IBM Java 1.6.0 はセキュリティ問題およびバグを修正している SR16-FP4 に更新されています。

表形式の情報については、次を参照してください：<a href='http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_ Update_May_2015'>http://www.ibm.com/developerworks/java/jdk/alerts/#IB M_Security_Update_May_2015</a>

CVE-2015-0192、CVE-2015-2808、CVE-2015-1914、CVE-2015-0138、CVE-2015-0491、CVE-2015-0458、CVE-2015-0459、CVE-2015-0469、CVE-2015-0480、CVE-2015-0488、CVE-2015-0478、CVE-2015-0477、CVE-2015-0204

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

IBM Java 1.7.0 はセキュリティ問題およびバグを修正している SR9 に更新されています。

表形式の情報については、次を参照してください：<a href='http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_ Update_May_2015'>http://www.ibm.com/developerworks/java/jdk/alerts/#IB M_Security_Update_May_2015</a>.

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

OpenJDK の 2D コンポーネントにあるフォント構文解析コードの中に、バッファオーバーフローを引き起こす off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。(CVE-2015-0469)

OpenJDK のホットスポットコンポーネントが phantom 参照を処理する方法で、欠陥が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、Java 仮想マシンのメモリを破損したり、 Java サンドボックスの制限をバイパスして任意のコードを実行したりする可能性があります。
(CVE-2015-0460)

OpenJDK の JSSE コンポーネントが X.509 証明書オプションを解析する方法で、欠陥が見つかりました。特別に細工された証明書により、JSSE が、例外を引き起こし、 JSSE を使用するアプリケーションを予期せず終了する可能性があります。(CVE-2015-0488)

OpenJDK の Beans コンポーネントに欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2015-0477)

jar ツールが JAR アーカイブファイルを抽出する方法で、ディレクトリトラバーサルの欠陥が見つかりました。特別に細工された JAR アーカイブにより、アーカイブが抽出された場合に、jar を実行しているユーザーが書き換え可能な任意のファイルを jar が上書きする可能性があります。（CVE-2005-1080、 CVE-2015-0480）

OpenJDK の JCE コンポーネントにおける RSA 実装が、RSA 署名を実装する推奨手順を踏まなかったことが判明しました。(CVE-2015-0478)

更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

OpenJDK の 2D コンポーネントにあるフォント構文解析コードの中に、バッファオーバーフローを引き起こす off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。(CVE-2015-0469)

OpenJDK のホットスポットコンポーネントが phantom 参照を処理する方法で、欠陥が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、Java 仮想マシンのメモリを破損したり、 Java サンドボックスの制限をバイパスして任意のコードを実行したりする可能性があります。
(CVE-2015-0460)

OpenJDK の JSSE コンポーネントが X.509 証明書オプションを解析する方法で、欠陥が見つかりました。特別に細工された証明書により、JSSE が、例外を引き起こし、 JSSE を使用するアプリケーションを予期せず終了する可能性があります。(CVE-2015-0488)

OpenJDK の Beans コンポーネントに欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2015-0477)

jar ツールが JAR アーカイブファイルを抽出する方法で、ディレクトリトラバーサルの欠陥が見つかりました。特別に細工された JAR アーカイブにより、アーカイブが抽出された場合に、jar を実行しているユーザーが書き換え可能な任意のファイルを jar が上書きする可能性があります。（CVE-2005-1080、CVE-2015-0480）

OpenJDK の JCE コンポーネントにおける RSA 実装が、RSA 署名を実装する推奨手順を踏まなかったことが判明しました。(CVE-2015-0478)

Oracle Java プラットフォームの実装である OpenJDK にいくつかの脆弱性が見つかり、任意コードの実行、 Java サンドボックスの発生、情報漏洩、またはサービス拒否につながります。

OpenJDK の 2D コンポーネントにあるフォント構文解析コードの中に、バッファオーバーフローを引き起こす off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。(CVE-2015-0469)

OpenJDK のホットスポットコンポーネントが phantom 参照を処理する方法で、欠陥が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、Java 仮想マシンのメモリを破損したり、 Java サンドボックスの制限をバイパスして任意のコードを実行したりする可能性があります。
(CVE-2015-0460)

OpenJDK の JSSE コンポーネントが X.509 証明書オプションを解析する方法で、欠陥が見つかりました。特別に細工された証明書により、JSSE が、例外を引き起こし、 JSSE を使用するアプリケーションを予期せず終了する可能性があります。(CVE-2015-0488)

OpenJDK の Beans およびホットスポットのコンポーネントに複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2015-0477、CVE-2015-0470）

jar ツールが JAR アーカイブファイルを抽出する方法で、ディレクトリトラバーサルの欠陥が見つかりました。特別に細工された JAR アーカイブにより、アーカイブが抽出された場合に、jar を実行しているユーザーが書き換え可能な任意のファイルを jar が上書きする可能性があります。（CVE-2005-1080、CVE-2015-0480）

OpenJDK の JCE コンポーネントにおける RSA 実装が、RSA 署名を実装する推奨手順を踏まなかったことが判明しました。(CVE-2015-0478)

この java-1_6_0-ibm から バージョン 6.0.16.15 へのバージョン更新により、以下の問題が修正されます：

CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006 CVE-2015-2808 CVE-2015-2625 CVE-2015-0491 CVE-2015-0459 CVE-2015-0469 CVE-2015-0458 CVE-2015-0480 CVE-2015-0488 CVE-2015-0478 CVE-2015-0477 CVE-2015-0204

詳細については、次を参照してください：<a href='http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_ Update_November_2015'>http://www.ibm.com/developerworks/java/jdk/alert s/#IBM_Security_Update_November_2015</a>

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

IBM Java 1.6.0はセキュリティ問題およびバグを修正しているSR16-FP4に更新されています。

表形式の情報については、次を参照してください。
[http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_Updat e_May
_2015]（http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security
_Upda te_May_2015）

CVE は以下に対処しました： CVE-2015-0192 CVE-2015-2808 CVE-2015-1914 CVE-2015-0138 CVE-2015-0491 CVE-2015-0458 CVE-2015-0459 CVE-2015-0469 CVE-2015-0480 CVE-2015-0488 CVE-2015-0478 CVE-2015-0477 CVE-2015-0204

追加のバグ修正：

  -  javawsおよびプラグインの要素が、プラグインの更新代替手段をスレーブに設定する必要性を修正します（bnc#912434）

  - システムのroot CA証明書を使用するようにJavaを変更しました（bnc#912447）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84425	SUSE SLES10 セキュリティ更新：IBM Java（SUSE-SU-2015:1138-1）（Bar Mitzvah）（FREAK）	Nessus	SuSE Local Security Checks	2015/6/26	2021/1/6	critical
84441	SUSE SLES11 セキュリティ更新：java-1_7_0-ibm（SUSE-SU-2015:1086-4）（Bar Mitzvah）（FREAK）	Nessus	SuSE Local Security Checks	2015/6/29	2021/1/19	critical
82814	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の java-1.7.0-openjdk	Nessus	Scientific Linux Local Security Checks	2015/4/16	2021/1/14	critical
83058	Amazon Linux AMI：java-1.6.0-openjdk（ALAS-2015-515）	Nessus	Amazon Linux Local Security Checks	2015/4/27	2018/4/18	critical
83062	Debian DSA-3234-1：openjdk-6 - セキュリティの更新	Nessus	Debian Local Security Checks	2015/4/27	2021/1/11	critical
83268	Amazon Linux AMI：java-1.8.0-openjdk（ALAS-2015-517）	Nessus	Amazon Linux Local Security Checks	2015/5/7	2018/4/18	critical
87914	SUSE SLES10 セキュリティ更新： java-1_6_0-ibm （SUSE-SU-2016：0113-1）（Bar Mitzvah）（FREAK）	Nessus	SuSE Local Security Checks	2016/1/14	2024/6/18	critical
119967	SUSE SLES12セキュリティ更新プログラム：java-1_6_0-ibm （SUSE-SU-2015:1161-1）（Bar Mitzvah）（FREAK）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical