複数のセキュリティ問題を修正する更新済みの java-1.7.0-oracle パッケージが、Oracle Java for Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

（2014 年 5 月 12 日更新）この erratum のパッケージリストが更新され、Red Hat Network 上の Oracle Java for Red Hat Enterprise Linux 6 ワークステーション x86_64 チャネルで同パッケージを利用できます。

Oracle Java SE バージョン 7 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。
（CVE-2013-6629、CVE-2013-6954、CVE-2014-0429、CVE-2014-0432、CVE-2014-0446、CVE-2014-0448、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0454、CVE-2014-0455、CVE-2014-0456、CVE-2014-0457、CVE-2014-0458、CVE-2014-0459、CVE-2014-0460、CVE-2014-0461、CVE-2014-1876、CVE-2014-2397、CVE-2014-2398、CVE-2014-2401、CVE-2014-2402、CVE-2014-2403、CVE-2014-2409、CVE-2014-2412、CVE-2014-2413、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2422、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428）

java-1.7.0-oracle の全ユーザーは、Oracle Java 7 Update 55 が提供されるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするには、 Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

検出

RHEL 5 / 6 : java-1.7.0-oracle（RHSA-2014:0413）

critical Nessus プラグイン ID 79010

変更ログが見つかりません