RHEL 6 : java-1.6.0-ibm (RHSA-2016:0101)

critical Nessus プラグイン ID 88557

概要

リモートの Red Hat ホストに 1 つ以上の java-1.6.0-ibm. 用セキュリティ更新プログラムがありません

説明

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2016:0101 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

IBM Java SE バージョン 6 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されている IBM Java セキュリティアラートのページを参照してください。(CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494)

注意:この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

java-1.6.0-ibm の全ユーザーは、IBM Java SE 6 SR16-FP20 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL java-1.6.0-ibm パッケージを、RHSA-2016:0101 のガイダンスに基づいて更新してください。

参考資料

http://www.nessus.org/u?b077a53d

https://www.ibm.com/developerworks/java/jdk/alerts/

https://access.redhat.com/errata/RHSA-2016:0101

https://access.redhat.com/security/updates/classification/#critical

https://bugzilla.redhat.com/show_bug.cgi?id=1276416

https://bugzilla.redhat.com/show_bug.cgi?id=1281756

https://bugzilla.redhat.com/show_bug.cgi?id=1289841

https://bugzilla.redhat.com/show_bug.cgi?id=1291312

https://bugzilla.redhat.com/show_bug.cgi?id=1298906

https://bugzilla.redhat.com/show_bug.cgi?id=1298957

https://bugzilla.redhat.com/show_bug.cgi?id=1299073

https://bugzilla.redhat.com/show_bug.cgi?id=1299385

https://bugzilla.redhat.com/show_bug.cgi?id=1299441

https://bugzilla.redhat.com/show_bug.cgi?id=1302689

プラグインの詳細

深刻度: Critical

ID: 88557

ファイル名: redhat-RHSA-2016-0101.nasl

バージョン: 2.19

タイプ: local

エージェント: unix

公開日: 2016/2/3

更新日: 2025/4/15

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.3

Vendor

Vendor Severity: Critical

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2016-0494

CVSS v3

リスクファクター: Critical

基本値: 9.1

現状値: 8.2

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2015-5041

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:java-1.6.0-ibm-accessibility, cpe:/o:redhat:enterprise_linux:5, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-ibm-src, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-ibm-javacomm, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-ibm-plugin, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-ibm-demo, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-ibm-devel, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-ibm, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-ibm-jdbc

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2016/2/2

脆弱性公開日: 2015/11/12

参照情報

CVE: CVE-2015-5041, CVE-2015-7575, CVE-2015-7981, CVE-2015-8126, CVE-2015-8472, CVE-2015-8540, CVE-2016-0402, CVE-2016-0448, CVE-2016-0466, CVE-2016-0483, CVE-2016-0494

CWE: 120, 125, 532, 681, 787

RHSA: 2016:0101