  - Oracle Java SE 6 Update 25および以前、5.0 Update 29および以前、1.4.2_31および以前のJava Runtime Environment（JRE）コンポーネントでの特定されていない脆弱性により、リモートの信頼されないJava Web Startアプリケーションおよび信頼されないJavaアプレットが、ネットワークに関連する不明なベクトルで機密性に影響を与えます。（CVE-2011-0867）

  - Oracle Java SE 6 Update 25および以前、5.0 Update 29および以前、1.4.2_31および以前のJava Runtime Environment（JRE）コンポーネントでの特定されていない脆弱性により、リモートの信頼されないJava Web Startアプリケーションおよび信頼されないJavaアプレットが、Swingに関連する不明なベクトルで機密性、整合性、可用性に影響を与えます。（CVE-2011-0871）

  - Oracle Java SE 6 Update 25 および以前の Java Runtime Environment（JRE）コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、NIO に関連する不明なベクトルを介して可用性に影響を与えることができます。
    （CVE-2011-0872）

  - Oracle Java SE 6 Update 25 および以前、5.0 Update 29 および以前の Java Runtime Environment（JRE）コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、2D に関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。
    （CVE-2011-0873）

検出

SuSE9 セキュリティ更新：IBM Java5 JREおよびSDK（YOUパッチ番号12810）

critical Nessus プラグイン ID 55768

変更ログが見つかりません