java-1_6_0-ibm はバージョン 1.6.0_sr16.2 に更新され、18 のセキュリティの問題が修正されました。

これらのセキュリティの問題が修正されました：

- Oracle Java SE 6u81 での詳細不明な脆弱性。
 （CVE-2014-3065）

- 1.0.1i までの OpenSSL やその他の製品で使用される SSL プロトコル 3.0 は、非決定性の CBC パディングを使用します。これにより、中間者攻撃の攻撃者が、パディングオラクル攻撃（「POODLE」問題）を通じて平文データを取得しやすくなります。（CVE-2014-3566）

- Oracle Java SE 6u81、7u67 および 8u20、ならびに Java SE Embedded 7u60 の未特定の脆弱性により、リモートの攻撃者は、AWT に関連するベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。（CVE-2014-6513）

- Oracle Java SE 6u81、7u67 および 8u20 の未特定の脆弱性により、リモートの攻撃者は、Deployment に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。これは、CVE-2014-4288 / CVE-2014-6493 / CVE-2014-6532 とは異なる脆弱性です。
 （CVE-2014-6503）

- Oracle Java SE 6u81、7u67 および 8u20 の未特定の脆弱性により、リモートの攻撃者は、Deployment に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。これは、CVE-2014-4288 / CVE-2014-6493 / CVE-2014-6503 とは異なる脆弱性です。
 （CVE-2014-6532）

- Oracle Java SE 6u81、7u67 および 8u20 の未特定の脆弱性により、リモートの攻撃者は、Deployment に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。これは、CVE-2014-6493 / CVE-2014-6503 / CVE-2014-6532 とは異なる脆弱性です。
 （CVE-2014-4288）

- Oracle Java SE 6u81、7u67 および 8u20 の未特定の脆弱性により、リモートの攻撃者は、Deployment に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。これは、CVE-2014-4288 / CVE-2014-6503 / CVE-2014-6532 とは異なる脆弱性です。
 （CVE-2014-6493）

- Oracle Java SE 6u81、7u67 および 8u20 の未特定の脆弱性により、 Firefox 上で実行している際、リモートの攻撃者は、 Deployment に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。
 （CVE-2014-6492）

- Oracle Java SE 6u81、7u67 および 8u20 の未特定の脆弱性により、ローカルユーザーは、Deployment に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。（CVE-2014-6458）

- Oracle Java SE 6u81、7u67 および 8u20 の未特定の脆弱性により、 Internet Explorer 上で実行している際、ローカルユーザーは、Deployment に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。
 （CVE-2014-6466）

- Oracle Java SE 5.0u71、6u81、7u67 および 8u20、ならびに Java SE Embedded 7u60 の未特定の脆弱性により、リモートの攻撃者は、Libraries に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。（CVE-2014-6506）

- Oracle Java SE 6u81、7u67 および 8u20 の未特定の脆弱性により、リモートの攻撃者は、Deployment に関連する未知のベクトルを通じて、整合性に影響を与えることができます。（CVE-2014-6515）

- Oracle Java SE 5.0u71、6u81、7u67 および 8u20 の未特定の脆弱性により、リモートの攻撃者は、2D に関連する未知のベクトルを通じて、機密性に影響を与えることができます。
 （CVE-2014-6511）

- Oracle Java SE 5.0u71、6u81、7u67 および 8u20、ならびに Java SE Embedded 7u60 の未特定の脆弱性により、リモートの攻撃者は、Libraries に関連する未知のベクトルを通じて、機密性に影響を与えることができます。（CVE-2014-6531）

- Oracle Java SE 5.0u71、6u81、7u67 および 8u20、ならびに Java SE Embedded 7u60、JRockit R27.8.3 および R28.3.3 の未特定の脆弱性により、リモートの攻撃者は、Libraries に関連する未知のベクトルを通じて、整合性に影響を与えることができます。
 （CVE-2014-6512）

- Oracle Java SE 5.0u71、6u81、7u67 および 8u20、ならびに Java SE Embedded 7u60、JRockit R27.8.3 および R28.3.3 の未特定の脆弱性により、リモートの攻撃者は、JSSE に関連するベクトルを通じて、機密性および整合性に影響を与えることができます。（CVE-2014-6457）

- Oracle Java SE 5.0u71、6u81、7u67 および 8u20、ならびに Java SE Embedded 7u60 の未特定の脆弱性により、リモートの攻撃者は、Libraries に関連する未知のベクトルを通じて、整合性に影響を与えることができます。（CVE-2014-6502）

- Oracle Java SE 5.0u71、6u81、7u67 および 8u20、ならびに Java SE Embedded 7u60、JRockit R27.8.3 および JRockit R28.3.3 の未特定の脆弱性により、リモートの攻撃者は、 Security に関連する未知のベクトルを通じて、整合性に影響を与えることができます。（CVE-2014-6558）

詳細については、http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_Update
_November_2014 を参照してください。

検出

SuSE 11.3 セキュリティ更新：IBM Java（SAT パッチ番号 9992）

critical Nessus プラグイン ID 79634

バージョン 1.5