複数のセキュリティ問題を修正する更新済みの java-1.8.0-oracle パッケージが、Oracle Java for Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Oracle Java SE バージョン 8 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。
(CVE-2015-2590、CVE-2015-2601、CVE-2015-2613、 CVE-2015-2619、CVE-2015-2621、CVE-2015-2625、 CVE-2015-2627、CVE-2015-2628、CVE-2015-2632、 CVE-2015-2637、CVE-2015-2638、CVE-2015-2659、 CVE-2015-2664、CVE-2015-2808、CVE-2015-4000、 CVE-2015-4729、CVE-2015-4731、CVE-2015-4732、 CVE-2015-4733、CVE-2015-4736、CVE-2015-4748、 CVE-2015-4749、CVE-2015-4760)

注：この更新で、CVE-2015-2808 の問題に対応するため、Oracle JDK が RC4 TLS/SSL 暗号化パッケージをデフォルトで無効化するようになりました。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1207101 を参照してください。

注：この更新は、Oracle JDK の TLS/SSL クライアント実装に、 768 ビット未満のサイズの DH 鍵を強制的に拒否させることで、 CVE-2015-4000 の問題を解決します。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1223211 を参照してください。

java-1.8.0-oracle の全ユーザーは、Oracle Java 8 Update 51 が提供されるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするには、 Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

検出

RHEL 6 / 7：java-1.8.0-oracle（RHSA-2015：1241）（Bar Mitzvah 氏）（Logjam）

low Nessus プラグイン ID 84871

バージョン 2.20

バージョン 2.19

バージョン 2.20 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 2.19 Dec 6, 2022, 1:01 AM Reference Plugin Feed: 202212060101