リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business のバージョンは、 7 Update 5 / 6 Update 33 / 5.0 Update 36 / 1.4.2_38 より前です。このため、次のコンポーネントのセキュリティの問題による影響を受ける可能性があります。

- 2D
 - ディプロイメント
 - ホットスポット
 - Swing
 - CORBA
 - ライブラリ
 - JAXP
 - セキュリティ
 - ネットワーキング
 - Java Runtime Environment

いくつかのセキュリティの問題と 1 つのバグを修正する更新済みの java-1.7.0-openjdk パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

Java による CORBA（共通オブジェクトリクエストブローカーアーキテクチャ）実装で複数の欠陥が見つかりました。悪意ある Java アプリケーションやアプレットが、これらの欠陥を利用して、Java サンドボックスの制限をバイパスしたり、変更不可のオブジェクトデータを変更する可能性があります。（CVE-2012-1711、CVE-2012-1719）

Swing の SynthLookAndFeel クラスが、現在のアプリケーションコンテキスト外からの特定の UI 要素へのアクセスを適切に阻止していないことが判明しました。Java アプリケーションやアプレットがこの欠陥を利用することで、Java 仮想マシンのクラッシュを引き起こしたり、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-1716）

フォントマネージャのレイアウト検索実装で複数の欠陥が発見されました。特別に細工されたフォントファイルにより、Java 仮想マシンがクラッシュしたり、仮想マシンを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2012-1713）

Java HotSpot 仮想マシンが、実行するクラスファイルのバイトコードを検証する方法で、複数の欠陥が見つかりました。特別に細工された Java アプリケーションやアプレットが、これらの欠陥を利用することで、Java 仮想マシンのクラッシュを引き起こしたり、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2012-1723、CVE-2012-1725）

java.lang.invoke.MethodHandles.Lookup が適切にアクセスモードを反映していないことが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用することにより、 Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2012-1726）

Java XML パーサーが特定の XML ドキュメントを適切に処理しないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに解析させることのできる攻撃者が、この欠陥を利用して、XML パーサーを無限ループに陥らす可能性があります。（CVE-2012-1724）

Java セキュリティクラスが証明書失効リスト（CRL）を適切に処理しないことが判明しました。重複証明書のシリアル番号のあるエントリを含む CRL が無視される可能性があります。
（CVE-2012-1718）

さまざまなクラスの Java Runtime ライブラリが、安全でない権限で一時ファイルを作成する可能性があることが判明しました。ローカル攻撃者が、この欠陥を利用して、このような一時ファイルのコンテンツへアクセスできるようになる可能性があります。（CVE-2012-1717）

この更新では以下のバグも修正されます。

* jstack タップセットを使用して、SystemTap スクリプトをコンパイルしようとすると、次のようなエラーにより失敗する可能性がありました：

エラー：フレームサイズが 272 バイトで 256 バイトより大きいです

この更新は、jstack tapset を修正し、この問題を解決します。
（BZ#833035）

また、このエラータは、OpenJDK パッケージを IcedTea7 2.2.1 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business のバージョンは、 7 Update 5 / 6 Update 33 / 5.0 Update 36 / 1.4.2_38 より前です。このため、次のコンポーネントのセキュリティの問題による影響を受ける可能性があります。

  - 2D
  - Deployment
  - Hotspot
  - Swing
  - CORBA
  - ライブラリ
  - JAXP
  - セキュリティ
  - Networking
  - Java Runtime Environment

Red Hat セキュリティアドバイザリ 2012:1009 から：

いくつかのセキュリティの問題と 1 つのバグを修正する更新済みの java-1.7.0-openjdk パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

Java による CORBA（共通オブジェクトリクエストブローカーアーキテクチャ）実装で複数の欠陥が見つかりました。悪意ある Java アプリケーションやアプレットが、これらの欠陥を利用して、Java サンドボックスの制限をバイパスしたり、変更不可のオブジェクトデータを変更する可能性があります。（CVE-2012-1711、 CVE-2012-1719）

Swing の SynthLookAndFeel クラスが、現在のアプリケーションコンテキスト外からの特定の UI 要素へのアクセスを適切に阻止していないことが判明しました。Java アプリケーションやアプレットがこの欠陥を利用することで、Java 仮想マシンのクラッシュを引き起こしたり、Java サンドボックスの制限をバイパスする可能性があります。(CVE-2012-1716)

フォントマネージャのレイアウト検索実装で複数の欠陥が発見されました。特別に細工されたフォントファイルにより、Java 仮想マシンがクラッシュしたり、仮想マシンを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2012-1713)

Java HotSpot 仮想マシンが、実行するクラスファイルのバイトコードを検証する方法で、複数の欠陥が見つかりました。特別に細工された Java アプリケーションやアプレットが、これらの欠陥を利用することで、Java 仮想マシンのクラッシュを引き起こしたり、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2012-1723、 CVE-2012-1725）

java.lang.invoke.MethodHandles.Lookup が適切にアクセスモードを反映していないことが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用することにより、 Java サンドボックスの制限をバイパスする可能性があります。
(CVE-2012-1726)

Java XML パーサーが特定の XML ドキュメントを適切に処理しないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに解析させることのできる攻撃者が、この欠陥を利用して、XML パーサーを無限ループに陥らす可能性があります。(CVE-2012-1724)

Java セキュリティクラスが証明書失効リスト（CRL）を適切に処理しないことが判明しました。重複証明書のシリアル番号のあるエントリを含む CRL が無視される可能性があります。
(CVE-2012-1718)

さまざまなクラスの Java Runtime ライブラリが、安全でない権限で一時ファイルを作成する可能性があることが判明しました。ローカル攻撃者が、この欠陥を利用して、このような一時ファイルのコンテンツへアクセスできるようになる可能性があります。(CVE-2012-1717)

この更新では以下のバグも修正されます。

* jstack タップセットを使用して、SystemTap スクリプトをコンパイルしようとすると、次のようなエラーにより失敗する可能性がありました：

エラー：フレームサイズが 272 バイトで 256 バイトより大きいです

この更新は、jstack tapset を修正し、この問題を解決します。
（BZ#833035）

また、このエラータは、OpenJDK パッケージを IcedTea7 2.2.1 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:1009 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

    Java による CORBA（共通オブジェクトリクエストブローカーアーキテクチャ）実装で複数の欠陥が見つかりました。悪質な Java アプリケーションやアプレットが、これらの欠陥を利用して、Java サンドボックスの制限をバイパスしたり、変更不可のオブジェクトデータを変更したりする可能性があります。(CVE-2012-1711、CVE-2012-1719)

    Swing の SynthLookAndFeel クラスが、現在のアプリケーションコンテキスト外からの特定の UI 要素へのアクセスを適切に阻止していないことが判明しました。悪質な Java アプリケーションやアプレットがこの欠陥を利用することで、Java 仮想マシンのクラッシュを引き起こしたり、Java サンドボックスの制限をバイパスしたりする可能性があります。(CVE-2012-1716)

    フォントマネージャのレイアウト検索実装で複数の欠陥が発見されました。特別に細工されたフォントファイルにより、Java 仮想マシンがクラッシュしたり、仮想マシンを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2012-1713)

    Java HotSpot 仮想マシンが、実行するクラスファイルのバイトコードを検証する方法で、複数の欠陥が見つかりました。特別に細工された Java アプリケーションやアプレットが、これらの欠陥を利用することで、Java 仮想マシンをクラッシュさせたり、Java サンドボックスの制限をバイパスしたりする可能性があります。(CVE-2012-1723、CVE-2012-1725)

    java.lang.invoke.MethodHandles.Lookup が適切にアクセスモードを反映していないことが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。(CVE-2012-1726)

    Java XML パーサーが特定の XML ドキュメントを適切に処理しないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに解析させることのできる攻撃者が、この欠陥を利用して、XML パーサーを無限ループに陥らせる可能性があります。(CVE-2012-1724)

    Java セキュリティクラスが証明書失効リスト（CRL）を適切に処理しないことが判明しました。重複証明書のシリアル番号のあるエントリを含む CRL が無視された可能性があります。(CVE-2012-1718)

    さまざまなクラスの Java Runtime ライブラリが、安全でない権限で一時ファイルを作成する可能性があることが判明しました。ローカル攻撃者が、この欠陥を利用して、このような一時ファイルのコンテンツへアクセスできるようになる可能性があります。
    (CVE-2012-1717)

    この更新では、以下のバグも修正されます:

    * jstack タップセットを使用して、SystemTap スクリプトをコンパイルしようとすると、次のようなエラーにより失敗する可能性がありました。

    エラー：フレームサイズが 272 バイトで 256 バイトより大きいです

    この更新は、jstack タップセットを修正し、この問題を解決します。(BZ#833035)

    また、このエラータは、OpenJDK パッケージを IcedTea7 2.2.1 にアップグレードします。詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

    java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

いくつかのセキュリティの問題を修正する更新済みの java-1.7.0-oracle パッケージが、 Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Oracle Java 7 リリースには Oracle Java 7 Runtime Environment および Oracle Java 7 ソフトウェア開発キットが含まれています。

