リモートホストは、GLSA-201603-11（Oracle JRE/JDK：複数の脆弱性）で説明されている脆弱性の影響を受けます

Oracle&rsquo;s JRE および JDK の両方に複数の脆弱性が存在します。詳細情報については、参照されている CVE&rsquo;s を確認してください。
 影響：

リモートの攻撃者が情報へのアクセスを取得し、任意のコードをリモートで実行し、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数のセキュリティ問題を修正する更新済みの java-1.6.0-sun パッケージが、Oracle Java for Red Hat Enterprise Linux 5、6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Oracle Java SE バージョン 6 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。
（CVE-2005-1080、CVE-2015-0458、CVE-2015-0459、 CVE-2015-0460、CVE-2015-0469、CVE-2015-0477、 CVE-2015-0478、CVE-2015-0480、CVE-2015-0488、 CVE-2015-0491）

CVE-2015-0478 の問題は、 Red Hat 製品セキュリティの Florian Weimer によって検出されました。

java-1.6.0-sun の全ユーザーは Oracle Java 6 Update 95 を提供するこれらの更新済みパッケージへアップグレードし、これらの問題を解決することを推奨します。この更新を有効にするには、 Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

OpenJDK が 2.5.5 - OpenJdk 7u79 に更新され、セキュリティの問題とバグが修正されました。

次の脆弱性が修正されました：

- CVE-2015-0458：展開：認証されていないリモートの攻撃者が、複数のプロトコルを介して任意のコードを実行する可能性があります。

- CVE-2015-0459：2D：認証されていないリモートの攻撃者が、複数のプロトコルを介して任意のコードを実行する可能性があります。

- CVE-2015-0460：ホットスポット：認証されていないリモートの攻撃者が、複数のプロトコルを介して任意のコードを実行する可能性があります。

- CVE-2015-0469：2D：認証されていないリモートの攻撃者が、複数のプロトコルを介して任意のコードを実行する可能性があります。

- CVE-2015-0477：Beans：認証されていないリモートの攻撃者が、複数のプロトコルを通じて、アクセス可能な一部の JAVA データを更新、挿入、または削除する可能性があります

- CVE-2015-0478：JCE：認証されていないリモートの攻撃者が、複数のプロトコルを通じて、アクセス可能な一部の JAVA データを読み取る可能性があります

- CVE-2015-0480：ツール：認証されていないリモートの攻撃者が、複数のプロトコルを通じて、アクセス可能な一部の JAVA データを更新、挿入、または削除し、そして部分的なサービス拒否（部分的な DOS）を引き起こす可能性があります

- CVE-2015-0484：JavaFX：認証されていないリモートの攻撃者が、複数のプロトコルを介してアクセス可能な JAVA データを読み取り、更新、挿入または削除し、部分的なサービス拒否（部分的な DOS）を引き起こす恐れがあります。

- CVE-2015-0488：JSSE：認証されていないリモートの攻撃者が、部分的なサービス拒否（部分的な DOS）を引き起こす可能性があります。

- CVE-2015-0491：2D：認証されていないリモートの攻撃者が、複数のプロトコルを介して任意のコードを実行する可能性があります。

- CVE-2015-0492：JavaFX：認証されていないリモートの攻撃者が、複数のプロトコルを介して任意のコードを実行する可能性があります。

Java-1_7_1-ibm パッケージがバージョン 7.1-3.20 に更新され、いくつかのセキュリティおよび非セキュリティ問題が修正されました。

- bnc#955131：7.1-3.20 へのバージョン更新：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- sdkdir への backcompat シンボリックリンクを追加します

- bnc#941939：_jvmprivdir のみで %{sdklnk} の代わりに %{name} を提供するように修正します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。- CVE-2005-1080、CVE-2015-0138、CVE-2015-0192、CVE-2015-0458、CVE-2015-0459、CVE-2015-0469、CVE-2015-0477、CVE-2015-0478、CVE-2015-0480、CVE-2015-0488、CVE-2015-0491、CVE-2015-1914、CVE-2015-2808：

CVE-2015-0478 の問題は、 Red Hat 製品セキュリティの Florian Weimer によって検出されました。

注：この更新では、CVE-2015-2808 の問題に対応するため、IBM JDK が RC4 SSL/TLS 暗号化パッケージをデフォルトで無効化するようになりました。この変更に関する詳細は、参照セクションの Red Hat Bugzilla バグ 1207101 を参照してください。

java-1.7.0-ibm の全ユーザーは、IBM Java SE 7 SR9 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2015:1091 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IBM Java SE バージョン 6 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

