RHEL 6 / 7:java-1.7.1-ibm(RHSA-2015:1485)(Logjam)

medium Nessus プラグイン ID 84955

概要

リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。

説明

いくつかのセキュリティの問題を修正する更新版の java-1.7.1-ibm パッケージが、 Red Hat Enterprise Linux 6 および 7 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS)のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 リリース 1 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。(CVE-2015-1931、CVE-2015-2590、CVE-2015-2601、CVE-2015-2613、CVE-2015-2619、CVE-2015-2621、CVE-2015-2625、CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、CVE-2015-2664、CVE-2015-4000、CVE-2015-4729、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4736、CVE-2015-4748、CVE-2015-4749、CVE-2015-4760)

注:この更新は、IBM JDK の TLS/SSL クライアント実装に、 768 ビット未満のサイズの DH 鍵を強制的に拒否させることで、 CVE-2015-4000 の問題を解決します。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1223211 を参照してください。

java-1.7.1-ibm の全ユーザーは、IBM Java SE 7R1 SR3-FP10 リリースが含まれるこれらの更新済みパッケージへアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://developer.ibm.com/javasdk/support/security-vulnerabilities/

https://bugzilla.redhat.com/show_bug.cgi?id=1223211#c33

https://access.redhat.com/errata/RHSA-2015:1485

https://access.redhat.com/security/cve/cve-2015-4000

https://access.redhat.com/security/cve/cve-2015-4748

https://access.redhat.com/security/cve/cve-2015-2625

https://access.redhat.com/security/cve/cve-2015-2621

https://access.redhat.com/security/cve/cve-2015-2601

https://access.redhat.com/security/cve/cve-2015-4732

https://access.redhat.com/security/cve/cve-2015-2632

https://access.redhat.com/security/cve/cve-2015-2590

https://access.redhat.com/security/cve/cve-2015-4760

https://access.redhat.com/security/cve/cve-2015-4731

https://access.redhat.com/security/cve/cve-2015-4749

https://access.redhat.com/security/cve/cve-2015-4733

https://access.redhat.com/security/cve/cve-2015-2638

https://access.redhat.com/security/cve/cve-2015-2637

https://access.redhat.com/security/cve/cve-2015-2664

https://access.redhat.com/security/cve/cve-2015-4736

https://access.redhat.com/security/cve/cve-2015-4729

https://access.redhat.com/security/cve/cve-2015-2613

https://access.redhat.com/security/cve/cve-2015-2619

https://access.redhat.com/security/cve/cve-2015-1931

プラグインの詳細

深刻度: Medium

ID: 84955

ファイル名: redhat-RHSA-2015-1485.nasl

バージョン: 2.20

タイプ: local

エージェント: unix

公開日: 2015/7/23

更新日: 2023/4/25

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.0

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2015-4760

CVSS v3

リスクファクター: Medium

Base Score: 5.5

Temporal Score: 5.3

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

CVSS スコアのソース: CVE-2015-1931

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:java-1.7.1-ibm, p-cpe:/a:redhat:enterprise_linux:java-1.7.1-ibm-demo, p-cpe:/a:redhat:enterprise_linux:java-1.7.1-ibm-devel, p-cpe:/a:redhat:enterprise_linux:java-1.7.1-ibm-jdbc, p-cpe:/a:redhat:enterprise_linux:java-1.7.1-ibm-plugin, p-cpe:/a:redhat:enterprise_linux:java-1.7.1-ibm-src, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.7, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:7.1, cpe:/o:redhat:enterprise_linux:7.2, cpe:/o:redhat:enterprise_linux:7.3, cpe:/o:redhat:enterprise_linux:7.4, cpe:/o:redhat:enterprise_linux:7.5

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2015/7/22

脆弱性公開日: 2015/5/21

CISA の既知の悪用された脆弱性の期限日: 2022/3/24

参照情報

CVE: CVE-2015-1931, CVE-2015-2590, CVE-2015-2601, CVE-2015-2613, CVE-2015-2619, CVE-2015-2621, CVE-2015-2625, CVE-2015-2632, CVE-2015-2637, CVE-2015-2638, CVE-2015-2664, CVE-2015-4000, CVE-2015-4729, CVE-2015-4731, CVE-2015-4732, CVE-2015-4733, CVE-2015-4736, CVE-2015-4748, CVE-2015-4749, CVE-2015-4760

RHSA: 2015:1485