リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business のバージョンが 7 Update 9 / 6 Update 37/ 5.0 Update 38 / 1.4.2_40 より前であるため、以下のコンポーネントでセキュリティ問題の影響を受ける可能性があります：

- 2D
 - Beans
 - Concurrency
 - Deployment
 - Hotspot
 - JAX-WS
 - JMX
 - JSSE
 - Libraries
 - Networking
 - Security
 - Swing

リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business のバージョンが 7 Update 9 / 6 Update 37/ 5.0 Update 38 / 1.4.2_40 より前であるため、以下のコンポーネントでセキュリティ問題の影響を受ける可能性があります：

  - 2D
  - Beans
  - Concurrency
  - Deployment
  - Hotspot
  - JAX-WS
  - JMX
  - JSSE
  - ライブラリ
  - Networking
  - セキュリティ
  - Swing

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのコンポーネントとサードパーティのライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Java Runtime Environment（JRE）
 - Network File Copy（NFC）Protocol
 - OpenSSL

IBM Java 1.7.0 は、バグとセキュリティの問題を修正する SR3 に更新されています。

詳細については、次の URL を参照してください。

http://www.ibm.com/developerworks/java/jdk/alerts/

修正済み CVE：CVE-2012-3159、CVE-2012-3216、CVE-2012-5070、CVE-2012-5067、CVE-2012-3143、CVE-2012-5076、CVE-2012-5077、CVE-2012-5073、CVE-2012-5074、CVE-2012-5075、CVE-2012-5083、CVE-2012-5083、CVE-2012-5072、CVE-2012-1531、CVE-2012-5081、CVE-2012-1532、CVE-2012-1533、CVE-2012-5069、CVE-2012-5071、CVE-2012-5084、CVE-2012-5087、CVE-2012-5086、CVE-2012-5079、CVE-2012-5088、CVE-2012-5089

いくつかのセキュリティの問題を修正する更新済みの java-1.7.0-oracle パッケージが、 Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Oracle Java SE バージョン 7 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。
（CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-3143、CVE-2012-3159、CVE-2012-3216、CVE-2012-4416、CVE-2012-5067、CVE-2012-5068、CVE-2012-5069、CVE-2012-5070、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5074、CVE-2012-5075、CVE-2012-5076、CVE-2012-5077、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5085、CVE-2012-5086、CVE-2012-5087、CVE-2012-5088、CVE-2012-5089）

java-1.7.0-oracle の全ユーザーは、Oracle Java 7 Update 9 が提供されるこれらの更新済みパッケージへアップグレードすることが推奨されます。この更新を有効にするには、 Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

IBM Java 1.7.0 は、バグとセキュリティの問題を修正する SR3 に更新されています。

詳細については、次の URL を参照してください。

http://www.ibm.com/developerworks/java/jdk/alerts/

修正された CVE：CVE-2012-3159、CVE-2012-3216、CVE-2012-5070、CVE-2012-5067、CVE-2012-3143、CVE-2012-5076、CVE-2012-5077、CVE-2012-5073、CVE-2012-5074、CVE-2012-5075、CVE-2012-5083、CVE-2012-5083、CVE-2012-5072、CVE-2012-1531、CVE-2012-5081、CVE-2012-1532、CVE-2012-1533、CVE-2012-5069、CVE-2012-5071、CVE-2012-5084、CVE-2012-5087、CVE-2012-5086、CVE-2012-5079、CVE-2012-5088、CVE-2012-5089

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

java-openjdk はバージョン 1.11.5 にアップグレードされ、さまざまなセキュリティやセキュリティ以外の問題を修正しました。

OpenJDK JRE にいくつかの情報漏洩の脆弱性が発見されました。（CVE-2012-3216、 CVE-2012-5069、CVE-2012-5072、CVE-2012-5075、 CVE-2012-5077、CVE-2012-5085）

情報漏洩およびデータ整合性に関連する脆弱性が OpenJDK JRE で発見されました。（CVE-2012-4416、CVE-2012-5071）

情報漏洩およびデータ整合性に関連した、複数の脆弱性が OpenJDK JRE で発見されました。攻撃者がこれらを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、 CVE-2012-3143、CVE-2012-3159、CVE-2012-5068、 CVE-2012-5083、CVE-2012-5084、CVE-2012-5086、 CVE-2012-5089）

