この更新では、13 件のセキュリティ問題が修正されます。

これらのセキュリティの問題が修正されました：

- CVE-2015-0395：Oracle Java SE 5.0u75、6u85、7u72、および 8u25 における詳細不明な脆弱性により、リモートの攻撃者はホットスポットに関連する不明なベクトルを介して機密性、整合性および可用性に影響を与えることができました（bnc#914041）。

- CVE-2015-0400：Oracle Java SE 6u85、7u72、および 8u25 における詳細不明な脆弱性により、リモートの攻撃者はライブラリに関連する不明なベクトルを介して機密性に影響を与えることができました（bnc#914041）。

- CVE-2015-0383：Oracle Java SE 5.0u75、6u85、7u72、および 8u25、Java SE Embedded 7u71 および 8u6、JRockit R27.8.4 および R28.3.4 における詳細不明な脆弱性により、ローカルの攻撃者はホットスポットに関連する不明なベクトルを介して、整合性および可用性に影響を与えることができました（bnc#914041）。

- CVE-2015-0412：Oracle Java SE 6u85、7u72、および 8u25 における詳細不明な脆弱性により、リモートの攻撃者は JAX-WS に関連するベクトルを介して機密性、整合性および可用性に影響を与えることができました（bnc#914041）。

- CVE-2015-0407：Oracle Java SE 5.0u75、6u85、7u72、および 8u25 における詳細不明な脆弱性により、リモートの攻撃者は Swing に関連する不明なベクトルを介して機密性に影響を与えることができました（bnc#914041）。

- CVE-2015-0408：Oracle Java SE 5.0u75、6u85、7u72、および 8u25 における詳細不明な脆弱性により、リモートの攻撃者は RMI に関連するベクトルを介して機密性、整合性および可用性に影響を与えることができました（bnc#914041）。

- CVE-2014-6585：Oracle Java SE 5.0u75、6u85、7u72、および 8u25 における詳細不明な脆弱性により、リモートの攻撃者は 2D に関連する不明なベクトルを介して機密性に影響を与えることができました。これは、CVE-2014-6591 とは異なる脆弱性です（bnc#914041）。

- CVE-2014-6587：Oracle Java SE 6u85、7u72、および 8u25 における詳細不明な脆弱性により、ローカルユーザーはライブラリに関連する不明なベクトルを介して、機密性、整合性および可用性に影響を与えることができました（bnc#914041）。

- CVE-2014-6591：Oracle Java SE 5.0u75、6u85、7u72、および 8u25 の Java SE コンポーネントにおける詳細不明な脆弱性により、リモートの攻撃者は 2D に関連する不明なベクトルを介して機密性に影響を与えることができました。これは、CVE-2014-6585 とは異なる脆弱性です（bnc#914041）。

- CVE-2014-6593：Oracle Java SE 5.0u75、6u85、7u72、および 8u25、Java SE Embedded 7u71 および 8u6、JRockit 27.8.4 および 28.3.4 における詳細不明な脆弱性により、リモートの攻撃者は JSSE に関連するベクトルを介して、機密性および整合性に影響を与えることができました（bnc#914041）。

- CVE-2014-6601：Oracle Java SE 6u85、7u72、および 8u25 における詳細不明な脆弱性により、リモートの攻撃者はホットスポットに関連する不明なベクトルを介して、機密性、整合性および可用性に影響を与えることができました（bnc#914041）。

- CVE-2015-0410：Oracle Java SE 5.0u75、6u85、7u72、および 8u25、Java SE Embedded 7u71 および 8u6、JRockit R27.8.4 および R28.3.4 の Java SE、Java SE Embedded、JRockit コンポーネントにおける詳細不明な脆弱性により、リモートの攻撃者はセキュリティに関連する不明なベクトルを介して、可用性に影響を与えることができました（bnc#914041）。

- CVE-2014-3566：1.0.1i までの OpenSSL およびその他の製品で使用される SSL プロトコル 3.0 は、非決定性の CBC パディングを使用しました。これにより中間者攻撃の攻撃者が、パディングオラクル攻撃（別名「POODLE」問題）を介して平文データを簡単に取得できます（bnc#901223）。

以下のセキュリティ以外の問題が、修正されました。

- プロトコルサポートを更新（S8046656）。

- エスケープ分析からのエスケープの減少（S8047130）。

- GC 検証の改善（S8049253）。

- TLAB の安定性（S8055479）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12/SLES12 セキュリティ更新：java-1_7_0-openjdk（SUSE-SU-2015:0503-1）（POODLE）

low Nessus プラグイン ID 83699

変更ログが見つかりません