複数のセキュリティ問題を修正する更新された java-1.6.0-ibm パッケージが、 Red Hat Satellite 5.6 および 5.7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 6 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。（CVE-2015-1931、CVE-2015-2590、CVE-2015-2601、CVE-2015-2621、CVE-2015-2625、CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、CVE-2015-2664、CVE-2015-4000、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4748、CVE-2015-4749、CVE-2015-4760）

注：この更新は、IBM JDK の TLS/SSL クライアント実装に、 768 ビット未満のサイズの DH 鍵を強制的に拒否させることで、 CVE-2015-4000 の問題を解決します。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1223211 を参照してください。

Red Hat Satellite 5.6 および 5.7 のユーザーは、IBM Java SE 6 SR16-FP7 リリースを含む、これらの更新済みパッケージにアップグレードすることが推奨されます。
この更新を有効にするには、実行中の IBM Java のすべてのインスタンス、ならびに Red Hat Satellite を再起動する（「/usr/sbin/rhn-satellite restart」）必要があります。

検出

RHEL 5 / 6：Red Hat Satellite IBM Java Runtime（RHSA-2015:1604）（Logjam）

medium Nessus プラグイン ID 85373

バージョン 2.18

バージョン 2.17

バージョン 2.18 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 2.17 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653