IBM Java がバージョン 6 SR16 FP7（6.0-16.7）に更新され、いくつかのセキュリティ問題とバグが修正されました。

次の脆弱性が修正されました：

- CVE-2015-1931：IBM Java セキュリティコンポーネントが平文のデータをメモリダンプに保存し、このためにローカルの攻撃者が情報を入手し、システムに対するさらなる攻撃を助ける可能性があります。

- CVE-2015-2590：ライブラリコンポーネントの容易に悪用できる脆弱性は、複数のプロトコルで認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性の攻撃が成功すると、任意のコードの実行を含め、承認されていないオペレーティングシステムのテイクオーバーを引き起こす可能性があります。

- CVE-2015-2601：JCE コンポーネントの容易に悪用できる脆弱性は、複数のプロトコルで認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性に対する攻撃が成功すると、 Java がアクセスできるデータのサブセットに対する、権限なしでの読み取りアクセスが可能になります。

- CVE-2015-2621：JMX コンポーネントの容易に悪用できる脆弱性は、複数のプロトコルで認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性に対する攻撃が成功すると、 Java がアクセスできるデータのサブセットに対する、権限なしでの読み取りアクセスが可能になります。

- CVE-2015-2625：JSSE コンポーネントの悪用に非常に困難な脆弱性は、 SSL/TLS で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性に対する攻撃が成功すると、 Java がアクセスできるデータのサブセットに対する、権限なしでの読み取りアクセスが可能になります。

- CVE-2015-2632：2D コンポーネントの容易に悪用できる脆弱性は、複数のプロトコルで認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性に対する攻撃が成功すると、 Java がアクセスできるデータのサブセットに対する、権限なしでの読み取りアクセスが可能になります。

- CVE-2015-2637：2D コンポーネントの容易に悪用できる脆弱性は、複数のプロトコルで認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性に対する攻撃が成功すると、 Java がアクセスできるデータのサブセットに対する、権限なしでの読み取りアクセスが可能になります。

- CVE-2015-2638：2D コンポーネントの容易に悪用できる脆弱性は、複数のプロトコルで認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性の攻撃が成功すると、任意のコードの実行を含め、承認されていないオペレーティングシステムのテイクオーバーを引き起こす可能性があります。

- CVE-2015-2664：展開コンポーネントの悪用に困難な脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、任意のコードの実行を含め、承認されていないオペレーティングシステムのテイクオーバーを引き起こす可能性があります。

- CVE-2015-2808：JSSE コンポーネントの悪用に非常に困難な脆弱性は、 SSL/TLS で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性による攻撃が成功すると、特権がないアクセスで、 Java がアクセスできるデータへの更新、挿入、削除、ならびに Java がアクセスできるデータのサブセットの読み取りアクセスが可能になります。

- CVE-2015-4000：JSSE コンポーネントの悪用に非常に困難な脆弱性は、 SSL/TLS で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性による攻撃が成功すると、特権がないアクセスで、 Java がアクセスできるデータへの更新、挿入、削除、ならびに Java Embedded がアクセスできるデータのサブセットの読み取りアクセスが可能になります。（bnc#935540）

- CVE-2015-4731：JMX コンポーネントの容易に悪用できる脆弱性は、複数のプロトコルで認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性の攻撃が成功すると、任意のコードの実行を含め、承認されていないオペレーティングシステムのテイクオーバーを引き起こす可能性があります。

- CVE-2015-4732：ライブラリコンポーネントの容易に悪用できる脆弱性は、複数のプロトコルで認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性の攻撃が成功すると、任意のコードの実行を含め、承認されていないオペレーティングシステムのテイクオーバーを引き起こす可能性があります。

- CVE-2015-4733：RMI コンポーネントの容易に悪用できる脆弱性は、複数のプロトコルで認証されていないネットワーク攻撃を成功させることが可能でした。この脆弱性の攻撃が成功すると、任意のコードの実行を含め、承認されていないオペレーティングシステムのテイクオーバーを引き起こす可能性があります。

- CVE-2015-4748：セキュリティコンポーネントの悪用に非常に困難な脆弱性は、 OCSP で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性の攻撃が成功すると、任意のコードの実行を含め、承認されていないオペレーティングシステムのテイクオーバーを引き起こす可能性があります。

- CVE-2015-4749：JNDI コンポーネントの悪用に困難な脆弱性は、複数のプロトコルで認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性の攻撃が成功すると、権限なしで部分的なサービス拒否（部分的な DOS）を引き起こすことができます。

- CVE-2015-4760：2D コンポーネントの容易に悪用できる脆弱性は、複数のプロトコルで認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性の攻撃が成功すると、任意のコードの実行を含め、承認されていないオペレーティングシステムのテイクオーバーを引き起こす可能性があります。

以下の非セキュリティ問題が修正されました。

- bsc#936844：誤って構成された update-alternative エントリ

- bsc#941939：_jvmprivdir においてのみ、%{sdklnk} の代わりに
 %{name} を提供します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数の脆弱性が International Components for Unicode（ICU）ライブラリで発見されています。- CVE-2014-9911     Michele Spagnuolo 氏がバッファオーバーフローの     脆弱性を発見しました。これによりリモートの攻撃者が     サービス拒否を引き起こしたり、細工したテキストを使用して任意のコードを実行したり     する可能性があります。- CVE-2015-2632     整数オーバーフローの脆弱性は、     攻撃者が入力ファイルの制御を取得した場合に     サービス拒否またはアプリケーションメモリの一部の漏洩を引き起こす     可能性があります。- CVE-2015-4844     バッファオーバーフローの脆弱性により、     フォントファイルの制御を取得した攻撃者が、サービス拒否を引き起こすか、     任意のコードを実行する可能性があります。- CVE-2016-0494     整数の符号の問題が、     CVE-2015-4844 修正の一部として発生しました。- CVE-2016-6293     バッファオーバーフローにより、攻撃者が     サービス拒否またはアプリケーションメモリの一部の漏洩     を引き起こす可能性があります。- CVE-2016-7415     スタックベースのバッファオーバーフローにより、     ロケール文字列の制御を取得した攻撃者が、サービス拒否を引き起こすか、     任意のコードを実行する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85869	SUSE SLES11 セキュリティ更新：java-1_6_0-ibm（SUSE-SU-2015:1509-1）（Bar Mitzvah 氏）（Logjam）	Nessus	SuSE Local Security Checks	2015/9/9	2022/12/5	low
95361	Debian DSA-3725-1 : icu - セキュリティ更新	Nessus	Debian Local Security Checks	2016/11/28	2021/1/11	critical

検出

プラグインの検索

low

critical