1.0.65 より前、1.2.55 より前の 1.1.x および 1.2.x、1.4.18 より前の 1.3.x、1.4.x、1.5.25 より前の 1.5.x および 1.6.20 より前の 1.6.x の libpng の png_set_PLTE 関数のバッファオーバーフローにより、PNG イメージにおける IHDR（別名：イメージヘッダー）チャンクの小さなビット深度の値を介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼすことが可能です。注：この脆弱性は、 CVE-2015-8126 の修正が不完全なために存在します。

リモートのMiracleLinux 7ホストには、AXSA:2015-919:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libpng12 パッケージは、PNGPortable Network Graphicsイメージフォーマットファイルを操作するための libpng ライブラリの古いバージョンである libpng 1.2を提供します。
    このバージョンは、libpng の現在のバージョンを使用できない場合にのみ使用します。
    このリリースで修正されたセキュリティ問題
    CVE-2015-79811.0.x より前の 1.0.64、より前の 1.2.x 、より前の の libpng における png.c の png_convert_to_rfc1123 関数により 1.4.17 、リモートの攻撃 1.2.54者が、イメージファイルの細工された tIME チャンクデータを通じて、プロセスのメモリの機密情報を取得し、これがトリガーされる可能性があります 1.4.x 。領域外読み取りが発生する可能性があります。
    CVE-2015-8126 1.0.64 より前、1.1.x、1.2.54 より前の 1.2.x、1.3.x、1.4.17 より前の 1.4.x、1.5.24 より前の 1.5.x および 1.6.19 より前の 1.6.x の libpng の (1) png_set_PLTE および (2) png_get_PLTE 関数の複数のバッファオーバーフローのために、PNG 画像の中の IHDR（別名：画像ヘッダー）チャンクの中の小さなビット深度の値を介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは明記されないその他の影響を及ぼしたりする可能性があります。
    CVE-2015-8472
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:0055 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Oracle Java SE バージョン 8 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれます。

    この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されている Oracle Java SE Critical Patch Update アドバイザリのページを参照してください。
    (CVE-2015-7575、CVE-2015-8126、CVE-2015-8472、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0475、CVE-2016-0483、CVE-2016-0494)

    注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

    java-1.8.0-oracle の全ユーザーは、Oracle Java 8 Update 71 を提供するこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。
    この更新を有効にするには、Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

java-1_7_0-openjdk がバージョン 7u95 に更新され、9 のセキュリティの問題が修正されました。（bsc#962743）

- CVE-2015-4871：DirectMethodHandle のレシーバーをバインドし直すと、保護されたメソッドをアクセス対象にできる可能性があります

- CVE-2015-7575：MD5 の使用をさらに減らす（SLOTH）（bsc#960996）

- CVE-2015-8126：splashscreen 表示に関連する AWT コンポーネントでの脆弱性

- CVE-2015-8472：同じ修正で対処された AWT コンポーネントでの脆弱性

- CVE-2016-0402：URL 処理に関連する Networking コンポーネントでの脆弱性

- CVE-2016-0448：属性処理に関連する JMX コンポーネントでの脆弱性

- CVE-2016-0466：制限に関連する JAXP コンポーネントでの脆弱性

- CVE-2016-0483：画像デコードに関連する AWT コンポーネントでの脆弱性

- CVE-2016-0494：フォント操作に関連する 2D コンポーネントでの脆弱性

次のバグが修正されました：

- bsc#939523：java-1_7_0-openjdk-headless には X の依存するものがありました。libjavagtk をフルパッケージに移動します

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。（CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494）

注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

java-1.7.0-ibm の全ユーザーは、IBM Java SE 7 SR9-FP30 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

いくつかの脆弱性が Oracle Java プラットフォームの実装である OpenJDK で発見されており、Java サンドボックスの脱出、情報漏洩、サービス拒否、およびセキュリティ保護のない暗号が引き起こされる可能性があります。

CVE-2015-7575 TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。

CVE-2015-8126 1.0.64 より前、1.1.x、1.2.54 より前の 1.2.x、1.3.x、1.4.17 より前の 1.4.x、1.5.24 より前の 1.5.x および 1.6.19 より前の 1.6.x の libpng の (1) png_set_PLTE および (2) png_get_PLTE 関数の複数のバッファオーバーフローのために、PNG 画像の中の IHDR（別名：画像ヘッダー）チャンクの中の小さなビット深度の値を介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは明記されないその他の影響を及ぼしたりする可能性があります。

CVE-2015-8472 1.0.65 より前、1.2.55 より前の 1.1.x および 1.2.x、1.3.x、1.4.18 より前の 1.4.x、1.5.25 より前の 1.5.x および 1.6.20 より前の 1.6.x の libpng の png_set_PLTE 関数のバッファオーバーフローにより、PNG イメージにおける IHDR（別名：イメージヘッダー）チャンクの小さなビット深度の値を介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼす可能性があります。注：この脆弱性は、 CVE-2015-8126 の修正が不完全なために存在します。

CVE-2016-0402 Oracle Java SE 6u105、7u91、および 8u66、ならびに Java SE Embedded 8u65 の Java SE および Java SE Embedded コンポーネントの詳細不明な脆弱性により、リモートの攻撃者は、Networking に関連する未知のベクトルを通じて、整合性に影響を与えることができます。

CVE-2016-0448 Oracle Java SE 6u105、7u91、および 8u66、ならびに Java SE Embedded 8u65 の Java SE および Java SE Embedded コンポーネントの詳細不明な脆弱性により、リモートの認証されたユーザーは、JMX に関連するベクトルを通じて、機密性に影響を与えることができます。

CVE-2016-0466 OpenJDK における JAXP コンポーネントが、totalEntitySizeLimit 制限を適切に履行していないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに処理させることができる攻撃者は、この欠陥を利用して、アプリケーションに過剰な量のメモリを消費させる可能性があります。

CVE-2016-0483 Oracle Java SE 6u105、7u91、および 8u66、Java SE Embedded 8u65、ならびに JRockit R28.3.8 の Java SE、Java SE Embedded、および JRockit コンポーネントの詳細不明な脆弱性により、リモートの攻撃者が、AWT に関連するベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。

CVE-2016-0494 Oracle Java SE 6u105、7u91、および 8u66、ならびに Java SE Embedded 8u65 の Java SE および Java SE Embedded コンポーネントの詳細不明な脆弱性により、リモートの攻撃者が、2D に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。

Debian 6「Squeeze」では、これらの問題はバージョン 6b38-1.13.10-1~deb6u1 で修正されています。

お使いの openjdk-6 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート AIX ホスト上にインストールされている Java SDK のバージョンは、以下のコンポーネントで複数の脆弱性による影響を受けます：

- 2D
 - AWT
 - IBM J9 JVM
 - JAXP
 - JMX
 - ライブラリ
 - ネットワーキング
 - セキュリティ

最新の Upstream リリースには、セキュリティの脆弱性に対する修正が含まれています：
CVE-2015-7981、CVE-2015-8126、CVE-2015-8540

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

IBM Java は、さまざまなセキュリティの問題を修正するバージョン 6.0-16.20 に更新されました。

詳細は、<a href='http://www.ibm.com/developerworks/java/jdk/alerts/'>http://www.ibm.com/developerworks/java/jdk/alerts/</a> を参照してください。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91331	F5 Networks BIG-IP：Libpng の脆弱性（SOL81903701）	Nessus	F5 Networks Local Security Checks	2016/5/26	2019/5/9	high
289454	MiracleLinux 7libpng12-1.2.50-7.el7AXSA:2015-919:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
88074	RHEL 7 : java-1.8.0-oracle (RHSA-2016:0055)	Nessus	Red Hat Local Security Checks	2016/1/22	2025/4/15	high
88541	openSUSE セキュリティ更新：java-1_7_0-openjdk（openSUSE-2016-115）（SLOTH）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
88556	RHEL 5：java-1.7.0-ibm（RHSA-2016:0100）（SLOTH）	Nessus	Red Hat Local Security Checks	2016/2/3	2019/10/24	critical
88580	Debian DLA-410-1：openjdk-6 のセキュリティ更新（SLOTH）	Nessus	Debian Local Security Checks	2016/2/5	2021/1/11	high
89053	AIX Java アドバイザリ：java_jan2016_advisory.asc（2016 年 1 月 CPU）（SLOTH）	Nessus	AIX Local Security Checks	2016/3/1	2023/4/21	critical
89213	Fedora 23：libpng12-1.2.56-1.fc23（2015-39499d9af8）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89989	SUSE SLES10 セキュリティ更新：java-1_6_0-ibm（SUSE-SU-2016:0776-1）（SLOTH）	Nessus	SuSE Local Security Checks	2016/3/17	2021/1/6	critical

検出

プラグインの検索

high

high

high

high

critical

high

critical

high

critical