このjava-1_7_1-ibmの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2016-2183：TLS、SSH、IPSecプロトコル、および他のプロトコルと製品で使用されるDESとTriple DES暗号には、約40億ブロックの誕生日制限があります。これにより、リモートの攻撃者が、長期間暗号化されたセッションに対する誕生日攻撃を介して平文データを簡単に取得できます。これは、CBCモードでTriple DESを使用したHTTPSセッション（別名「Sweet32」攻撃）で実証されています。（bsc#1027038）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：java-1_7_0-ibm（SUSE-SU-2017:0716-1）

high Nessus プラグイン ID 97826

変更ログが見つかりません