複数のセキュリティ問題を修正する更新済みの java-1.8.0-openjdk パッケージが、 Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 8 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。（CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810 CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4871、CVE-2015-4872、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-5006）

Red Hat は、CVE-2015-4806 問題を報告してくれた Truel IT の Andrea Palazzo 氏に感謝の意を表します。

java-1.8.0-ibm の全ユーザーは、IBM Java SE 8 SR2 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

Java-1_7_1-ibm パッケージがバージョン 7.1-3.20 に更新され、いくつかのセキュリティおよび非セキュリティ問題が修正されました。

- bnc#955131：7.1-3.20 へのバージョン更新：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- sdkdir への backcompat シンボリックリンクを追加します

- bnc#941939：_jvmprivdir のみで %{sdklnk} の代わりに %{name} を提供するように修正します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

java-1_7_1-ibm パッケージがバージョン 7.1-3.20 に更新され、いくつかのセキュリティおよび非セキュリティ問題が修正されました：

- bnc#955131：7.1-3.20 へのバージョン更新：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- sdkdir への backcompat シンボリックリンクを追加します

- bnc#941939：_jvmprivdir のみで %{sdklnk} の代わりに %{name} を提供するように修正します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Java-1_8_0-ibm のこの更新により、以下の問題が修正されます。

- 8.0-2.0 へのバージョン更新（bsc#955131）：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- sdkdir への backcompat シンボリックリンクを追加します。

- _jvmprivdir のみで %{sdklnk} の代わりに %{name} を提供します（bsc#941939）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この java-1_6_0-ibm から バージョン 6.0.16.15 へのバージョン更新により、以下の問題が修正されます：

CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006 CVE-2015-2808 CVE-2015-2625 CVE-2015-0491 CVE-2015-0459 CVE-2015-0469 CVE-2015-0458 CVE-2015-0480 CVE-2015-0488 CVE-2015-0478 CVE-2015-0477 CVE-2015-0204

詳細については、次を参照してください：<a href='http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_ Update_November_2015'>http://www.ibm.com/developerworks/java/jdk/alert s/#IBM_Security_Update_November_2015</a>

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87050	RHEL 7：java-1.8.0-ibm（RHSA-2015:2509）	Nessus	Red Hat Local Security Checks	2015/11/24	2023/4/25	critical
87181	SUSE SLES12 セキュリティ更新： java-1_7_1-ibm （SUSE-SU-2015：2168-1）（FREAK）	Nessus	SuSE Local Security Checks	2015/12/3	2024/6/18	critical
87200	SUSE SLES11 セキュリティ更新： java-1_7_1-ibm （SUSE-SU-2015：2182-1）（FREAK）	Nessus	SuSE Local Security Checks	2015/12/4	2024/6/18	critical
87405	SUSE SLES12 セキュリティ更新：java-1_8_0-ibm（SUSE-SU-2015：2268-1）	Nessus	SuSE Local Security Checks	2015/12/16	2024/6/18	critical
87914	SUSE SLES10 セキュリティ更新： java-1_6_0-ibm （SUSE-SU-2016：0113-1）（Bar Mitzvah）（FREAK）	Nessus	SuSE Local Security Checks	2016/1/14	2024/6/18	critical

検出

プラグインの検索

critical

critical

critical

critical

critical