複数のセキュリティ問題を修正する更新済みの java-1.7.0-oracle パッケージが、 Red Hat Enterprise Linux 5、6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Oracle Java SE バージョン 7 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。
（CVE-2013-1500、CVE-2013-1571、CVE-2013-2400、 CVE-2013-2407、CVE-2013-2412、CVE-2013-2437、 CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、 CVE-2013-2445、CVE-2013-2446、CVE-2013-2447、 CVE-2013-2448、CVE-2013-2449、CVE-2013-2450、 CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、 CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、 CVE-2013-2457、CVE-2013-2458、CVE-2013-2459、 CVE-2013-2460、CVE-2013-2461、CVE-2013-2462、 CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、 CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、 CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、 CVE-2013-2473、CVE-2013-3744）

Red Hat は CVE-2013-1500 をレポートしてくれたTim Brown、CVE-2013-1571 をレポートしてくれた US-CERT に感謝の意を表します。US-CERT は、Oracle を CVE-2013-1571 のオリジナルレポーターとして認めています。

java-1.7.0-oracle の全ユーザーは、Oracle Java 7 Update 25 が提供されるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするには、 Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

検出

RHEL 5 / 6 : java-1.7.0-oracle（RHSA-2013:0963）

critical Nessus プラグイン ID 66948

変更ログが見つかりません