複数のセキュリティ問題を修正する更新済みの java-1.7.0-oracle パッケージが、Oracle Java for Red Hat Enterprise Linux 5、6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Oracle Java SE バージョン 7 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。
（CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810、CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4871、CVE-2015-4872、CVE-2015-4881、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-4911）

Red Hat は、CVE-2015-4806 問題を報告してくれた Truel IT の Andrea Palazzo 氏に感謝の意を表します。

java-1.7.0-oracle の全ユーザーは、Oracle Java 7 Update 91 が提供されるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするには、 Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

java-1_8_0-openjdk が更新され、24 のセキュリティの問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-4734：リモートユーザーが Embedded JGSS コンポーネントの欠陥を悪用して、データに部分的にアクセスする可能性があります

- CVE-2015-4803：リモートユーザーが JRockit JAXP コンポーネントの欠陥を悪用して、部分的なサービス拒否状態を引き起こす可能性があります

- CVE-2015-4805：リモートユーザーは、Embedded Serialization コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4806：リモートユーザーは、Java SE Embedded Libraries コンポーネントでの欠陥を悪用して、データに部分的にアクセスし、データを部分的に変更できます

- CVE-2015-4835：リモートユーザーが Embedded CORBA コンポーネントの欠陥を悪用して、昇格された権限を取得する可能性があります

- CVE-2015-4842：リモートユーザーは、Embedded JAXP コンポーネントでの欠陥を悪用して、データに部分的にアクセスできます

- CVE-2015-4843：リモートユーザーが Java SE Embedded Libraries コンポーネントの欠陥を悪用して、昇格された権限を取得する可能性があります

- CVE-2015-4844：リモートユーザーは、Embedded 2D コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4860：リモートユーザーは、Embedded RMI コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4872：リモートユーザーは、JRockit Security コンポーネントでの欠陥を悪用して、データを部分的に変更できます []。

- CVE-2015-4881：リモートユーザーが Embedded CORBA コンポーネントの欠陥を悪用して、昇格された権限を取得する可能性があります

- CVE-2015-4882：リモートユーザーは、Embedded CORBA コンポーネントでの欠陥を悪用して、部分的なサービス拒否状態を引き起こすことができます

- CVE-2015-4883：リモートユーザーは、Embedded RMI コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4893：リモートユーザーが JRockit JAXP コンポーネントの欠陥を悪用して、部分的なサービス拒否状態を引き起こす可能性があります

- CVE-2015-4902：リモートユーザーは、Java SE Deployment コンポーネントでの欠陥を悪用して、データを部分的に変更できます

- CVE-2015-4903：リモートユーザーは、Embedded RMI コンポーネントでの欠陥を悪用して、データに部分的にアクセスできます

- CVE-2015-4911：リモートユーザーが JRockit JAXP コンポーネントの欠陥を悪用して、部分的なサービス拒否状態を引き起こす可能性があります

- CVE-2015-4810：ローカルユーザーは、Java SE Deployment コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4840：リモートユーザーは、Embedded 2D コンポーネントでの欠陥を悪用して、データに部分的にアクセスできます

- CVE-2015-4868：リモートユーザーが Java SE Embedded Libraries コンポーネントの欠陥を悪用して、昇格された権限を取得する可能性があります

- CVE-2015-4901：リモートユーザーは、JavaFX コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4906：リモートユーザーが JavaFX コンポーネントの欠陥を悪用して、データに部分的にアクセスする可能性があります

- CVE-2015-4908：リモートユーザーが JavaFX コンポーネントの欠陥を悪用して、データに部分的にアクセスする可能性があります

- CVE-2015-4916：リモートユーザーが JavaFX コンポーネントの欠陥を悪用して、データに部分的にアクセスする可能性があります

いくつかのセキュリティの問題を修正する更新版の java-1.5.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM J2SE バージョン 5.0 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。（CVE-2015-4805、CVE-2015-4806、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4872、CVE-2015-4883、CVE-2015-4902、CVE-2015-4903）

Red Hat は、CVE-2015-4806 問題を報告してくれた Truel IT の Andrea Palazzo 氏に感謝の意を表します。

IBM Java SDK と JRE 5.0 は、2015 年 9 月以降はソフトウェア更新を受け付けません。この日付は、サービス終了（EOS）を意味します。現時点で、顧客は最新版の IBM Java に移行することが推奨されます。IBM Java SDK および JRE バージョン 6 および 7 は、Red Hat Enterprise Linux 5 および 6 Supplementary コンテンツセットから入手できます。これらは、「参照」セクションでリンクされている IBM のライフサイクルポリシーに基づいて更新を引き続き受け付けます。

顧客は、Java SE 仕様のオープンソース実装である OpenJDK の利用も考慮することができます。OpenJDK は、サポートされているハードウェアアーキテクチャではデフォルトで利用できます。

java-1.5.0-ibm の全ユーザーは、IBM J2SE 5.0 SR16-FP14 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、IBM Java のすべての実行中のインスタンスを再起動する必要があります。

java-1_6_0-ibm用のこの更新プログラムでは、以下の問題が修正されています：

  - 6.0-16.15 bsc#955131へのバージョン更新： CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006 CVE-2015-2808 CVE-2015-2625 CVE-2015-0491 CVE-2015-0459 CVE-2015-0469 CVE-2015-0458 CVE-2015-0480 CVE-2015-0488 CVE-2015-0478 CVE-2015-0477 CVE-2015-0204

  - sdkdir への backcompat シンボリックリンクを追加します

  - baselibs.confポリシーシンボリックリンクの修正

  - _jvmprivdirのみで%{sdklnk}の代わりに%{name}を提供するようにbsc#941939を修正します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

java-1_7_0-ibm パッケージがバージョン 7.0-9.20 に更新され、いくつかのセキュリティ問題と非セキュリティ問題が修正されました。

- bnc#955131：7.0-9.20 へのバージョン更新：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- sdkdir への backcompat シンボリックリンクを追加します

- bnc#941939：_jvmprivdir のみで %{sdklnk} の代わりに %{name} を提供するように修正します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86561	RHEL 5 / 6 / 7：java-1.7.0-oracle（RHSA-2015:1927）	Nessus	Red Hat Local Security Checks	2015/10/23	2024/11/4	critical
86731	openSUSE セキュリティ更新：java-1_8_0-openjdk （openSUSE-2015-696）	Nessus	SuSE Local Security Checks	2015/11/5	2022/3/8	critical
87099	RHEL 5 / 6：java-1.5.0-ibm（RHSA-2015:2518）	Nessus	Red Hat Local Security Checks	2015/11/30	2023/4/25	critical
119972	SUSE SLES12セキュリティ更新プログラム：java-1_6_0-ibm （SUSE-SU-2015:2192-1）（Bar Mitzvah）（FREAK）	Nessus	SuSE Local Security Checks	2019/1/2	2025/2/12	medium
87277	SUSE SLES11 セキュリティ更新：java-1_7_0-ibm（SUSE-SU-2015：2216-1）（FREAK）	Nessus	SuSE Local Security Checks	2015/12/9	2024/6/18	critical

検出

プラグインの検索

critical

critical

critical

medium

critical