    この更新では、Red Hat Satellite 5 の一部として出荷される IBM Java Runtime Environment のいくつかのセキュリティ脆弱性を修正しています。一般的なオペレーティング環境では、ランタイムは信頼できないアプレットで使用されないため、これらの脆弱性のセキュリティリスクは低いです。これらの欠陥の詳細については、「参照」セクションに一覧表示されている IBM Java セキュリティアラートのページを参照してください。(CVE-2005-1080、CVE-2015-0138、CVE-2015-0192、CVE-2015-0458、CVE-2015-0459、CVE-2015-0469、CVE-2015-0477、CVE-2015-0478、CVE-2015-0480、CVE-2015-0488、CVE-2015-0491、CVE-2015-1914、CVE-2015-2808)

    CVE-2015-0478 の問題は、Red Hat 製品セキュリティの Florian Weimer によって検出されました。

    注：この更新では、CVE-2015-2808 の問題に対応するため、IBM JDK が RC4 SSL/TLS 暗号化パッケージをデフォルトで無効化するようになりました。この変更に関する詳細は、参照セクションの Red Hat Bugzilla バグ 1207101 を参照してください。

    Red Hat Satellite 5.6 および 5.7 のユーザーは、IBM Java SE 6 SR16-FP4 リリースを含む、これらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、実行中の IBM Java のすべてのインスタンスに加えて、Red Hat Satellite を再起動する (/usr/sbin/rhn-satellite restart) 必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

IBM Java 1.6.0 はセキュリティ問題およびバグを修正している SR16-FP4 に更新されています。

表形式の情報については、次を参照してください：<a href='http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_ Update_May_2015'>http://www.ibm.com/developerworks/java/jdk/alerts/#IB M_Security_Update_May_2015</a>

CVE-2015-0192、CVE-2015-2808、CVE-2015-1914、CVE-2015-0138、CVE-2015-0491、CVE-2015-0458、CVE-2015-0459、CVE-2015-0469、CVE-2015-0480、CVE-2015-0488、CVE-2015-0478、CVE-2015-0477、CVE-2015-0204

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

IBM Java 1.7.0 はセキュリティ問題およびバグを修正している SR9 に更新されています。

表形式の情報については、次を参照してください：<a href='http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_ Update_May_2015'>http://www.ibm.com/developerworks/java/jdk/alerts/#IB M_Security_Update_May_2015</a>.

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89904	GLSA-201603-11：Oracle JRE/JDK：複数の脆弱性（Logjam）	Nessus	Gentoo Local Security Checks	2016/3/14	2022/12/5	low
82910	RHEL 5 / 6 / 7：java-1.6.0-sun（RHSA-2015:0858）	Nessus	Red Hat Local Security Checks	2015/4/21	2019/10/24	critical
83106	openSUSE セキュリティ更新：java-1_7_0-openjdk （openSUSE-2015-331)	Nessus	SuSE Local Security Checks	2015/4/28	2021/1/19	critical
87181	SUSE SLES12 セキュリティ更新： java-1_7_1-ibm （SUSE-SU-2015：2168-1）（FREAK）	Nessus	SuSE Local Security Checks	2015/12/3	2024/6/18	critical
83433	RHEL 5：java-1.7.0-ibm（RHSA-2015:1007）（Bar Mitzvah 氏）	Nessus	Red Hat Local Security Checks	2015/5/13	2019/10/24	critical
84143	RHEL 6：Red Hat Satellite IBM Java Runtime（RHSA-2015:1091）	Nessus	Red Hat Local Security Checks	2015/6/12	2025/4/15	critical
84425	SUSE SLES10 セキュリティ更新：IBM Java（SUSE-SU-2015:1138-1）（Bar Mitzvah）（FREAK）	Nessus	SuSE Local Security Checks	2015/6/26	2021/1/6	critical
84441	SUSE SLES11 セキュリティ更新：java-1_7_0-ibm（SUSE-SU-2015:1086-4）（Bar Mitzvah）（FREAK）	Nessus	SuSE Local Security Checks	2015/6/29	2021/1/19	critical

検出

プラグインの検索

low

critical

critical

critical

critical

critical

critical

critical