いくつかのセキュリティの問題を修正する更新版の java-1.6.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 6 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。（CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5907、CVE-2013-5910、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428）

java-1.6.0-ibm の全ユーザーは、IBM Java SE 6 SR15-FP1 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

さまざまなセキュリティの課題を修正する更新 java-1.7.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

2D コンポーネントのフォントレイアウトエンジンに、入力検証の欠陥が見つかりました。特別に細工されたフォントファイルが処理された場合、 Java 仮想マシンのメモリ破損が発生する可能性があります。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-5907）

OpenJDK の CORBA、JNDI、およびライブラリコンポーネントに、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-0428、 CVE-2014-0422、CVE-2013-5893）

OpenJDK のサービサビリティ、セキュリティ、CORBA、JAAS、JAXP、およびネットワーキングの各コンポーネントに、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368）

Beans コンポーネントは、XML 外部エンティティの処理を制限していないことが判明しました。この欠陥により、Beans を使用する Java アプリケーションが機密情報を漏洩させたり、アプリケーションの可用性に影響を与えたりする可能性があります。（CVE-2014-0423）

JSSE コンポーネントが、TLS/SSL ハンドシェイク中にタイミング情報を漏洩する可能性があることが判明しました。これにより、使用された暗号化キーに関する情報漏洩が発生する可能性があります。
（CVE-2014-0411）

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2014:0026 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

    2D コンポーネントのフォントレイアウトエンジンに、入力検証の欠陥が見つかりました。特別に細工されたフォントファイルが処理された場合、Java 仮想マシンのメモリ破損が発生する可能性があります。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
    (CVE-2013-5907)

    OpenJDK の CORBA、JNDI、およびライブラリコンポーネントに、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
    (CVE-2014-0428、CVE-2014-0422、CVE-2013-5893)

    OpenJDK のサービサビリティ、セキュリティ、CORBA、JAAS、JAXP、およびネットワーキングの各コンポーネントに、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368)

    Beans コンポーネントは、XML 外部エンティティの処理を制限していないことが判明しました。この欠陥により、Beans を使用する Java アプリケーションが機密情報を漏洩させたり、アプリケーションの可用性に影響を与えたりする可能性があります。
    (CVE-2014-0423)

    JSSE コンポーネントが、TLS/SSL ハンドシェイク中にタイミング情報を漏洩する可能性があることが判明しました。これにより、使用された暗号化キーに関する情報漏洩が発生する可能性があります。(CVE-2014-0411)

    注意: RHBA-2013:1611 を通して Red Hat Enterprise Linux 6.5 に付属している java-1.7.0-openjdk パッケージは、プロバイダーリスト内で java7 を java に置き換えました。
    この更新では、Red Hat Enterprise Linux 6.5 より前のリリースとの下位互換性を維持するために、プロバイダーリストに java7 を追加し直します。

    注意: icedtea-web パッケージで提供されるウェブブラウザプラグインがインストールされている場合、ユーザーが悪意のあるウェブサイトにアクセスすると、Java アプレットにより引き起こされる問題が、ユーザーとのやり取りなしに悪用される可能性があります。

    java-1.7.0-openjdk の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新を有効にするには、OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

さまざまなセキュリティの課題を修正する更新 java-1.6.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 5 と 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットを提供します。

2D コンポーネントのフォントレイアウトエンジンに、入力検証の欠陥が見つかりました。特別に細工されたフォントファイルが処理されると、 Java 仮想マシンのメモリ破損が発生する可能性があります。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-5907）

OpenJDK での CORBA および JNDI のコンポーネントに、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2014-0428、CVE-2014-0422）

OpenJDK のサービサビリティ、セキュリティ、CORBA、JAAS、JAXP、およびネットワーキングの各コンポーネントに、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368）

Beans コンポーネントは、XML 外部エンティティの処理を制限していないことが判明しました。この欠陥により、Beans を使用する Java アプリケーションが機密情報を漏洩させたり、アプリケーションの可用性に影響を与えたりする可能性があります。（CVE-2014-0423）

JSSE コンポーネントが、TLS/SSL ハンドシェイク中にタイミング情報を漏洩する可能性があることが判明しました。これにより、使用済み暗号化キーに関する情報が漏洩される可能性があります。
（CVE-2014-0411）

