IBM Java 5 が SR 16 FP 6 に更新され、いくつかのバグとセキュリティ問題が修正されました。

詳細については、以下を参照してください：
https://www.ibm.com/developerworks/java/jdk/aix/j532/fixes.html#SR16FP6

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストにインストールされている VMware vCenter サーバーは、バージョン 5.0 の Update 3c より前、5.1 の Update 3 より前、または 5.5 の Update 2 より前です。
このため、サードパーティライブラリで以下の複数の脆弱性の影響を受けます。

- バンドルされているバージョンの Apache Struts に、コード実行欠陥が含まれています。5.0 Update 3c が対処するのはこの脆弱性のみであることに、注意してください。（CVE-2014-0114）

バンドルされている tc-server / Apache Tomcat に、複数の脆弱性が含まれています。（CVE-2013-4590、CVE-2013-4322、CVE-2014-0050）

バンドルされているバージョンの Oracle JRE は 1.7.0_55 より前です。このため、複数の脆弱性の影響を受けます。これはバージョン 5.5 の vCenter のみに影響することに、注意してください。

リモートホストは、GLSA-201406-32 で説明されている脆弱性の影響を受けます（IcedTea JDK：複数の脆弱性）

複数の脆弱性が IcedTea JDK に発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することにより、サービス拒否状態を引き起こしたり、機密情報を取得したり、セキュリティポリシーをバイパスしたり、その他の詳細不明の影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83625	SUSE SLES10 セキュリティ更新：IBM Java 1.5.5（SUSE-SU-2014:0732-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical
77728	vCenter サーバー用の VMware セキュリティ更新（VMSA-2014-0008）	Nessus	Misc.	2014/9/17	2018/11/15	critical
76303	GLSA-201406-32：IcedTea JDK：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical

検出

プラグインの検索

critical

critical

critical