RHEL 6 : java-1.6.0-ibm (RHSA-2015:1006)

critical Nessus プラグイン ID 83432

概要

リモートの Red Hat ホストに 1 つ以上の java-1.6.0-ibm. 用セキュリティ更新プログラムがありません

説明

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2015:1006 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

IBM Java SE バージョン 6 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されている IBM Java セキュリティアラートのページを参照してください。(CVE-2005-1080、CVE-2015-0138、CVE-2015-0192、CVE-2015-0458、CVE-2015-0459、CVE-2015-0469、CVE-2015-0477、CVE-2015-0478、CVE-2015-0480、CVE-2015-0488、CVE-2015-0491、CVE-2015-1914、CVE-2015-2808)

CVE-2015-0478 の問題は、Red Hat 製品セキュリティの Florian Weimer によって検出されました。

注:この更新では、CVE-2015-2808 の問題に対応するため、IBM JDK が RC4 SSL/TLS 暗号化パッケージをデフォルトで無効化するようになりました。この変更に関する詳細は、参照セクションの Red Hat Bugzilla バグ 1207101 を参照してください。

java-1.6.0-ibm の全ユーザーは、IBM Java SE 6 SR16-FP4 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL java-1.6.0-ibm パッケージを、RHSA-2015:1006 のガイダンスに基づいて更新してください。

参考資料

http://www.nessus.org/u?86554369

https://www.ibm.com/developerworks/java/jdk/alerts/

https://bugzilla.redhat.com/show_bug.cgi?id=1207101#c4

https://bugzilla.redhat.com/show_bug.cgi?id=1210355

https://bugzilla.redhat.com/show_bug.cgi?id=1210829

https://bugzilla.redhat.com/show_bug.cgi?id=1211299

https://bugzilla.redhat.com/show_bug.cgi?id=1211504

https://bugzilla.redhat.com/show_bug.cgi?id=1211543

https://bugzilla.redhat.com/show_bug.cgi?id=1211768

https://bugzilla.redhat.com/show_bug.cgi?id=1211769

https://bugzilla.redhat.com/show_bug.cgi?id=1211771

https://bugzilla.redhat.com/show_bug.cgi?id=1219212

https://bugzilla.redhat.com/show_bug.cgi?id=1219215

https://bugzilla.redhat.com/show_bug.cgi?id=1219223

https://bugzilla.redhat.com/show_bug.cgi?id=606442

https://access.redhat.com/errata/RHSA-2015:1006

https://access.redhat.com/security/updates/classification/#critical

https://bugzilla.redhat.com/show_bug.cgi?id=1207101

プラグインの詳細

深刻度: Critical

ID: 83432

ファイル名: redhat-RHSA-2015-1006.nasl

バージョン: 2.19

タイプ: local

エージェント: unix

公開日: 2015/5/13

更新日: 2025/4/15

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.3

Vendor

Vendor Severity: Critical

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2015-0491

CVSS v3

リスクファクター: Critical

基本値: 10

現状値: 9

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2015-2808

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:java-1.6.0-ibm-accessibility, cpe:/o:redhat:enterprise_linux:5, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-ibm-src, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-ibm-javacomm, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-ibm-plugin, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-ibm-demo, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-ibm-devel, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-ibm, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-ibm-jdbc

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/5/13

脆弱性公開日: 2005/5/2

参照情報

CVE: CVE-2005-1080, CVE-2015-0138, CVE-2015-0192, CVE-2015-0458, CVE-2015-0459, CVE-2015-0469, CVE-2015-0477, CVE-2015-0478, CVE-2015-0480, CVE-2015-0488, CVE-2015-0491, CVE-2015-1914, CVE-2015-2808

BID: 13083, 73326, 73684, 74072, 74083, 74094, 74104, 74111, 74119, 74141, 74147, 74545, 74645

CWE: 122, 22, 248, 327, 358

RHSA: 2015:1006