複数のセキュリティ問題を修正する更新済みの java-1.8.0-oracle パッケージが、Oracle Java for Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Oracle Java SE バージョン 8 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。
（CVE-2014-3566、CVE-2014-6549、CVE-2014-6585、CVE-2014-6587、CVE-2014-6591、CVE-2014-6593、CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0403、CVE-2015-0406、CVE-2015-0407、CVE-2015-0408、CVE-2015-0410、CVE-2015-0412、CVE-2015-0413、CVE-2015-0421、CVE-2015-0437）

CVE-2015-0383 の問題は、Red Hat により発見されました。

注：この更新では、CVE-2014-3566 の問題（別名、POODLE）に対処するために、 Oracle Java SE は SSL 3.0 プロトコルを無効にしています。
SSL 3.0 サポートが必要な場合に、再び有効にするための手順については、参照セクションでリンクされている Red Hat Bugzilla バグを参照してください。

java-1.8.0-oracle の全ユーザーは、Oracle Java 8 Update 31 が提供されるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするには、 Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

OpenJDK のホットスポットコンポーネントが、クラスファイルからバイトコードを検証する方法で、欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、 Java サンドボックスの制限をバイパスする可能性があります。
(CVE-2014-6601)

OpenJDK の JAX-WS と RMI のコンポーネントで、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-0412、CVE-2015-0408）

ホットスポットガベージコレクターが phantom 参照を処理する方法で、欠陥が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、Java 仮想マシンのメモリを破損したり、 Java サンドボックスの制限をバイパスして任意のコードを実行したりする可能性があります。
(CVE-2015-0395)

OpenJDK のセキュリティコンポーネントでの DER （Distinguished Encoding Rules）デコーダーが、マイナスの長さの値を処理する方法で、欠陥が見つかりました。DER でエンコードされた特別に細工された入力により、Java アプリケーションが、デコードされるときに無限ループに陥る可能性があります。(CVE-2015-0410)

ブロック暗号を使用して暗号化されたメッセージを、暗号ブロック連鎖（CBC）モードで復号する際に、SSL 3.0 プロトコルがパディングバイトを処理する方法で、欠陥が見つかりました。この欠陥により、中間者（MITM）攻撃の攻撃者が、パディングオラクル攻撃を使用することで、暗号テキストの部分を復号する可能性があります。(CVE-2014-3566)

注：この更新では、この問題に対処するために、SSL 3.0 をデフォルトで無効にしています。
jdk.tls.disabledAlgorithms セキュリティプロパティを使用すると、 SSL 3.0 サポートが必要な場合に、再び有効にすることができます。詳細については、参照セクションでリンクされている、Red Hat Bugzilla バグを参照してください。

OpenJDK において、JSSE コンポーネントの SSL/TLS の実装が、 SSL/TLS 接続のハンドシェイクの間に、ChangeCipherSpec を受信したかどうかを適切にチェックしていないことが発見されました。
MITM 攻撃者が、この欠陥を利用して、暗号化を有効せずに接続の確立を強制する可能性があります。(CVE-2014-6593)

OpenJDK の Swing コンポーネントで、情報漏洩の欠陥が見つかりました。
信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2015-0407)

OpenJDK のライブラリコンポーネントの MulticastSocket の実装で、 NULL ポインターデリファレンスの欠陥が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2014-6587)

OpenJDK において、2D コンポーネントでのフォント構文解析コードで、複数の境界検査の欠陥が見つかりました。特別に細工されたフォントファイルにより、信頼されない Java アプリケーションやアプレットが、Java 仮想マシンメモリの一部を漏洩する可能性があります。（CVE-2014-6585、CVE-2014-6591）

OpenJDK 内のホットスポットコンポーネントが、パフォーマンス統計とエラーログファイルを作成する方法で、安全ではない一時ファイルを使用する複数の問題が見つかりました。ローカルの攻撃者が、シンボリックリンク攻撃を使用して、 OpenJDK を使用している被害者に任意のファイルを上書きさせる可能性があります。（CVE-2015-0383） CVE-2015-0383 の問題は、Red Hat によって検出されました。

java-1.8.0-openjdk に複数の脆弱性が発見され、修正されています：

OpenJDK のホットスポットコンポーネントが、クラスファイルからバイトコードを検証する方法と、このコンポーネントがバイトコード用のコードを生成する方法で、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットは、これらの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります（CVE-2014-6601、CVE-2015-0437）。

OpenJDK の JAX-WS、ライブラリ、および RMI のコンポーネントに、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたは Java アプレットは、これらの欠陥を利用して、Java サンドボックスの制限をバイパスすることがあります（CVE-2015-0412、CVE-2014-6549、CVE-2015-0408）。

ホットスポットガベージコレクターが phantom 参照を処理する方法で、欠陥が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、Java 仮想マシンのメモリを破損したり、 Java サンドボックスの制限をバイパスして任意のコードを実行したりする可能性があります（CVE-2015-0395）。

OpenJDK のセキュリティコンポーネントでの DER （Distinguished Encoding Rules）デコーダーが、マイナスの長さの値を処理する方法で、欠陥が見つかりました。DER でエンコードされた特別に細工された入力により、Java アプリケーションが、デコードされるときに無限ループに陥る可能性があります（CVE-2015-0410）。

ブロック暗号を使用して暗号化されたメッセージを、暗号ブロック連鎖（CBC）モードで復号する際に、SSL 3.0 プロトコルがパディングバイトを処理する方法で、欠陥が見つかりました。この欠陥により、中間者（MITM）攻撃の攻撃者が、パディングオラクル攻撃を使用することで、暗号テキストの一部を復号する可能性があります（CVE-2014-3566）。

注：この更新では、この問題に対処するために、SSL 3.0 をデフォルトで無効にしています。
jdk.tls.disabledAlgorithms セキュリティプロパティを使用すると、 SSL 3.0 サポートが必要な場合に、再び有効にすることができます。詳細については、参照セクションでリンクされている、Red Hat Bugzilla バグを参照してください。

OpenJDK において、JSSE コンポーネントの SSL/TLS の実装が、 SSL/TLS 接続のハンドシェイクの間に、ChangeCipherSpec を受信したかどうかを適切にチェックしていないことが発見されました。
MITM 攻撃者が、この欠陥を利用して、暗号化を有効にせずに接続の確立を強制する可能性があります（CVE-2014-6593）。

OpenJDK の Swing コンポーネントで、情報漏洩の欠陥が見つかりました。
信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります（CVE-2015-0407）。

OpenJDK のライブラリコンポーネントの MulticastSocket の実装で、 NULL ポインターデリファレンスの欠陥が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります（CVE-2014-6587）。

OpenJDK において、2D コンポーネントでのフォント構文解析コードで、複数の境界検査の欠陥が見つかりました。特別に細工されたフォントファイルにより、信頼されない Java アプリケーションやアプレットが、Java 仮想マシンメモリの一部を漏洩する可能性があります（CVE-2014-6585、CVE-2014-6591）。

OpenJDK 内のホットスポットコンポーネントが、パフォーマンス統計とエラーログファイルを作成する方法で、安全ではない一時ファイルを使用する複数の問題が見つかりました。ローカルの攻撃者が、シンボリックリンク攻撃を使用して、 OpenJDK を使用している被害者に任意のファイルを上書きさせる可能性があります（CVE-2015-0383）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

リモート Linux ホストにインストールされている VMware vCenter Operations Manager のバージョンに、1.7.0_76-b13（別名 7.0.760.13）より前の　Java JRE のバンドル版があります。したがって、 POODLE として知られている中間者（MitM）情報漏洩の脆弱性による影響を受けます。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトを、わずか 256 回の試行で復号できます。(CVE-2014-3566)

また、バンドルされた以下の Java コンポーネントにも、詳細不明な脆弱性が存在します：

- 2D（CVE-2014-6585、CVE-2014-6591）

- 展開（CVE-2015-0403、CVE-2015-0406）

- ホットスポット（CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437）

- インストール（CVE-2015-0421）

- JAX-WS（CVE-2015-0412）

- JSSE（CVE-2014-6593）

- ライブラリ（CVE-2014-6549、CVE-2014-6587、CVE-2015-0400）

- RMI（CVE-2015-0408）

- セキュリティ（CVE-2015-0410）

- 保守性（CVE-2015-0413）

- Swing（CVE-2015-0407）

VMware は、アプライアンスとバンドルされた JRE を更新するパッチをリリースしました。

リモート Windows ホストにインストールされている VMware vCenter Operations Manager のバージョンに、1.7.0_76-b13 より前の　Java JRE（別名 7.0.760.13）のバンドル版があります。したがって、 POODLE として知られている中間者（MitM）情報漏洩の脆弱性による影響を受けます。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトを、わずか 256 回の試行で復号できます。(CVE-2014-3566)

また、バンドルされた以下の Java コンポーネントにも、詳細不明な脆弱性が存在します：

- 2D（CVE-2014-6585、CVE-2014-6591）

- 展開（CVE-2015-0403、CVE-2015-0406）

- ホットスポット（CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437）

- インストール（CVE-2015-0421）

- JAX-WS（CVE-2015-0412）

- JSSE（CVE-2014-6593）

- ライブラリ（CVE-2014-6549、CVE-2014-6587、CVE-2015-0400）

- RMI（CVE-2015-0408）

- セキュリティ（CVE-2015-0410）

- 保守性（CVE-2015-0413）

- Swing（CVE-2015-0407）

VMware は、アプライアンスとバンドルされた JRE を更新するパッチをリリースしました。

リモート Windows ホストにインストールされている VMware Horizon のバージョンは、5.3.4 以前の 5.x、または 6.1 以前の 6.x です。したがって、次の脆弱性の影響を受けます。

  -中間者（MitM）情報漏洩の脆弱性（POODLE）の原因は、暗号ブロック連鎖（CBC）モードのブロック暗号を使用して暗号化されたメッセージを復号する際に、 SSL 3.0 がパディングバイトを処理する方法によるものです。被害を受けるアプリケーションに新たに作成した SSL 3.0 接続を通じて同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。
    (CVE-2014-3566)

  - 含まれている Flex BlazeDS コンポーネントに、XML 外部エンティティ（XXE）注入の脆弱性が存在します。これは、信頼できないソースからの外部 XML エンティティの受け入れを許可する XML パーサーの不適切な構成が原因です。An unauthenticated, remote attacker can exploit this vulnerability, via a via a crafted AMF message, to gain access to sensitive information. (CVE-2015-3269)

  - バンドルされた Adobe ColdFusion および LiveCycle Data Services コンポーネントに、ユーザーとサーバー間のリクエスト処理に関連する欠陥が存在します。リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを介して、アクセス制限（例：ホストまたはネットワーク ACL）のバイパス、内部ネットワークのポートスキャンの実行、内部ホストの列挙、または追加プロトコル（例：Gopher、TFTP）の呼び出しを行う可能性があります。
    (CVE-2015-5255)

また、バンドルされた以下の Java コンポーネントにも、詳細不明な脆弱性が存在します：

  - 2D (CVE-2014-6585, CVE-2014-6591)

  - 展開（CVE-2015-0403、CVE-2015-0406）

  - ホットスポット（CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437）

  - インストール（CVE-2015-0421）

  - JAX-WS（CVE-2015-0412）

  - JSSE (CVE-2014-6593)

  - ライブラリ（CVE-2014-6549、CVE-2014-6587、CVE-2015-0400）

  - RMI（CVE-2015-0408）

  - セキュリティ（CVE-2015-0410）

  - 保守性（CVE-2015-0413）

  - Swing（CVE-2015-0407）

リモートホストにインストールされている VMware vCenter Server のバージョンは、5.0u3d より前の 5.0、5.1u3a より前の 5.1、5.5u2e より前の 5.5、または 6.0.0a より前の 6.0 です。このため、バンドルされた JRE コンポーネントに関連した、POODLE として知られている中間者（MitM）情報漏洩の脆弱性の影響を受けます。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトを、わずか 256 回の試行で復号できます。

さらに、次のバンドルされた JRE コンポーネントに、複数の詳細不明な脆弱性が存在します：

- 2D（CVE-2014-6585、CVE-2014-6591）

- 展開（CVE-2015-0403、CVE-2015-0406）

- ホットスポット（CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437）

- インストール（CVE-2015-0421）

- JAX-WS（CVE-2015-0412）

- JSSE（CVE-2014-6593）

- ライブラリ（CVE-2014-6549、CVE-2014-6587、CVE-2015-0400）

- RMI（CVE-2015-0408）

- セキュリティ（CVE-2015-0410）

- 保守性（CVE-2015-0413）

- Swing（CVE-2015-0407）

リモートホストは、GLSA-201507-14（Oracle JRE/JDK：複数の脆弱性）で説明されている脆弱性の影響を受けます

複数の脆弱性が Oracle JRE/JDK に見つかりました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者は Java アプリケーション/ランタイムの機密性、整合性、および可用性に影響を及ぼす可能性があります。
 回避策：

現時点で、回避策はありません。

いくつかのセキュリティの問題を修正する更新版の java-1.6.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 6 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。- CVE-2014-6585、CVE-2014-6587、CVE-2014-6591、CVE-2014-6593、CVE-2014-8891、CVE-2014-8892、CVE-2015-0395、CVE-2015-0403、CVE-2015-0406、CVE-2015-0407、CVE-2015-0408、CVE-2015-0410、CVE-2015-0412：

java-1.6.0-ibm の全ユーザーは、IBM Java SE 6 SR16-FP3 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

USN-2522-1 により、ICU における脆弱性が修正されました。Ubuntu 12.04 LTS では、LibreOffice Calc を使用するときに、フォントパッチにより回帰が発生していました。現在はパッチが更新され、回帰が修正されています。

ご面倒をお掛けして申し訳ございません。

フォントを処理するときに、ICU がメモリ操作を不適切に処理することが発見されました。アプリケーションが ICU で処理済みの細工されたデータを使用する場合、攻撃者が、そのアプリケーションをクラッシュさせたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 12.04 LTS だけに影響を与えました。（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、 CVE-2013-2419）

フォントを処理するときに、ICU がメモリ操作を不適切に処理することが発見されました。アプリケーションが ICU で処理済みの細工されたデータを使用する場合、攻撃者が、そのアプリケーションをクラッシュさせたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-6585、 CVE-2014-6591）

正規表現を処理するときに、ICU がメモリ操作を不適切に処理することが判明しました。アプリケーションが ICU で処理済みの細工されたデータを使用する場合、攻撃者が、そのアプリケーションをクラッシュさせたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2014-7923、 CVE-2014-7926、CVE-2014-9654）

ICU コレーターの実装がメモリ操作を不適切に処理していることが判明しました。アプリケーションが ICU で処理済みの細工されたデータを使用する場合、攻撃者が、そのアプリケーションをクラッシュさせたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-7940）。

複数の脆弱性が International Components for Unicode（ICU）ライブラリで発見されています。

- CVE-2013-1569 Glyph テーブルの問題。

- CVE-2013-2383 Glyph テーブルの問題。

- CVE-2013-2384 フロントレイアウトの問題。

- CVE-2013-2419 フロント処理の問題。

- CVE-2014-6585 領域外読み取り。

- CVE-2014-6591 さらなる領域外読み取り。

- CVE-2014-7923 正規表現比較のメモリ破損。

- CVE-2014-7926 正規表現比較のメモリ破損。

- CVE-2014-7940 初期化されていないメモリ。

- CVE-2014-9654 その他の正規表現の欠陥。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80932	RHEL 6：java-1.8.0-oracle（RHSA-2015:0080）（POODLE）	Nessus	Red Hat Local Security Checks	2015/1/23	2019/10/24	medium
81326	Amazon Linux AMI：java-1.6.0-openjdk（ALAS-2015-480）（POODLE）	Nessus	Amazon Linux Local Security Checks	2015/2/13	2023/6/28	low
82684	Mandriva Linux セキュリティアドバイザリ：java-1.8.0-openjdk（MDVSA-2015:198）	Nessus	Mandriva Local Security Checks	2015/4/10	2023/6/28	critical
82705	VMware vCenter Operations Management Linux JRE Update 1.7.0_76-b13 （VMSA-2015-0003）（POODLE）	Nessus	Misc.	2015/4/10	2021/10/25	critical
82707	VMware vCenter Operations Management Windows JRE 更新 1.7.0_76-b13（VMSA-2015-0003）（POODLE）	Nessus	Misc.	2015/4/10	2021/10/25	critical
82741	VMware Horizon View の複数の脆弱性（VMSA-2015-0003）（VMSA-2015-0008）（POODLE）	Nessus	Windows	2015/4/13	2018/11/15	critical
83186	VMware vCenter Server の複数の Java の脆弱性（VMSA-2015-0003）（POODLE）	Nessus	Misc.	2015/5/1	2018/11/15	critical
84719	GLSA-201507-14：Oracle JRE/JDK：複数の脆弱性（POODLE）	Nessus	Gentoo Local Security Checks	2015/7/14	2023/6/28	low
81203	RHEL 5 / 6：java-1.6.0-ibm（RHSA-2015:0135）	Nessus	Red Hat Local Security Checks	2015/2/6	2021/2/5	critical
81754	Ubuntu 12.04 LTS：icu の脆弱性（USN-2522-3）	Nessus	Ubuntu Local Security Checks	2015/3/11	2021/1/19	critical
81831	Debian DSA-3187-1：icu - セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	critical

検出

プラグインの検索

medium

low

critical

critical

critical

critical

critical

low

critical

critical

critical