この更新は、Oracle Java 7 Runtime Environment および Oracle Java 7 ソフトウェア開発キットの複数の脆弱性を修正します。これらの欠陥の詳細については、参照セクションに一覧されている Oracle Java SE Critical Patch のページを参照してください。- CVE-2012-0551、CVE-2012-1711、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1723、CVE-2012-1724、CVE-2012-1725、CVE-2012-1726：

java-1.7.0-oracle の全ユーザーは、Oracle Java 7 Update 5 が提供されるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするには、 Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:1289 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJDK: AWT 強化修正 (AWT、7163201) (CVE-2012-0547)

  - Oracle JDK: 6u33 および 7u5 (デプロイメント) で修正された詳細不明な脆弱性 (CVE-2012-0551、CVE-2012-1721、CVE-2012-1722)

  - OpenJDK: beans ClassFinder の不十分な権限チェック (beans、7162476) (CVE-2012-1682)

  - OpenJDK: フォントマネージャーのレイアウト検索コードのメモリ破損 (2D、7143617) (CVE-2012-1713)

  - OpenJDK: SynthLookAndFeel アプリケーションコンテキストのバイパス (Swing、7143614) (CVE-2012-1716)

  - OpenJDK: 安全でない一時ファイルの権限 (JRE、7143606) (CVE-2012-1717)

  - OpenJDK: 生成されたスタブコードにおける変更可能なリポジトリ識別子 (CORBA、7143851) (CVE-2012-1719)

  - OpenJDK: 不十分な invokespecial <init> 検証 (ホットスポット、7160757) (CVE-2012-1725)

  - OpenJDK: java.lang.invoke.MethodHandles.Lookup がアクセスモードを遵守しません (Libraries、7165628) (CVE-2012-1726)

  - OpenJDK: beans MethodElementHandler の不十分な権限チェック (beans、7194567) (CVE-2012-3136)

  - OpenJDK: beans の不十分な権限チェック、Java 7 0day (beans、7162473) (CVE-2012-4681)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

IBM Java 1.7.0 は、重要なセキュリティ問題を修正するため、SR2 に更新されました。

リモートホストは、GLSA-201401-30（Oracle JRE/JDK：複数の脆弱性）で説明されている脆弱性の影響を受けます

複数の脆弱性が Oracle Java の実装で報告されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されていないリモートの攻撃者がこれらの脆弱性を悪用して、任意のコードを実行する可能性があります。
 さらに、ローカルまたはリモートの攻撃者がこれらの脆弱性を悪用して、任意のコード実行を含む、詳細不明な影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストは、GLSA-201406-32 で説明されている脆弱性の影響を受けます（IcedTea JDK：複数の脆弱性）

複数の脆弱性が IcedTea JDK に発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することにより、サービス拒否状態を引き起こしたり、機密情報を取得したり、セキュリティポリシーをバイパスしたり、その他の詳細不明の影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64848	Oracle Java SE 複数の脆弱性（2012 年 6 月 CPU）（Unix）	Nessus	Misc.	2013/2/22	2022/4/11	critical
59937	CentOS 6：java-1.7.0-openjdk（CESA-2012:1009）	Nessus	CentOS Local Security Checks	2012/7/11	2022/3/8	critical
59462	Oracle Java SE Multiple Vulnerabilities (June 2012 CPU)	Nessus	Windows	2012/6/13	2022/4/11	critical
68566	Oracle Linux 6：java-1.7.0-openjdk（ELSA-2012-1009）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
59637	RHEL 6 : java-1.7.0-openjdk (RHSA-2012:1009)	Nessus	Red Hat Local Security Checks	2012/6/21	2025/4/15	critical
59638	RHEL 6：java-1.7.0-oracle（RHSA-2012:1019）	Nessus	Red Hat Local Security Checks	2012/6/21	2024/11/4	critical
62196	RHEL 6 : java-1.7.0-ibm (RHSA-2012:1289)	Nessus	Red Hat Local Security Checks	2012/9/19	2024/4/21	critical
64170	SuSE 11.2 セキュリティ更新：IBM Java（SAT パッチ番号 6839）	Nessus	SuSE Local Security Checks	2013/1/25	2022/3/8	critical
72139	GLSA-201401-30：Oracle JRE/JDK：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/27	2025/6/10	critical
76303	GLSA-201406-32：IcedTea JDK：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical