いくつかのセキュリティの問題を修正する更新版の java-1.7.1-ibm パッケージが、 Red Hat Enterprise Linux 6 および 7 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 リリース 1 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。- CVE-2005-1080、CVE-2015-0138、CVE-2015-0192、CVE-2015-0458、CVE-2015-0459、CVE-2015-0469、CVE-2015-0477、CVE-2015-0478、CVE-2015-0480、CVE-2015-0488、CVE-2015-0491、CVE-2015-1914、CVE-2015-2808：

CVE-2015-0478 の問題は、 Red Hat 製品セキュリティの Florian Weimer によって検出されました。

注：この更新では、CVE-2015-2808 の問題に対応するため、IBM JDK が RC4 SSL/TLS 暗号化パッケージをデフォルトで無効化するようになりました。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1207101 を参照してください。

java-1.7.1-ibm の全ユーザーは、IBM Java SE 7R1 SR3 リリースが含まれるこれらの更新済みパッケージへアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

検出

RHEL 6 / 7 : java-1.7.1-ibm （RHSA-2015:1020）（Bar Mitzvah）

critical Nessus プラグイン ID 83753

変更ログが見つかりません