いくつかのセキュリティの問題を修正する更新版の java-1.5.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM J2SE バージョン 5.0 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。（CVE-2015-1931、 CVE-2015-2590、CVE-2015-2601、CVE-2015-2621、 CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、 CVE-2015-2664、CVE-2015-4000、CVE-2015-4731、 CVE-2015-4732、CVE-2015-4733、CVE-2015-4748、 CVE-2015-4749、CVE-2015-4760）

注：この更新は、IBM JDK の TLS/SSL クライアント実装に、 768 ビット未満のサイズの DH 鍵を強制的に拒否させることで、 CVE-2015-4000 の問題を解決します。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1223211 を参照してください。

IBM Java SDK と JRE 5.0 は、2015 年 9 月以降はソフトウェア更新を受け付けません。この日付は、サービス終了（EOS）を意味します。現時点で、顧客は最新版の IBM Java に移行することが推奨されます。IBM Java SDK および JRE バージョン 6 および 7 は、Red Hat Enterprise Linux 5 および 6 Supplementary コンテンツセットから入手できます。これらは、「参照」セクションでリンクされている IBM のライフサイクルポリシーに基づいて更新を引き続き受け付けます。

顧客は、Java SE 仕様のオープンソース実装である OpenJDK の利用も考慮することができます。OpenJDK は、サポートされているハードウェアアーキテクチャではデフォルトで利用できます。

java-1.5.0-ibm の全ユーザーは、IBM J2SE 5.0 SR16-FP13 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、IBM Java のすべての実行中のインスタンスを再起動する必要があります。

検出

RHEL 5 / 6：java-1.5.0-ibm（RHSA-2015:1544）（Logjam）

medium Nessus プラグイン ID 85238

バージョン 2.20