java-1_7_0-openjdk が更新され、17 のセキュリティの問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-4843：Oracle Java SE 6u101、7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者はシリアル化に関連する不明なベクトルを通じて機密性、整合性および可用性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4842：Oracle Java SE 6u101、7u85、 8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は JAXP に関連するベクトルを通じて機密性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4840：Oracle Java SE 7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は 2D に関連する不明なベクトルを通じて、機密性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4872：Oracle Java SE 6u101、7u85、8u60、Java SE Embedded 8u51、および JRockit R28.3.7 の詳細不明な脆弱性により、リモートの攻撃者はセキュリティに関連する不明なベクトルを通じて、整合性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4860：Oracle Java SE 6u101、7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は RMI に関連するベクトルを通じて、機密性、整合性、可用性に影響を与えることがあります。これは、CVE-2015-4883 とは異なる脆弱性です（bsc#951376）。

- CVE-2015-4844：Oracle Java SE 6u101、7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は、2D に関連する不明のベクトルを通じて機密性、整合性、可用性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4883：Oracle Java SE 6u101、7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は RMI に関連するベクトルを通じて、機密性、整合性、可用性に影響を与えることがあります。これは、CVE-2015-4860 とは異なる脆弱性です（bsc#951376）。

- CVE-2015-4893：Oracle Java SE 6u101、7u85、8u60、Java SE Embedded 8u51、および JRockit R28.3.7 の詳細不明な脆弱性により、リモートの攻撃者は JAXP に関連するベクトルを通じて、可用性に影響を与えることがあります。これは、CVE-2015-4803 および CVE-2015-4911 とは異なる脆弱性です（bsc#951376）。

- CVE-2015-4911：Oracle Java SE 6u101、7u85、8u60、Java SE Embedded 8u51、および JRockit R28.3.7 の詳細不明な脆弱性により、リモートの攻撃者は JAXP に関連するベクトルを通じて、可用性に影響を与えることがあります。これは、CVE-2015-4803 および CVE-2015-4893 とは異なる脆弱性です（bsc#951376）。

- CVE-2015-4882：Oracle Java SE 6u101、7u85、 8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は CORBA に関連するベクトルを通じて可用性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4881：Oracle Java SE 6u101、7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は CORBA に関連するベクトルを通じて、機密性、整合性、可用性に影響を与えることがあります。これは、CVE-2015-4835 とは異なる脆弱性です（bsc#951376）。

- CVE-2015-4734：Oracle Java SE 6u101、7u85、 8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は JGSS に関連するベクトルを通じて機密性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4806：Oracle Java SE 6u101、7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者はライブラリに関連する不明なベクトルを通じて機密性および整合性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4805：Oracle Java SE 6u101、7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者はシリアル化に関連する不明なベクトルを通じて機密性、整合性および可用性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4803：Oracle Java SE 6u101、7u85、8u60、Java SE Embedded 8u51、および JRockit R28.3.7 の詳細不明な脆弱性により、リモートの攻撃者は JAXP に関連するベクトルを通じて、可用性に影響を与えることがあります。これは、CVE-2015-4893 および CVE-2015-4911 とは異なる脆弱性です（bsc#951376）。

- CVE-2015-4835：Oracle Java SE 6u101、7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は CORBA に関連するベクトルを通じて、機密性、整合性、可用性に影響を与えることがあります。これは、CVE-2015-4881 とは異なる脆弱性です（bsc#951376）。

- CVE-2015-4903：Oracle Java SE 6u101、7u85、 8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は RMI に関連するベクトルを通じて機密性に影響を与えることがあります（bsc#951376）。

リモート Redhat Enterprise Linux 5 / 6 / 7 ホストに、RHSA-2015:2086 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-1.6.0-openjdk パッケージには、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットがあります。

    OpenJDK の CORBA、ライブラリ、RMI、シリアル化、および 2D コンポーネントに複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、Java サンドボックスの制限を完全にバイパスする可能性があります。
    (CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

    OpenJDK の JAXP コンポーネントに、複数のサービス拒否の欠陥が見つかりました。特別に細工された XML ファイルにより、解析時に JAXP を使用する Java アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。
    (CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

    OpenJDK のセキュリティコンポーネントが、証明書が定義された全ての制約を満たしているかどうかを適切にチェックできないことが判明しました。このため、特定の場合に、Java アプリケーションが定義されたポリシーの要件を満たさない X.509 証明書を許可する可能性があります。(CVE-2015-4872)

    OpenJDK のライブラリ、CORBA、JAXP、JGSS および RMI コンポーネントに複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

    Red Hat は、CVE-2015-4806問題を報告してくれた Truel IT の Andrea Palazzo 氏に感謝の意を表します。

    java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201603-14 で説明されている脆弱性による影響を受けます（IcedTea：複数の脆弱性）

2D、Corba、ホットスポット、ライブラリ、JAXP など、IcedTea にさまざまな OpenJDK 攻撃ベクトルが存在します。これにより、リモートの攻撃者が脆弱なシステムの機密性、整合性、可用性に影響を与えることが可能です。これには、任意のコードのリモート実行、情報漏洩、またはサービス拒否の可能性が含まれます。脆弱性の多くは、サンドボックス型 Java Web Start アプリケーションと Java アプレットを通じてのみ悪用することができます。特定の詳細については、一覧されている CVE を参照してください。
 影響：

リモートの攻撃者が、リモートで任意のコードを実行し、情報を危険にさらし、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

java-1_6_0-ibm のこの更新により、以下の問題が修正されます：

- バージョン 6.0-16.15 へ更新します bsc#955131：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

CVE-2015-2808 CVE-2015-2625 CVE-2015-0491 CVE-2015-0459 CVE-2015-0469 CVE-2015-0458 CVE-2015-0480 CVE-2015-0488 CVE-2015-0478 CVE-2015-0477 CVE-2015-0204

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2016:1430 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

    この更新は、IBM Java SE 7 をバージョン 7 SR9-FP40 および 7R1 SR3-FP40 にアップグレードします。

    セキュリティ修正プログラム:

    * この更新は、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性を修正します。これらの欠陥の詳細については、「参照」セクションに一覧表示されている IBM Java セキュリティアラートのページを参照してください。(CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810、CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4871、CVE-2015-4872、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-5006、CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449)

    Red Hat は、CVE-2015-4806 問題を報告してくれた Truel IT の Andrea Palazzo 氏に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86730	openSUSE セキュリティ更新：java-1_7_0-openjdk （openSUSE-2015-695)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	critical
86930	RHEL 5 / 6 / 7 : java-1.6.0-openjdk (RHSA-2015:2086)	Nessus	Red Hat Local Security Checks	2015/11/19	2025/3/21	critical
89907	GLSA-201603-14：IcedTea：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2022/3/8	critical
87180	SUSE SLES11 セキュリティ更新： java-1_6_0-ibm （SUSE-SU-2015：2166-1）（Bar Mitzvah）（FREAK）	Nessus	SuSE Local Security Checks	2015/12/3	2024/6/18	critical
92400	RHEL 6 : java-1.7.0-ibm and java-1.7.1-ibm (RHSA-2016:1430)	Nessus	Red Hat Local Security Checks	2016/7/19	2025/4/15	critical

検出

プラグインの検索

critical

critical

critical

critical

critical