複数のセキュリティ問題を修正する更新済みの java-1.8.0-oracle パッケージが、Oracle Java for Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Oracle Java SE バージョン 8 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。
（CVE-2005-1080、CVE-2015-0458、 CVE-2015-0459、CVE-2015-0460、CVE-2015-0469、 CVE-2015-0470、CVE-2015-0477、CVE-2015-0478、 CVE-2015-0480、CVE-2015-0484、CVE-2015-0486、 CVE-2015-0488、CVE-2015-0491、CVE-2015-0492）

CVE-2015-0478 の問題は、 Red Hat 製品セキュリティの Florian Weimer によって検出されました。

java-1.8.0-oracle の全ユーザーは、Oracle Java 8 Update 45 が提供されるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするには、 Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

検出

RHEL 6 / 7 : java-1.8.0-oracle（RHSA-2015:0854）

critical Nessus プラグイン ID 82897