OpenJDK JRE に情報漏洩の脆弱性が発見されました。これらの問題の影響を受けるのは、Ubuntu 12.10 のみです。（CVE-2012-5067、CVE-2012-5070）

データ整合性に関連する脆弱性が OpenJDK JRE で発見されました。（CVE-2012-5073、CVE-2012-5079）

OpenJDK JRE で、情報漏洩とデータ整合性に関連する脆弱性が発見されました。この問題の影響を受けるのは、Ubuntu 12.10 のみです。（CVE-2012-5074）

情報漏洩およびデータ整合性に関連した、複数の脆弱性が OpenJDK JRE で発見されました。攻撃者がこれらを悪用して、サービス拒否を引き起こす可能性があります。これらの問題の影響を受けるのは、Ubuntu 12.10 のみです。（CVE-2012-5076、 CVE-2012-5087、CVE-2012-5088）

OpenJDK でサービス拒否の脆弱性が見つかりました。
（CVE-2012-5081）

詳細については、次を参照してください：
http://www.oracle.com/technetwork/topics/security/javacpuoct2012-1515924.html

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Java SE 7 Update 7 および以前の Java Runtime Environment（JRE）コンポーネントでの詳細不明な脆弱性により、リモートの攻撃者が、Deployment に関連する不明なベクトルを介して機密性に影響を与えることができます。
    (CVE-2012-5067)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。（CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1718、CVE-2012-3143、CVE-2012-3159、CVE-2012-3216、CVE-2012-4820、CVE-2012-4821、CVE-2012-4822、CVE-2012-4823、CVE-2012-5067、CVE-2012-5069、CVE-2012-5070、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5074、CVE-2012-5075、CVE-2012-5076、CVE-2012-5077、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5086、CVE-2012-5087、CVE-2012-5088、CVE-2012-5089）

java-1.7.0-ibm の全ユーザーは、IBM Java SE 7 SR3 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

リモートホストは、GLSA-201401-30（Oracle JRE/JDK：複数の脆弱性）で説明されている脆弱性の影響を受けます

複数の脆弱性が Oracle Java の実装で報告されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されていないリモートの攻撃者がこれらの脆弱性を悪用して、任意のコードを実行する可能性があります。
 さらに、ローカルまたはリモートの攻撃者がこれらの脆弱性を悪用して、任意のコード実行を含む、詳細不明な影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64849	Oracle Java SE 複数の脆弱性（2012 年 10 月 CPU）（Unix）	Nessus	Misc.	2013/2/22	2022/4/11	critical
62593	Oracle Java SE Multiple Vulnerabilities (October 2012 CPU)	Nessus	Windows	2012/10/17	2022/4/11	critical
89663	VMware ESX / ESXi NFC およびサードパーティライブラリの複数の脆弱性（VMSA-2013-0003）（remote check）	Nessus	Misc.	2016/3/4	2022/3/29	critical
64171	SuSE 11.2 セキュリティ更新：IBM Java 1.7.0（SAT パッチ番号 7046）	Nessus	SuSE Local Security Checks	2013/1/25	2022/3/29	critical
62635	RHEL 6：java-1.7.0-oracle（RHSA-2012:1391）	Nessus	Red Hat Local Security Checks	2012/10/19	2022/3/29	critical
83567	SUSE SLES11 セキュリティ更新：IBM Java 1.7.0（SUSE-SU-2012:1489-2）	Nessus	SuSE Local Security Checks	2015/5/20	2022/3/29	critical
64169	SuSE 11.2 セキュリティ更新：OpenJDK（SAT パッチ番号 6987）	Nessus	SuSE Local Security Checks	2013/1/25	2025/6/10	critical
62709	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS / 12.10：openjdk-6、openjdk-7 の脆弱性（USN-1619-1）	Nessus	Ubuntu Local Security Checks	2012/10/26	2022/3/29	critical
217798	Linux Distros のパッチ未適用の脆弱性: CVE-2012-5067	Nessus	Misc.	2025/3/4	2025/8/18	critical
62932	RHEL 6：java-1.7.0-ibm（RHSA-2012:1467）	Nessus	Red Hat Local Security Checks	2012/11/16	2024/11/4	critical
72139	GLSA-201401-30：Oracle JRE/JDK：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/27	2025/6/10	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical