遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:1430 公告中提及的多個弱點影響。

    IBM Java SE 版本 7 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新會將 IBM Java SE 7 升級至 7 SR9-FP40 和 7R1 SR3-FP40 版。

    安全性修正:

    * 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參考資料〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810、CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4871、CVE-2015-4872、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-5006、CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449)

    Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

最新の Upstream リリースには、セキュリティの脆弱性に対する修正が含まれています：
CVE-2015-7981、CVE-2015-8126、CVE-2015-8540

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Lobpng PNG ライブラリでいくつかの脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-8472 CVE-2015-8126 の元の修正が不完全で、png_set_PLTE を直接使用するアプリケーションによる潜在的なオーバーランを検出していないことが判明しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

- CVE-2015-8540 Xiao Qixue 氏と Chen Yu 氏は、png_check_keyword 関数に欠陥があることを発見しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

アンダーフローの読み取りが libpng10 の png_check_keyword で見つかりました。攻撃者がこの欠陥を利用し、何も知らないユーザーに特別に細工された PNG イメージを処理させることにより、領域外読み取りを引き起こす恐れがあります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート Debian ホストは、1.2.44-1+squeeze6 より前のバージョンの libpng を実行しています。したがって、次の脆弱性の影響を受けます：

- PNG イメージの展開時に ngpread.c ファイルの png_push_read_zTXt() 関数に領域外読み取りエラーが存在します。認証されていないリモートの攻撃者が、大きな「avail_in」フィールドを通じて、これを悪用して、サービス拒否状態を引き起こす可能性があります。
 （CVE-2012-3425）

- 8 より小さいビット深度の値を処理する際に、pngset.c ファイル内の png_set_PLTE() 関数および pngget.c ファイル内の png_get_PLTE() 関数においてバッファオーバーフローの状態が存在します。認証されていないリモートの攻撃者が、PNG イメージの特別に細工された IHDR チャンクを通じて、これを悪用して、サービス拒否を引き起こしたり、その他の特定されない影響を及ぼしたりする可能性があります。（CVE-2015-8472）

- pngwutil.c ファイルの png_check_keyword() 関数に整数アンダーフローの状態が存在します。認証されていないリモートの攻撃者が、空白文字をキーワードとして使用する特別に細工された PNG イメージを通じて、これを悪用して、サービス拒否状態を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。（CVE-2015-8540）

このlibpng12の更新では、次の問題が修正されます：

  - CVE-2015-8540：libpngでの読み取りアンダーフロー（bsc#958791）。

リモートホストにインストールされている libpng のバージョンは、1.5.13-8 より前です。したがって、ALAS2-2023-1904 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libpng 0.90～ 0.99、1.0.66 より前の 1.0.x、1.2.56 より前1.1.x と 1.2.x、1.4.19 より前の 1.3.xと 1.4.x、1.5.26 より前の 1.5.xの pngwutil.c の png_check_keyword 関数により、リモートの攻撃者が、PNG 画像のキーワードとしてのスペース文字を介して詳細不明な影響を及ぼし、領域外読み取りをトリガーする可能性があります。(CVE-2015-8540)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2016:0101 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IBM Java SE バージョン 6 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

    この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されている IBM Java セキュリティアラートのページを参照してください。(CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494)

    注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

    java-1.6.0-ibm の全ユーザーは、IBM Java SE 6 SR16-FP20 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2016:1430 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

    この更新は、IBM Java SE 7 をバージョン 7 SR9-FP40 および 7R1 SR3-FP40 にアップグレードします。

    セキュリティ修正プログラム:

    * この更新は、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性を修正します。これらの欠陥の詳細については、「参照」セクションに一覧表示されている IBM Java セキュリティアラートのページを参照してください。(CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810、CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4871、CVE-2015-4872、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-5006、CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449)

    Red Hat は、CVE-2015-4806 問題を報告してくれた Truel IT の Andrea Palazzo 氏に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92400	RHEL 6:java-1.7.0-ibm 和 java-1.7.1-ibm (RHSA-2016:1430)	Nessus	Red Hat Local Security Checks	2016/7/19	2025/4/15	critical
89213	Fedora 23：libpng12-1.2.56-1.fc23（2015-39499d9af8）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87899	Debian DSA-3443-1：libpng - セキュリティ更新	Nessus	Debian Local Security Checks	2016/1/14	2021/1/11	high
89211	Fedora 23：libpng10-1.0.66-1.fc23（2015-3868cfa17b）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
92678	Debian DLA-375-1：libpng セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/2	2021/1/11	high
94426	openSUSEセキュリティ更新プログラム：libpng12（openSUSE-2016-1243）	Nessus	SuSE Local Security Checks	2016/10/31	2021/1/19	high
170440	Amazon Linux 2: libpng (ALAS-2023-1904)	Nessus	Amazon Linux Local Security Checks	2023/1/24	2024/12/11	high
88557	RHEL 6 : java-1.6.0-ibm (RHSA-2016:0101)	Nessus	Red Hat Local Security Checks	2016/2/3	2025/4/15	critical
92400	RHEL 6 : java-1.7.0-ibm and java-1.7.1-ibm (RHSA-2016:1430)	Nessus	Red Hat Local Security Checks	2016/7/19	2025/4/15	critical

検出

プラグインの検索

critical

high

high

high

high

high

high

critical

critical