複数のセキュリティ問題を修正する更新済みの java-1.5.0-ibm パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM 1.5.0 の Java リリースには、IBM Java 2 Runtime Environment および IBM Java 2 ソフトウェア開発キットが収納されています。

この更新は、IBM Java 2 Runtime Environment および IBM Java 2 ソフトウェア開発キットの複数の脆弱性を修正します。脆弱性の詳細な説明は、「参照」セクションにリストされている IBM「セキュリティアラート」ページからリンクされています。（CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849）

java-1.5.0-ibm の全ユーザーは、IBM 1.5.0 SR11-FP2 Java リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、IBM Java のすべての実行中のインスタンスを再起動する必要があります。

複数のセキュリティ問題を解決する更新済みの java-1.4.2-ibm パッケージが、 Red Hat Enterprise Linux 3 Extras、Red Hat Enterprise Linux 4 Extras、および Red Hat Enterprise Linux 5 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM 1.4.2 SR13-FP5 Java リリースには、IBM Java 2 Runtime Environment および IBM Java 2 ソフトウェア開発キットが含まれています。

この更新は、IBM Java 2 Runtime Environment および IBM Java 2 ソフトウェア開発キットの複数の脆弱性を修正します。これらの脆弱性については「参照」セクションの IBM「セキュリティの警告」ページにまとめられています。（CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0091、CVE-2010-0095、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849）

java-1.4.2-ibm のユーザーはすべて、IBM 1.4.2 SR13-FP5 Java リリースが含まれる、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、IBM Java のすべての実行中のインスタンスを再起動する必要があります。

この IBM Java 6 から Service Request 8 への更新は、以下のセキュリティの問題を修正します：

- Oracle Java SE および Java for Business 6 Update 18、 5.0 Update 23 および 1.4.2_25 の Java Runtime Environment コンポーネントでの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性に影響を与えることができます。(CVE-2010-0084)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.225 および 1.3.127 の Java Runtime Environment コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。(CVE-2010-0085)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.225 および 1.3.127 の Java Web Start、Java プラグインコンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。(CVE-2010-0087)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.225 および 1.3.127 の Java Runtime Environment コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。(CVE-2010-0088)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23 および 1.4.2_25 の Java Web Start、Java プラグインコンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して可用性に影響を与えることが可能です。(CVE-2010-0089)

- Oracle Java SE および Java for Business 6 Update 18 の Java プラグインコンポーネントである Java Web Start の未特定の脆弱性により、リモートの攻撃者が不明なベクトルを使用して整合性と可用性に影響を与えることが可能です。
 (CVE-2010-0090)

- Oracle Java SE および Java for Business 6 Update 18、 5.0 Update 23 および 1.4.2_25 の Java Runtime Environment コンポーネントでの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性に影響を与えることができます。(CVE-2010-0091)

- Oracle Java SE、Java for Business 6 Update 18 および 5.0 Update 23 の Java Runtime Environment コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。(CVE-2010-0092)

- Oracle Java SE、Java for Business 6 Update 18 および 5.0 Update 23 の Java Runtime Environment コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、この問題が RMIConnectionImpl オブジェクトの逆シリアル化中に発生する権限チェックの欠如によるものであり、これによりリモートの攻撃者は逆シリアル化されているコンストラクターのクラスローダーを介して、システムレベルの Java 関数を呼び出すことが可能であるという、信頼できる研究者による主張についてコメントしていません。(CVE-2010-0094)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23 および 1.4.2_25 の Java Runtime Environment コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。(CVE-2010-0095)

- Oracle Java SE、Java for Business 6 Update 18、5.0 Update および 23 の Pack200 コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。(CVE-2010-0837)

- Oracle Java SE、Java for Business 6 Update 18、5.0 Update および 23 の Java 2D コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これが JVM の CMM モジュール内の readMabCurveData 関数で信頼できないサイズの値を使用するスタックベースのバッファオーバーフローであるという、信頼できる研究者による主張についてコメントしていません。(CVE-2010-0838)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.225 および 1.3.1 27 の Sound コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。(CVE-2010-0839)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23 および 1.4.2_25 の Java Runtime Environment コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これが Java Runtime Environment (JRE) で特別に許可されたメソッドを実行するときの不適切なチェックに関連しているという、信頼できる研究者による主張についてコメントしていません。これにより、攻撃者は (1) 信頼できるクラスを拡張するが特定のメソッドを変更していない、信頼できないオブジェクト、または (2) インターフェイスの同様の信頼問題（別名「リモートコード実行を連鎖する信頼できる方法の脆弱性」）を介して、任意のコードを実行できます。
 (CVE-2010-0840)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23 および 1.4.2_25 の ImageIO コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これが Java Runtime Environment 内の整数オーバーフローであり、これによってリモートの攻撃者が JPEGImageReader および「stepX」に関連する、大きな値を持つサブサンプル範囲を含む JPEG イメージを介して任意のコードを実行できるという、信頼できる研究者による主張についてコメントしていません。
 (CVE-2010-0841)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.225 および 1.3.1 27 の Sound コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これが GM_Song 構造に関連した、制御されない配列インデックスであり、これによってリモートの攻撃者は細工された MixerSequencer オブジェクトが含まれている MIDI ファイルを介して任意のコードを実行できるという、信頼できる研究者による主張について、コメントしていません。(CVE-2010-0842)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.225 および 1.3.1 27 の Sound コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これが XNewPtr、および com.sun.media.sound ライブラリでヒープメモリを割り当てるときの整数パラメーターの不適切な処理に関連しており、これによってリモートの攻撃者は任意のコードを実行できるという、信頼できる研究者による主張について、コメントしていません。(CVE-2010-0843)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.225 および 1.3.1 27 の Sound コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これが MixerSequencer オブジェクトを作成するときの細工された MIDI ストリームの不適切な解析によるものであり、これによってポインターが破損して、任意のメモリへの NULL バイト書き込みが可能になるという、信頼できる研究者による主張について、コメントしていません。(CVE-2010-0844)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.2_25 および 1.3.1_27 の ImageIO コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これが、リモートの攻撃者による任意のコード実行を可能にするヒープベースのバッファオーバーフローであり、JPEG イメージエンコーダー（JPEGImageEncoderImpl）の「無効な割り当て」および矛盾した長さの値に関連しているという、信頼できる研究者による主張についてコメントしていません。
 (CVE-2010-0846)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.2_25、および 1.3.1_27 の Java 2D コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これがヒープベースのバッファオーバーフローであり、細工されたイメージを介した任意のコード実行を可能にするという、信頼できる研究者による主張についてコメントしていません。
 (CVE-2010-0847)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.2_25、および 1.3.1_27 の Java 2D コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。(CVE-2010-0848)

- Oracle Java SE および Java for Business 6 Update 18、5.0 Update 23、1.4.2_25、および 1.3.1_27 の Java 2D コンポーネントの未特定の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることが可能です。注：前述の情報は March 2010 CPU から取得されました。Oracle は、これが JPEGImageDecoderImpl インターフェイスが使用するデコードルーチンでのヒープベースのバッファオーバーフローであり、細工された JPEG イメージを介した任意のコード実行を可能にするという、信頼できる研究者による主張についてコメントしていません。
 (CVE-2010-0849)

何が修正されたかの詳細は、http://www.ibm.com/developerworks/java/jdk/alerts/ を参照してください。

The remote Mac OS X host is running a version of Java for Mac OS X 10.5 that is missing Update 7.

The remote version of this software contains several security vulnerabilities, including some that may allow untrusted Java applets to obtain elevated privileges and lead to execution of arbitrary code with the privileges of the current user.

The remote Mac OS X host is running a version of Java for Mac OS X 10.6 that is missing Update 2.

The remote version of this software contains several security vulnerabilities, including some that may allow untrusted Java applets to obtain elevated privileges and lead to execution of arbitrary code with the privileges of the current user.

The version of Oracle (formerly Sun) Java Runtime Environment (JRE) installed on the remote host is earlier than 6 Update 19 / 5.0 Update 24 / 1.4.2_26.  Such versions are potentially affected by security issues in the following components :

  - ImageIO
  - Java 2D
  - JRE
  - Java Web Start, Java Plug-in
  - Pack200
  - Sound
  - JSSE
  - HotSpot Server

Sun Java 6 was updated to Update 19, fixing a large number of security issues.

CVE-2009-3555 CVE-2010-0082 CVE-2010-0084 CVE-2010-0085 CVE-2010-0087 CVE-2010-0088 CVE-2010-0089 CVE-2010-0090 CVE-2010-0091 CVE-2010-0092 CVE-2010-0093 CVE-2010-0094 CVE-2010-0095 CVE-2010-0837 CVE-2010-0838 CVE-2010-0839 CVE-2010-0840 CVE-2010-0841 CVE-2010-0842 CVE-2010-0843 CVE-2010-0844 CVE-2010-0845 CVE-2010-0846 CVE-2010-0847 CVE-2010-0848 CVE-2010-0849 CVE-2010-0850

The java-1.5.0-sun packages as shipped in Red Hat Enterprise Linux 4 Extras and 5 Supplementary contain security flaws and should not be used.

The Red Hat Security Response Team has rated this update as having critical security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The Sun 1.5.0 Java release includes the Sun Java 5 Runtime Environment and the Sun Java 5 Software Development Kit.

The java-1.5.0-sun packages are vulnerable to a number of security flaws and should no longer be used. (CVE-2009-3555, CVE-2010-0082, CVE-2010-0084, CVE-2010-0085, CVE-2010-0087, CVE-2010-0088, CVE-2010-0089, CVE-2010-0091, CVE-2010-0092, CVE-2010-0093, CVE-2010-0094, CVE-2010-0095, CVE-2010-0837, CVE-2010-0838, CVE-2010-0839, CVE-2010-0840, CVE-2010-0841, CVE-2010-0842, CVE-2010-0843, CVE-2010-0844, CVE-2010-0845, CVE-2010-0846, CVE-2010-0847, CVE-2010-0848, CVE-2010-0849)

The Sun Java SE Release family 5.0 reached its End of Service Life on November 3, 2009. The RHSA-2009:1571 update provided the final publicly available update of version 5.0 (Update 22). Users interested in continuing to receive critical fixes for Sun Java SE 5.0 should contact Oracle :

http://www.sun.com/software/javaforbusiness/index.jsp

An alternative to Sun Java SE 5.0 is the Java 2 Technology Edition of the IBM Developer Kit for Linux, which is available from the Extras and Supplementary channels on the Red Hat Network.

Applications capable of using the Java 6 runtime can be migrated to Java 6 on: OpenJDK (java-1.6.0-openjdk), an open source JDK included in Red Hat Enterprise Linux 5, since 5.3; the IBM JDK, java-1.6.0-ibm;
or the Sun JDK, java-1.6.0-sun.

This update removes the java-1.5.0-sun packages as they have reached their End of Service Life.

The remote Redhat Enterprise Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2010:0471 advisory.

    This update corrects several security vulnerabilities in the IBM Java     Runtime Environment shipped as part of Red Hat Network Satellite Server     5.3. In a typical operating environment, these are of low security risk as     the runtime is not used on untrusted applets.

    Several flaws were fixed in the IBM Java 2 Runtime Environment.
    (CVE-2010-0084, CVE-2010-0085, CVE-2010-0087, CVE-2010-0088, CVE-2010-0089,     CVE-2010-0090, CVE-2010-0091, CVE-2010-0092, CVE-2010-0094, CVE-2010-0095,     CVE-2010-0837, CVE-2010-0838, CVE-2010-0839, CVE-2010-0840, CVE-2010-0841,     CVE-2010-0842, CVE-2010-0843, CVE-2010-0844, CVE-2010-0846, CVE-2010-0848,     CVE-2010-0849)

    Users of Red Hat Network Satellite Server 5.3 are advised to upgrade to     these updated java-1.6.0-ibm packages, which resolve these issues. For this     update to take effect, Red Hat Network Satellite Server must be restarted     (/usr/sbin/rhn-satellite restart), as well as all running instances of     IBM Java.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update brings IBM Java 1.4.2 to SR13 FP5, fixing various bugs and security issues :

  - Unspecified vulnerability in the Java Runtime     Environment component in Oracle Java SE and Java for     Business 6 Update 18, 5.0 Update 23, and 1.4.2_25 allows     remote attackers to affect confidentiality via unknown     vectors. (CVE-2010-0084)

  - Unspecified vulnerability in the Java Runtime     Environment component in Oracle Java SE and Java for     Business 6 Update 18, 5.0 Update 23, 1.4.225, and     1.3.127 allows remote attackers to affect     confidentiality, integrity, and availability via unknown     vectors. (CVE-2010-0085)

  - Unspecified vulnerability in the Java Web Start, Java     Plug-in component in Oracle Java SE and Java for     Business 6 Update 18, 5.0 Update 23, 1.4.225, and     1.3.127 allows remote attackers to affect     confidentiality, integrity, and availability via unknown     vectors. (CVE-2010-0087)

  - Unspecified vulnerability in the Java Runtime     Environment component in Oracle Java SE and Java for     Business 6 Update 18, 5.0 Update 23, 1.4.225, and     1.3.127 allows remote attackers to affect     confidentiality, integrity, and availability via unknown     vectors. (CVE-2010-0088)

  - Unspecified vulnerability in the Java Web Start, Java     Plug-in component in Oracle Java SE and Java for     Business 6 Update 18, 5.0 Update 23, and 1.4.2_25 allows     remote attackers to affect availability via unknown     vectors. (CVE-2010-0089)

  - Unspecified vulnerability in the Java Runtime     Environment component in Oracle Java SE and Java for     Business 6 Update 18, 5.0 Update 23, and 1.4.2_25 allows     remote attackers to affect confidentiality via unknown     vectors. (CVE-2010-0091)

  - Unspecified vulnerability in the Java Runtime     Environment component in Oracle Java SE and Java for     Business 6 Update 18, 5.0 Update 23, and 1.4.2_25 allows     remote attackers to affect confidentiality, integrity,     and availability via unknown vectors. (CVE-2010-0095)

  - Unspecified vulnerability in the Sound component in     Oracle Java SE and Java for Business 6 Update 18, 5.0     Update 23, 1.4.2_25, and 1.3.1_27 allows remote     attackers to affect confidentiality, integrity, and     availability via unknown vectors. (CVE-2010-0839)

  - Unspecified vulnerability in the Java Runtime     Environment component in Oracle Java SE and Java for     Business 6 Update 18, 5.0 Update 23, and 1.4.2_25 allows     remote attackers to affect confidentiality, integrity,     and availability via unknown vectors. NOTE: the previous     information was obtained from the March 2010 CPU. Oracle     has not commented on claims from a reliable researcher     that this is related to improper checks when executing     privileged methods in the Java Runtime Environment     (JRE), which allows attackers to execute arbitrary code     via (1) an untrusted object that extends the trusted     class but has not modified a certain method, or (2) 'a     similar trust issue with interfaces,' aka 'Trusted     Methods Chaining Remote Code Execution Vulnerability.'.
    (CVE-2010-0840)

  - Unspecified vulnerability in the ImageIO component in     Oracle Java SE and Java for Business 6 Update 18, 5.0     Update 23, and 1.4.2_25 allows remote attackers to     affect confidentiality, integrity, and availability via     unknown vectors. NOTE: the previous information was     obtained from the March 2010 CPU. Oracle has not     commented on claims from a reliable researcher that this     is an integer overflow in the Java Runtime Environment     that allows remote attackers to execute arbitrary code     via a JPEG image that contains subsample dimensions with     large values, related to JPEGImageReader and 'stepX'.
    (CVE-2010-0841)

  - Unspecified vulnerability in the Sound component in     Oracle Java SE and Java for Business 6 Update 18, 5.0     Update 23, 1.4.2_25, and 1.3.1_27 allows remote     attackers to affect confidentiality, integrity, and     availability via unknown vectors. NOTE: the previous     information was obtained from the March 2010 CPU. Oracle     has not commented on claims from a reliable researcher     that this is an uncontrolled array index that allows     remote attackers to execute arbitrary code via a MIDI     file with a crafted MixerSequencer object, related to     the GM_Song structure. (CVE-2010-0842)

  - Unspecified vulnerability in the Sound component in     Oracle Java SE and Java for Business 6 Update 18, 5.0     Update 23, 1.4.2_25, and 1.3.1_27 allows remote     attackers to affect confidentiality, integrity, and     availability via unknown vectors. NOTE: the previous     information was obtained from the March 2010 CPU. Oracle     has not commented on claims from a reliable researcher     that this is related to XNewPtr and improper handling of     an integer parameter when allocating heap memory in the     com.sun.media.sound libraries, which allows remote     attackers to execute arbitrary code. (CVE-2010-0843)

  - Unspecified vulnerability in the Sound component in     Oracle Java SE and Java for Business 6 Update 18, 5.0     Update 23, 1.4.2_25, and 1.3.1_27 allows remote     attackers to affect confidentiality, integrity, and     availability via unknown vectors. NOTE: the previous     information was obtained from the March 2010 CPU. Oracle     has not commented on claims from a reliable researcher     that this is for improper parsing of a crafted MIDI     stream when creating a MixerSequencer object, which     causes a pointer to be corrupted and allows a NULL byte     to be written to arbitrary memory. (CVE-2010-0844)

  - Unspecified vulnerability in the ImageIO component in     Oracle Java SE and Java for Business 6 Update 18, 5.0     Update 23, 1.4.2_25, and 1.3.1_27 allows remote     attackers to affect confidentiality, integrity, and     availability via unknown vectors. NOTE: the previous     information was obtained from the March 2010 CPU. Oracle     has not commented on claims from a reliable researcher     that this is a heap-based buffer overflow that allows     remote attackers to execute arbitrary code, related to     an 'invalid assignment' and inconsistent length values     in a JPEG image encoder (JPEGImageEncoderImpl).
    (CVE-2010-0846)

  - Unspecified vulnerability in the Java 2D component in     Oracle Java SE and Java for Business 6 Update 18, 5.0     Update 23, 1.4.2_25, and 1.3.1_27 allows remote     attackers to affect confidentiality, integrity, and     availability via unknown vectors. NOTE: the previous     information was obtained from the March 2010 CPU. Oracle     has not commented on claims from a reliable researcher     that this is a heap-based buffer overflow that allows     arbitrary code execution via a crafted image.
    (CVE-2010-0847)

  - Unspecified vulnerability in the Java 2D component in     Oracle Java SE and Java for Business 6 Update 18, 5.0     Update 23, 1.4.2_25, and 1.3.1_27 allows remote     attackers to affect confidentiality, integrity, and     availability via unknown vectors. (CVE-2010-0848)

  - Unspecified vulnerability in the Java 2D component in     Oracle Java SE and Java for Business 6 Update 18, 5.0     Update 23, 1.4.2_25, and 1.3.1_27 allows remote     attackers to affect confidentiality, integrity, and     availability via unknown vectors. NOTE: the previous     information was obtained from the March 2010 CPU. Oracle     has not commented on claims from a reliable researcher     that this is a heap-based buffer overflow in a decoding     routine used by the JPEGImageDecoderImpl interface,     which allows code execution via a crafted JPEG image.
    (CVE-2010-0849)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
47043	RHEL 4 / 5：java-1.5.0-ibm（RHSA-2010:0489）	Nessus	Red Hat Local Security Checks	2010/6/18	2022/5/25	high
47905	RHEL 3 / 4 / 5：java-1.4.2-ibm（RHSA-2010:0574）	Nessus	Red Hat Local Security Checks	2010/7/30	2024/11/4	critical
51606	SuSE 11.1 セキュリティ更新：IBM Java 6（SAT パッチ番号 2553）	Nessus	SuSE Local Security Checks	2011/1/21	2022/5/25	high
46673	Mac OS X : Java for Mac OS X 10.5 Update 7	Nessus	MacOS X Local Security Checks	2010/5/19	2024/7/24	critical
46674	Mac OS X : Java for Mac OS X 10.6 Update 2	Nessus	MacOS X Local Security Checks	2010/5/19	2024/7/24	critical
64842	Oracle Java SE Multiple Vulnerabilities (March 2010 CPU) (Unix)	Nessus	Misc.	2013/2/22	2022/5/25	high
45454	openSUSE Security Update : java-1_6_0-sun (java-1_6_0-sun-2228)	Nessus	SuSE Local Security Checks	2010/4/9	2022/5/25	high
46294	RHEL 4 / 5 : java-1.5.0-sun (RHSA-2010:0338)	Nessus	Red Hat Local Security Checks	2010/5/11	2022/5/25	high
47017	RHEL 5 : Red Hat Network Satellite Server IBM Java Runtime (RHSA-2010:0471)	Nessus	Red Hat Local Security Checks	2010/6/15	2024/11/4	critical
49101	SuSE9 Security Update : IBM Java (YOU Patch Number 12626)	Nessus	SuSE Local Security Checks	2010/9/3	2022/5/25	high
50915	SuSE 11 / 11.1 Security Update : IBM Java / Java (SAT Patch Numbers 2812 / 2813)	Nessus	SuSE Local Security Checks	2010/12/2	2022/5/25	high

検出

プラグインの検索

high

critical

high

critical

critical

high

high

high

critical

high

high