いくつかのセキュリティの問題を修正する更新版の java-1.5.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM J2SE バージョン 5.0 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。（CVE-2013-5907、CVE-2014-0368、CVE-2014-0373、 CVE-2014-0376、CVE-2014-0411、CVE-2014-0416、 CVE-2014-0417、CVE-2014-0422、CVE-2014-0423、 CVE-2014-0428）

java-1.5.0-ibm の全ユーザーは、IBM J2SE 5.0 SR16-FP5 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、IBM Java のすべての実行中のインスタンスを再起動する必要があります。

検出

RHEL 5 / 6：java-1.5.0-ibm（RHSA-2014:0136）

medium Nessus プラグイン ID 72321

変更ログが見つかりません