いくつかのセキュリティの問題を修正する更新版の java-1.5.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM J2SE バージョン 5.0 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。（CVE-2014-4209、CVE-2014-4218、CVE-2014-4219、CVE-2014-4244、CVE-2014-4252、CVE-2014-4262、CVE-2014-4263）

CVE-2014-4262 の問題は、 Red Hat 製品セキュリティの Florian Weimer によって検出されました。

java-1.5.0-ibm の全ユーザーは、IBM J2SE 5.0 SR16-FP7 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、IBM Java のすべての実行中のインスタンスを再起動する必要があります。

検出

RHEL 5 / 6：java-1.5.0-ibm（RHSA-2014:1036）

high Nessus プラグイン ID 77083

変更ログが見つかりません