リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2014:1041 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

    この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、[参照] セクションにリストされている IBM セキュリティアラートページからリンクされています。(CVE-2014-4208、CVE-2014-4209、CVE-2014-4218、CVE-2014-4219、CVE-2014-4220、CVE-2014-4221、CVE-2014-4227、CVE-2014-4244、CVE-2014-4252、CVE-2014-4262、CVE-2014-4263、CVE-2014-4265、CVE-2014-4266)

    CVE-2014-4262 の問題は、Red Hat 製品セキュリティの Florian Weimer 氏によって検出されました。

    java-1.7.0-ibm の全ユーザーは、IBM Java SE 7 SR7-FP1 リリースが含まれるこれらの更新済みパッケージへアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 5 / 6 : java-1.7.0-ibm (RHSA-2014:1041)

critical Nessus プラグイン ID 77142

変更ログが見つかりません