RHEL 5 / 6 : java-1.5.0-ibm (RHSA-2015:1021)(Bar Mitzvah)

critical Nessus プラグイン ID 83754

概要

リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。

説明

いくつかのセキュリティの問題を修正する更新版の java-1.5.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS)のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM J2SE バージョン 5.0 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。CVE-2005-1080、CVE-2015-0138、CVE-2015-0192、CVE-2015-0459、CVE-2015-0469、CVE-2015-0477、CVE-2015-0478、CVE-2015-0480、CVE-2015-0488、CVE-2015-0491、CVE-2015-1914、CVE-2015-2808

CVE-2015-0478 の問題は、 Red Hat 製品セキュリティの Florian Weimer によって検出されました。

注:この更新では、CVE-2015-2808 の問題に対応するため、IBM JDK が RC4 SSL/TLS 暗号化パッケージをデフォルトで無効化するようになりました。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1207101 を参照してください。

IBM Java SDK と JRE 5.0 は、2015 年 9 月以降はソフトウェア更新を受け付けません。この日付は、サービス終了(EOS)を意味します。現時点で、顧客は最新版の IBM Java に移行することが推奨されます。IBM Java SDK および JRE バージョン 6 および 7 は、Red Hat Enterprise Linux 5 および 6 Supplementary コンテンツセットから入手できます。これらは、「参照」セクションでリンクされている IBM のライフサイクルポリシーに基づいて更新を引き続き受け付けます。

顧客は、Java SE 仕様のオープンソース実装である OpenJDK の利用も考慮することができます。OpenJDK は、サポートされているハードウェアアーキテクチャではデフォルトで利用できます。

java-1.5.0-ibm の全ユーザーは、IBM J2SE 5.0 SR16-FP10 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、IBM Java のすべての実行中のインスタンスを再起動する必要があります。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://developer.ibm.com/javasdk/support/security-vulnerabilities/

https://bugzilla.redhat.com/show_bug.cgi?id=1207101#c4

https://developer.ibm.com/javasdk/support/lifecycle/

https://access.redhat.com/errata/RHSA-2015:1021

https://access.redhat.com/security/cve/cve-2005-1080

https://access.redhat.com/security/cve/cve-2015-0469

https://access.redhat.com/security/cve/cve-2015-0478

https://access.redhat.com/security/cve/cve-2015-0480

https://access.redhat.com/security/cve/cve-2015-0477

https://access.redhat.com/security/cve/cve-2015-0488

https://access.redhat.com/security/cve/cve-2015-0491

https://access.redhat.com/security/cve/cve-2015-0459

https://access.redhat.com/security/cve/cve-2015-1914

https://access.redhat.com/security/cve/cve-2015-0192

https://access.redhat.com/security/cve/cve-2015-2808

https://access.redhat.com/security/cve/cve-2015-0138

プラグインの詳細

深刻度: Critical

ID: 83754

ファイル名: redhat-RHSA-2015-1021.nasl

バージョン: 2.16

タイプ: local

エージェント: unix

公開日: 2015/5/21

更新日: 2021/2/5

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6.8

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 8.7

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:ND/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:java-1.5.0-ibm, p-cpe:/a:redhat:enterprise_linux:java-1.5.0-ibm-accessibility, p-cpe:/a:redhat:enterprise_linux:java-1.5.0-ibm-demo, p-cpe:/a:redhat:enterprise_linux:java-1.5.0-ibm-devel, p-cpe:/a:redhat:enterprise_linux:java-1.5.0-ibm-javacomm, p-cpe:/a:redhat:enterprise_linux:java-1.5.0-ibm-jdbc, p-cpe:/a:redhat:enterprise_linux:java-1.5.0-ibm-plugin, p-cpe:/a:redhat:enterprise_linux:java-1.5.0-ibm-src, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.6

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/5/20

脆弱性公開日: 2005/5/2

参照情報

CVE: CVE-2005-1080, CVE-2015-0138, CVE-2015-0192, CVE-2015-0459, CVE-2015-0469, CVE-2015-0477, CVE-2015-0478, CVE-2015-0480, CVE-2015-0488, CVE-2015-0491, CVE-2015-1914, CVE-2015-2808

BID: 13083, 73326, 73684, 74072, 74083, 74094, 74104, 74111, 74119, 74147, 74545, 74645

RHSA: 2015:1021