リモート AIX ホスト上にインストールされている Java SDK のバージョンは、以下のコンポーネントで複数の脆弱性による影響を受けます：

- 2D
 - AWT
 - IBM J9 JVM
 - JAXP
 - JMX
 - ライブラリ
 - ネットワーキング
 - セキュリティ

java-1_6_0-ibm のこの更新により、6.0-16.20 に更新することで以下の問題が修正されます（bsc#963937）

- CVE-2015-5041：特定の環境下で、非パブリックのインターフェイスメソッドを呼び出す可能性がありました

- CVE-2015-7575：TLS プロトコルにより、TLS ハンドシェイク中に ServerKeyExchange メッセージの署名のために MD5 ハッシュ関数を使用する際に、衝突攻撃により、想定よりもセキュリティが弱くなる可能性があります。攻撃者がこの脆弱性を悪用し、中間者の技法を使用して TLS サーバーになりすまし、証明書を入手する可能性があります

- CVE-2015-7981：libpng により、リモートの攻撃者が機密情報を入手する可能性があります。これは png_convert_to_rfc1123 関数の領域外読み取りによって引き起こされます。攻撃者がこの脆弱性を悪用して、機密情報を入手する可能性があります

- CVE-2015-8126：png_set_PLTE() 関数と png_get_PLTE() 関数による不適切な境界チェックにより引き起こされる、libpng でのバッファオーバーフロー

- CVE-2015-8472：png_set_PLTE() 関数と png_get_PLTE() 関数による不適切な境界チェックにより引き起こされる、libpng でのバッファオーバーフロー

- CVE-2015-8540：libpng は、pngwutil.c の png_check_keyword にある読み取りアンダーフローに起因するバッファオーバーフローに対して脆弱です。過剰に長い引数を送信することにより、リモートの攻撃者がバッファオーバーフローをさせたり、システムで任意のコードを実行したり、アプリケーションをクラッシュさせたりする可能性があります。

- CVE-2016-0402：ネットワーキングコンポーネントに関連する詳細不明の脆弱性には、機密性の影響、部分的整合性の影響、および可用性の影響はありません

- CVE-2016-0448：JMX コンポーネントに関連する詳細不明な脆弱性により、リモートの攻撃者が機密情報を入手する可能性があります

- CVE-2016-0466：JAXP コンポーネントに関連する詳細不明な脆弱性により、リモートの攻撃者がサービス拒否を引き起こす可能性があります

- CVE-2016-0483：AWT コンポーネントに関連する詳細不明の脆弱性には、完全機密性の影響、完全な整合性の影響、および完全な可用性の影響はありません

- CVE-2016-0494：2D コンポーネントに関連する詳細不明の脆弱性には、完全機密性の影響、完全な整合性の影響、および完全な可用性の影響はありません

次のバグが修正されました：

- bsc#960402：devel パッケージにおけるパッケージ競合を解決します

- bsc#960286：フォントサブパッケージにおけるパッケージ競合を解決します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:0101 公告中提及的多個弱點影響。

    IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。有關這些缺陷的進一步資訊，請查閱〈參考資料〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494)

    注意: 此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性屬性中移除後，可重新啟用 MD5 的使用。

    建議所有 java-1.6.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 6 SR16-FP20 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:1430 公告中提及的多個弱點影響。

    IBM Java SE 版本 7 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新會將 IBM Java SE 7 升級至 7 SR9-FP40 和 7R1 SR3-FP40 版。

    安全性修正:

    * 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參考資料〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810、CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4871、CVE-2015-4872、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-5006、CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449)

    Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89053	AIX Java アドバイザリ：java_jan2016_advisory.asc（2016 年 1 月 CPU）（SLOTH）	Nessus	AIX Local Security Checks	2016/3/1	2023/4/21	critical
89961	SUSE SLES11 セキュリティ更新：java-1_6_0-ibm（SUSE-SU-2016:0770-1）（SLOTH）	Nessus	SuSE Local Security Checks	2016/3/16	2021/1/19	critical
88557	RHEL 6: java-1.6.0-ibm (RHSA-2016:0101)	Nessus	Red Hat Local Security Checks	2016/2/3	2025/4/15	critical
92400	RHEL 6:java-1.7.0-ibm 和 java-1.7.1-ibm (RHSA-2016:1430)	Nessus	Red Hat Local Security Checks	2016/7/19	2025/4/15	critical

検出

プラグインの検索

critical

critical

critical

critical