いくつかのセキュリティの問題を修正する更新版の java-1.6.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 6 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。- CVE-2014-6585、CVE-2014-6587、CVE-2014-6591、CVE-2014-6593、CVE-2014-8891、CVE-2014-8892、CVE-2015-0395、CVE-2015-0403、CVE-2015-0406、CVE-2015-0407、CVE-2015-0408、CVE-2015-0410、CVE-2015-0412：

java-1.6.0-ibm の全ユーザーは、IBM Java SE 6 SR16-FP3 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2015:0136 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ICU: OOB 読み取りのフォント解析 (OpenJDK 2D、8055489) (CVE-2014-6585)

  - ICU: OOB 読み取りのフォント解析 (OpenJDK 2D、8056276) (CVE-2014-6591)

  - OpenJDK: SSL/TLS ハンドシェイク中の ChangeCipherSpec の不適切な追跡 (JSSE、8057555) (CVE-2014-6593)

  - IBM JDK: 詳細不明な完全な Java サンドボックスのバイパスが 2015 年 2 月の更新で修正されました (CVE-2014-8891)

  - IBM JDK: 詳細不明な部分的な Java サンドボックスのバイパスが 2015 年 2 月の更新で修正されました (CVE-2014-8892)

  - OpenJDK: ガベージコレクターでの phantom 参照処理の問題 (ホットスポット、8047125) (CVE-2015-0395)

  - OpenJDK: ファイルチューザーを介したディレクトリ情報漏洩 (Swing、8055304) (CVE-2015-0407)

  - OpenJDK: RMI トランスポートでの不適切なコンテキストクラスローダーの使用 (RMI、8055309) (CVE-2015-0408)

  - OpenJDK: DER デコーダーの無限ループ (セキュリティ、8059485) (CVE-2015-0410)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201603-14 で説明されている脆弱性による影響を受けます（IcedTea：複数の脆弱性）

2D、Corba、ホットスポット、ライブラリ、JAXP など、IcedTea にさまざまな OpenJDK 攻撃ベクトルが存在します。これにより、リモートの攻撃者が脆弱なシステムの機密性、整合性、可用性に影響を与えることが可能です。これには、任意のコードのリモート実行、情報漏洩、またはサービス拒否の可能性が含まれます。脆弱性の多くは、サンドボックス型 Java Web Start アプリケーションと Java アプレットを通じてのみ悪用することができます。特定の詳細については、一覧されている CVE を参照してください。
 影響：

リモートの攻撃者が、リモートで任意のコードを実行し、情報を危険にさらし、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81203	RHEL 5 / 6：java-1.6.0-ibm（RHSA-2015:0135）	Nessus	Red Hat Local Security Checks	2015/2/6	2021/2/5	critical
81204	RHEL 5 / 6 : java-1.5.0-ibm (RHSA-2015:0136)	Nessus	Red Hat Local Security Checks	2015/2/6	2024/4/24	critical
89907	GLSA-201603-14：IcedTea：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2022/3/8	critical

検出

プラグインの検索

critical

critical

critical