複数のセキュリティの問題を修正する更新済みの java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 と 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.6.0-openjdk パッケージには、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットがあります。

OpenJDK の CORBA、ライブラリ、RMI、シリアル化、および 2D コンポーネントに複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、Java サンドボックスの制限を完全にバイパスする可能性があります。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

OpenJDK の JAXP コンポーネントに、複数のサービス拒否の欠陥が見つかりました。特別に細工された XML ファイルにより、解析時に JAXP を使用する Java アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。（CVE-2015-4803、 CVE-2015-4893、CVE-2015-4911）

OpenJDK のセキュリティコンポーネントが、証明書が定義された全ての制約を満たしているかどうかを適切にチェックできないことが判明しました。このため、特定の場合に、Java アプリケーションが定義されたポリシーの要件を満たさない X.509 証明書を許可する可能性があります。
(CVE-2015-4872)

OpenJDK のライブラリ、CORBA、JAXP、JGSS および RMI コンポーネントに複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、 CVE-2015-4734、CVE-2015-4903）

Red Hat は、CVE-2015-4806 問題を報告してくれた Truel IT の Andrea Palazzo 氏に感謝の意を表します。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2015:2086 から：

複数のセキュリティの問題を修正する更新済みの java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 と 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.6.0-openjdk パッケージには、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットがあります。

OpenJDK の CORBA、ライブラリ、RMI、シリアル化、および 2D コンポーネントに複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、Java サンドボックスの制限を完全にバイパスする可能性があります。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

OpenJDK の JAXP コンポーネントに、複数のサービス拒否の欠陥が見つかりました。特別に細工された XML ファイルにより、解析時に JAXP を使用する Java アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。（CVE-2015-4803、 CVE-2015-4893、CVE-2015-4911）

OpenJDK のセキュリティコンポーネントが、証明書が定義された全ての制約を満たしているかどうかを適切にチェックできないことが判明しました。このため、特定の場合に、Java アプリケーションが定義されたポリシーの要件を満たさない X.509 証明書を許可する可能性があります。
(CVE-2015-4872)

OpenJDK のライブラリ、CORBA、JAXP、JGSS および RMI コンポーネントに複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、 CVE-2015-4734、CVE-2015-4903）

Red Hat は、CVE-2015-4806 問題を報告してくれた Truel IT の Andrea Palazzo 氏に感謝の意を表します。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。（CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810 CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4871、CVE-2015-4872、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-5006）

Red Hat は、CVE-2015-4806 問題を報告してくれた Truel IT の Andrea Palazzo 氏に感謝の意を表します。

java-1.7.0-ibm の全ユーザーは、IBM Java SE 7 SR9-FP20 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

Java-1_7_1-ibm パッケージがバージョン 7.1-3.20 に更新され、いくつかのセキュリティおよび非セキュリティ問題が修正されました。

- bnc#955131：7.1-3.20 へのバージョン更新：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- sdkdir への backcompat シンボリックリンクを追加します

- bnc#941939：_jvmprivdir のみで %{sdklnk} の代わりに %{name} を提供するように修正します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 8 Update 65, 7 Update 91, or 6 Update 105. したがって、次のコンポーネントでセキュリティの脆弱性による影響を受けます：

  - 2D
  - CORBA
  - Deployment
  - JavaFX
  - JAXP
  - JGSS
  - ライブラリ
  - RMI
  - セキュリティ
  - Serialization

java-1_6_0-ibm用のこの更新プログラムでは、以下の問題が修正されています：

  - 6.0-16.15 bsc#955131へのバージョン更新： CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006 CVE-2015-2808 CVE-2015-2625 CVE-2015-0491 CVE-2015-0459 CVE-2015-0469 CVE-2015-0458 CVE-2015-0480 CVE-2015-0488 CVE-2015-0478 CVE-2015-0477 CVE-2015-0204

  - sdkdir への backcompat シンボリックリンクを追加します

  - baselibs.confポリシーシンボリックリンクの修正

  - _jvmprivdirのみで%{sdklnk}の代わりに%{name}を提供するようにbsc#941939を修正します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数のセキュリティ問題を修正する更新済みの java-1.8.0-openjdk パッケージが、Red Hat Enterprise Linux 7 および 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.8.0-openjdk パッケージには、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットがあります。

OpenJDK の CORBA、ライブラリ、RMI、シリアル化、および 2D コンポーネントに複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、Java サンドボックスの制限を完全にバイパスする可能性があります。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

OpenJDK の JAXP コンポーネントに、複数のサービス拒否の欠陥が見つかりました。特別に細工された XML ファイルにより、解析時に JAXP を使用する Java アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。（CVE-2015-4803、 CVE-2015-4893、CVE-2015-4911）

OpenJDK でのライブラリコンポーネントが証明書失効リスト（CRL）を処理する方法で、欠陥が見つかりました。特定の場合に、CRL チェックコードが失効した証明書の報告に失敗し、これによってアプリケーションがその証明書を信頼できるものとして許可する可能性があります。(CVE-2015-4868)

OpenJDK のセキュリティコンポーネントが、証明書が定義された全ての制約を満たしているかどうかを適切にチェックできないことが判明しました。このため、特定の場合に、Java アプリケーションが定義されたポリシーの要件を満たさない X.509 証明書を許可する可能性があります。
(CVE-2015-4872)

OpenJDK のライブラリ、2D、CORBA、JAXP、JGSS、および RMI コンポーネントに複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-4806、 CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、 CVE-2015-4734、CVE-2015-4903）

Red Hat は、CVE-2015-4806 問題を報告してくれた Truel IT の Andrea Palazzo 氏に感謝の意を表します。

java-1.8.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.8.0-oracle パッケージが、Oracle Java for Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Oracle Java SE バージョン 8 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。
（CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810、CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4868、CVE-2015-4872、CVE-2015-4881、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4901、CVE-2015-4902、CVE-2015-4903、CVE-2015-4906、CVE-2015-4908、CVE-2015-4911、CVE-2015-4916）

Red Hat は、CVE-2015-4806 問題を報告してくれた Truel IT の Andrea Palazzo 氏に感謝の意を表します。

java-1.8.0-oracle の全ユーザーは、Oracle Java 8 Update 65 が提供されるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするには、 Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

java-1_7_0-openjdk が更新され、17 のセキュリティの問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-4843：Oracle Java SE 6u101、7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者はシリアル化に関連する不明なベクトルを通じて機密性、整合性および可用性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4842：Oracle Java SE 6u101、7u85、 8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は JAXP に関連するベクトルを通じて機密性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4840：Oracle Java SE 7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は 2D に関連する不明なベクトルを通じて、機密性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4872：Oracle Java SE 6u101、7u85、8u60、Java SE Embedded 8u51、および JRockit R28.3.7 の詳細不明な脆弱性により、リモートの攻撃者はセキュリティに関連する不明なベクトルを通じて、整合性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4860：Oracle Java SE 6u101、7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は RMI に関連するベクトルを通じて、機密性、整合性、可用性に影響を与えることがあります。これは、CVE-2015-4883 とは異なる脆弱性です（bsc#951376）。

- CVE-2015-4844：Oracle Java SE 6u101、7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は、2D に関連する不明のベクトルを通じて機密性、整合性、可用性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4883：Oracle Java SE 6u101、7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は RMI に関連するベクトルを通じて、機密性、整合性、可用性に影響を与えることがあります。これは、CVE-2015-4860 とは異なる脆弱性です（bsc#951376）。

- CVE-2015-4893：Oracle Java SE 6u101、7u85、8u60、Java SE Embedded 8u51、および JRockit R28.3.7 の詳細不明な脆弱性により、リモートの攻撃者は JAXP に関連するベクトルを通じて、可用性に影響を与えることがあります。これは、CVE-2015-4803 および CVE-2015-4911 とは異なる脆弱性です（bsc#951376）。

- CVE-2015-4911：Oracle Java SE 6u101、7u85、8u60、Java SE Embedded 8u51、および JRockit R28.3.7 の詳細不明な脆弱性により、リモートの攻撃者は JAXP に関連するベクトルを通じて、可用性に影響を与えることがあります。これは、CVE-2015-4803 および CVE-2015-4893 とは異なる脆弱性です（bsc#951376）。

- CVE-2015-4882：Oracle Java SE 6u101、7u85、 8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は CORBA に関連するベクトルを通じて可用性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4881：Oracle Java SE 6u101、7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は CORBA に関連するベクトルを通じて、機密性、整合性、可用性に影響を与えることがあります。これは、CVE-2015-4835 とは異なる脆弱性です（bsc#951376）。

- CVE-2015-4734：Oracle Java SE 6u101、7u85、 8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は JGSS に関連するベクトルを通じて機密性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4806：Oracle Java SE 6u101、7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者はライブラリに関連する不明なベクトルを通じて機密性および整合性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4805：Oracle Java SE 6u101、7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者はシリアル化に関連する不明なベクトルを通じて機密性、整合性および可用性に影響を与えることがあります（bsc#951376）。

- CVE-2015-4803：Oracle Java SE 6u101、7u85、8u60、Java SE Embedded 8u51、および JRockit R28.3.7 の詳細不明な脆弱性により、リモートの攻撃者は JAXP に関連するベクトルを通じて、可用性に影響を与えることがあります。これは、CVE-2015-4893 および CVE-2015-4911 とは異なる脆弱性です（bsc#951376）。

- CVE-2015-4835：Oracle Java SE 6u101、7u85、8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は CORBA に関連するベクトルを通じて、機密性、整合性、可用性に影響を与えることがあります。これは、CVE-2015-4881 とは異なる脆弱性です（bsc#951376）。

- CVE-2015-4903：Oracle Java SE 6u101、7u85、 8u60、および Java SE Embedded 8u51 の詳細不明な脆弱性により、リモートの攻撃者は RMI に関連するベクトルを通じて機密性に影響を与えることがあります（bsc#951376）。

複数のセキュリティ問題を修正する更新済みの java-1.8.0-openjdk パッケージが、 Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 8 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。（CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810 CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4871、CVE-2015-4872、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-5006）

Red Hat は、CVE-2015-4806 問題を報告してくれた Truel IT の Andrea Palazzo 氏に感謝の意を表します。

java-1.8.0-ibm の全ユーザーは、IBM Java SE 8 SR2 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

java-1_7_0-ibm パッケージがバージョン 7.0-9.20 に更新され、いくつかのセキュリティ問題と非セキュリティ問題が修正されました。

- bnc#955131：7.0-9.20 へのバージョン更新：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- sdkdir への backcompat シンボリックリンクを追加します

- bnc#941939：_jvmprivdir のみで %{sdklnk} の代わりに %{name} を提供するように修正します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86919	CentOS 5/6/7：java-1.6.0-openjdk（CESA-2015:2086）	Nessus	CentOS Local Security Checks	2015/11/19	2021/1/4	critical
86927	Oracle Linux 5/6/7：java-1.6.0-openjdk（ELSA-2015-2086）	Nessus	Oracle Linux Local Security Checks	2015/11/19	2024/10/22	critical
87048	RHEL 5：java-1.7.0-ibm（RHSA-2015:2507）	Nessus	Red Hat Local Security Checks	2015/11/24	2023/4/25	critical
87404	SUSE SLES12 セキュリティ更新： java-1_7_1-ibm （SUSE-SU-2015：2168-2）（FREAK）	Nessus	SuSE Local Security Checks	2015/12/16	2024/6/18	critical
86542	Oracle Java SE Multiple Vulnerabilities (October 2015 CPU)	Nessus	Windows	2015/10/22	2024/12/19	critical
119972	SUSE SLES12セキュリティ更新プログラム：java-1_6_0-ibm （SUSE-SU-2015:2192-1）（Bar Mitzvah）（FREAK）	Nessus	SuSE Local Security Checks	2019/1/2	2025/2/12	medium
86516	CentOS 6 / 7：java-1.8.0-openjdk（CESA-2015:1919）	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	critical
86560	RHEL 6 / 7 : java-1.8.0-oracle（RHSA-2015:1926）	Nessus	Red Hat Local Security Checks	2015/10/23	2023/4/25	critical
86732	openSUSE セキュリティ更新：java-1_7_0-openjdk （openSUSE-2015-697)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	critical
87050	RHEL 7：java-1.8.0-ibm（RHSA-2015:2509）	Nessus	Red Hat Local Security Checks	2015/11/24	2023/4/25	critical
87277	SUSE SLES11 セキュリティ更新：java-1_7_0-ibm（SUSE-SU-2015：2216-1）（FREAK）	Nessus	SuSE Local Security Checks	2015/12/9	2024/6/18	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical