いくつかのセキュリティの問題を修正する更新版の java-1.6.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 6 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。(CVE-2014-0457、CVE-2014-2421、CVE-2014-0429、 CVE-2014-0461、CVE-2014-2428、CVE-2014-0446、 CVE-2014-0452、CVE-2014-0451、CVE-2014-2423、 CVE-2014-2427、CVE-2014-0458、CVE-2014-2414、 CVE-2014-2412、CVE-2014-2409、CVE-2014-0460、 CVE-2013-6954、CVE-2013-6629、CVE-2014-2401、 CVE-2014-0449、CVE-2014-0453、CVE-2014-2398、 CVE-2014-1876、CVE-2014-2420)

java-1.6.0-ibm の全ユーザーは、IBM Java SE 6 SR16 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

検出

RHEL 5 / 6：java-1.6.0-ibm（RHSA-2014:0508）

critical Nessus プラグイン ID 74031

変更ログが見つかりません