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新版の java-1.5.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM J2SE バージョン 5.0 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。（CVE-2013-5907、CVE-2014-0368、CVE-2014-0373、 CVE-2014-0376、CVE-2014-0411、CVE-2014-0416、 CVE-2014-0417、CVE-2014-0422、CVE-2014-0423、 CVE-2014-0428）

java-1.5.0-ibm の全ユーザーは、IBM J2SE 5.0 SR16-FP5 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、IBM Java のすべての実行中のインスタンスを再起動する必要があります。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2014:0134 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

    この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、[参照] セクションにリストされている IBM セキュリティアラートページからリンクされています。(CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5907、CVE-2013-5910、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428)

    java-1.7.0-ibm の全ユーザーは、IBM Java SE 7 SR6-FP1 リリースが含まれるこれらの更新済みパッケージへアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティ問題を修正する更新済みの java-1.6.0-sun パッケージが、Oracle Java for Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

（2014 年 5 月 12 日更新）この erratum のパッケージリストが更新され、Red Hat Network 上の Oracle Java for Red Hat Enterprise Linux 6 ワークステーション x86_64 チャネルで同パッケージを利用できます。

Oracle Java SE バージョン 6 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。（CVE-2013-1500、CVE-2013-1571、CVE-2013-2407、CVE-2013-2412、CVE-2013-2437、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2461、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743、CVE-2013-3829、CVE-2013-4002、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5790、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5852、CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5902、CVE-2013-5905、CVE-2013-5906、CVE-2013-5907、CVE-2013-5910、CVE-2013-6629、CVE-2013-6954、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0418、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0429、CVE-2014-0446、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0456、CVE-2014-0457、CVE-2014-0458、CVE-2014-0460、CVE-2014-0461、CVE-2014-1876、CVE-2014-2398、CVE-2014-2401、CVE-2014-2403、CVE-2014-2409、CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428）

java-1.6.0-sun の全ユーザーは Oracle Java 6 Update 75 を提供するこれらの更新済みパッケージへアップグレードし、これらの問題を解決することを推奨します。この更新を有効にするには、 Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2014:0030 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Oracle Java SE バージョン 7 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれます。

    この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、参照セクションに一覧表示されている Oracle Java SE Critical Patch Update アドバイザリのページを参照してください。
    (CVE-2013-5870、CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5893、CVE-2013-5895、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5902、CVE-2013-5904、CVE-2013-5905、CVE-2013-5906、CVE-2013-5907、CVE-2013-5910、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0382、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0418、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428)

    java-1.7.0-oracle の全ユーザーは、Oracle Java 7 Update 51 が含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。
    この更新を有効にするには、Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72320	RHEL 5 / 6：java-1.6.0-ibm（RHSA-2014:0135）	Nessus	Red Hat Local Security Checks	2014/2/5	2021/1/14	medium
71963	RHEL 5：java-1.7.0-openjdk（RHSA-2014:0027）	Nessus	Red Hat Local Security Checks	2014/1/15	2021/1/14	medium
71962	RHEL 6 : java-1.7.0-openjdk (RHSA-2014:0026)	Nessus	Red Hat Local Security Checks	2014/1/15	2025/8/15	medium
72153	CentOS 5 / 6：java-1.6.0-openjdk（CESA-2014:0097）	Nessus	CentOS Local Security Checks	2014/1/28	2021/1/4	medium
72321	RHEL 5 / 6：java-1.5.0-ibm（RHSA-2014:0136）	Nessus	Red Hat Local Security Checks	2014/2/5	2021/1/14	medium
72319	RHEL 6 : java-1.7.0-ibm (RHSA-2014:0134)	Nessus	Red Hat Local Security Checks	2014/2/5	2025/4/15	medium
79011	RHEL 5 / 6：java-1.6.0-sun（RHSA-2014:0414）	Nessus	Red Hat Local Security Checks	2014/11/8	2023/4/25	medium
71979	CentOS 5：java-1.7.0-openjdk（CESA-2014:0027）	Nessus	CentOS Local Security Checks	2014/1/16	2021/1/4	medium
71987	RHEL 5 / 6 : java-1.7.0-oracle (RHSA-2014:0030)	Nessus	Red Hat Local Security Checks	2014/1/16	2025/3/20	medium
72161	RHEL 5 / 6：java-1.6.0-openjdk（RHSA-2014:0097）	Nessus	Red Hat Local Security Checks	2014/1/28	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium