リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business のバージョンが、7 Update 15、 6 Update 41、5 Upate 40、または 1.4.2 Update 42 以前です。そのため、以下のコンポーネントでセキュリティ問題の影響を受ける可能性があります：

  - Deployment
  - JMX
  - JSSE
  - ライブラリ

IBM Java 7 は SR4 に更新され、さまざまな重要度最高のセキュリティ問題とバグが修正されました。

詳細については、IBM JDK アラートページを参照してください。

http://www.ibm.com/developerworks/java/jdk/alerts/

修正されたセキュリティの課題：

- / CVE-2012-3174（CVE-2013-1487 / CVE-2013-1486 / CVE-2013-1478 / CVE-2013-0445 / CVE-2013-1480 / CVE-2013-0441 / CVE-2013-1476 / CVE-2012-1541 / CVE-2013-0446 / CVE-2012-3342 / CVE-2013-0442 / CVE-2013-0450 / CVE-2013-0425 / CVE-2013-0426 / CVE-2013-0428 / CVE-2012-3213 / CVE-2013-0419 / CVE-2013-0423 / CVE-2013-0351 / CVE-2013-0432 / CVE-2013-1473 / CVE-2013-0435 / CVE-2013-0434 / CVE-2013-0409 / CVE-2013-0427 / CVE-2013-0433 / CVE-2013-0424 / CVE-2013-0440 / CVE-2013-0438 / CVE-2013-0443 / CVE-2013-1484 / CVE-2013-1485 / CVE-2013-0437 / CVE-2013-0444 / CVE-2013-0449 / CVE-2013-0431 / CVE-2013-0422）

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

OpenJDK の JMX および Libraries コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2013-1486、 CVE-2013-1484）

OpenJDK の Libraries コンポーネントに、不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
(CVE-2013-1485)

CBC-モード暗号化パッケージを使用した場合、 TLS/SSL プロトコル暗号化レコードを復号する時に、OpenJDK がタイミング情報を漏洩することが分かりました。リモートの攻撃者はこの欠陥を利用して、パディングオラクルとして TLS/SSL サーバーを使用することで、暗号化パケットから平文を取得する可能性があります。(CVE-2013-0169)

また、このエラータは、OpenJDK パッケージを IcedTea7 2.3.7 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

更新 java-1.7.0-openjdk パッケージは、セキュリティの脆弱性を修正します。

OpenJDK のリフレクション API に、2 つの不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたは Java アプレットは、これらの欠陥を利用して、Java サンドボックスの制限をバイパスすることがあります（CVE-2012-3174, CVE-2013-0422）。

OpenJDK の AWT、CORBA、JMX、Libraries、Beans のコンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたは Java アプレットは、これらの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428、CVE-2013-0444）。

2D と AWT のコンポーネントで画像パーサーが画像ラスターパラメーターを処理する方法で複数の欠陥が見つかりました。特別に細工された画像により、Java 仮想マシンのメモリが破損することや、仮想マシン権限で任意のコードが実行される可能性があります（CVE-2013-1478、CVE-2013-1480）。

コードを処理している AWT コンポーネントのクリップボードに欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットはこの欠陥を利用して、クリップボードのデータにアクセスし、Java サンドボックスの制限をバイパスする可能性があります（CVE-2013-0432）。

デフォルトの Java セキュリティプロパティの構成は、特定の com.sun.xml.internal パッケージへのアクセスを制限しませんでした。信頼されていない Java アプリケーションまたはアプレットはこの欠陥を利用して、情報にアクセスし、特定の Java サンドボックスの制限をバイパスすることができます。この更新は、制限付きとしてパッケージ全体を一覧表示します（CVE-2013-0435）。

JMX、Libraries、Networking、JAXP コンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたは Java アプレットは、これらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります（CVE-2013-0431、CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）。

RMI コンポーネントの CGIHandler クラスが、サニタイズなしにエラーメッセージのユーザー入力を使用していたことが発見されました。攻撃者はこの欠陥を利用して、クロスサイトスクリプティング（XSS）攻撃を実行する可能性があります（CVE-2013-0424）。

JSSE コンポーネントの SSL/TLS 実装が、ハンドシェイクメッセージの順序を適切に強制しないため、無制限の数のハンドシェイクが再起動されることが発見されました。リモートの攻撃者が、この欠陥を利用し、ハンドシェイクを継続的に再起動することにより、JSSE を使用する SSL/TLS サーバーに、過剰な量の CPU を消化させる可能性があります（CVE-2013-0440）。

JSSE コンポーネントがディフィー・ヘルマン・パブリック鍵を適切に検証しなかったことが発見されました。SSL/TLS クライアントがこの欠陥を利用して小規模のサブグループ攻撃を行う可能性があります（CVE-2013-0443）。

OpenJDK の JMX および Libraries コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたは Java アプレットは、これらの欠陥を利用して、Java サンドボックスの制限をバイパスすることがあります（CVE-2013-1486, CVE-2013-1484）。

OpenJDK の Libraries コンポーネントに、不適切な権限チェックの問題が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります（CVE-2013-1485）。

CBC-モード暗号化パッケージを使用した場合、 TLS/SSL プロトコル暗号化レコードを復号する時に、OpenJDK がタイミング情報を漏洩することが分かりました。リモートの攻撃者はこの欠陥を利用して、パディングオラクルとして TLS/SSL サーバーを使用することで、暗号化パケットから平文を取得する可能性があります（CVE-2013-0169）。

2D コンポーネントが特定のサンプルモデルインスタンスを処理する方法に、整数オーバーフローの欠陥が見つかりました。特別に細工されたサンプルモデルインスタンスにより、Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります（CVE-2013-0809）。

2D コンポーネントが、特定の不正な形式の画像を適切に拒否しないことがわかりました。特別に細工された raster パラメーターにより、Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります（CVE-2013-1493）。

OpenJDK の JMX および Libraries コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
(CVE-2013-1486、CVE-2013-1484)

OpenJDK の Libraries コンポーネントに、不適切な権限チェックの問題が見つかりました。信頼できないJavaアプリケーションまたはアプレットがこの欠陥を利用して、特定のJavaサンドボックスの制限をバイパスする可能性があります。
(CVE-2013-1485)

CBC-モード暗号化パッケージを使用した場合、 TLS/SSL プロトコル暗号化レコードを復号する時に、OpenJDK がタイミング情報を漏洩することが分かりました。リモートの攻撃者はこの欠陥を利用して、パディングオラクルとして TLS/SSL サーバーを使用することで、暗号化パケットから平文を取得する可能性があります。(CVE-2013-0169)

いくつかのセキュリティの問題を修正する更新版の java-1.7.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。（CVE-2012-1541、CVE-2012-3174、CVE-2012-3213、CVE-2012-3342、CVE-2013-0351、CVE-2013-0409、CVE-2013-0419、CVE-2013-0422、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0431、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、CVE-2013-0449、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1484、CVE-2013-1485、CVE-2013-1486、CVE-2013-1487、CVE-2013-1493）

java-1.7.0-ibm の全ユーザーは、IBM Java SE 7 SR4 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-oracle パッケージが、 Red Hat Enterprise Linux 5、6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Oracle Java SE バージョン 7 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。
（CVE-2013-0169、CVE-2013-1484、CVE-2013-1485、 CVE-2013-1486、CVE-2013-1487）

java-1.7.0-oracle の全ユーザーは、Oracle Java 7 Update 15 が提供されるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするには、 Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

Nadhem Alfardan 氏および Kenny Paterson 氏は、OpenJDK で使用される TLS プロトコルが、「Lucky Thirteen」の問題として知られている、タイミングサイドチャネル攻撃に脆弱なことを発見しました。リモートの攻撃者はこの問題を利用して、タイミングデータの分析を介して平文復元攻撃を実行する可能性があります。
(CVE-2013-0169)

OpenJDK JRE で、情報漏洩とデータ整合性に関連する脆弱性が発見されました。攻撃者はこれらを悪用して、サービス拒否を引き起こすことがあります。この問題の影響を受けるのは、Ubuntu 12.10 のみです。(CVE-2013-1484)

OpenJDK JRE にデータ整合性の脆弱性が発見されました。この問題の影響を受けるのは、Ubuntu 12.10 のみです。(CVE-2013-1485)

情報漏洩およびデータ整合性に関連した、2 つの脆弱性が OpenJDK JRE で発見されました。攻撃者がこれらを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2013-1486、 CVE-2013-1487）。

リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business のバージョンが、7 Update 15、 6 Update 41、5 Upate 40、または 1.4.2 Update 42 以前です。そのため、以下のコンポーネントでセキュリティ問題の影響を受ける可能性があります：

- ディプロイメント
 - JMX
 - JSSE
 - ライブラリ

Red Hat セキュリティアドバイザリ 2013:0275 から：

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

OpenJDK の JMX および Libraries コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2013-1486、 CVE-2013-1484）

OpenJDK の Libraries コンポーネントに、不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
(CVE-2013-1485)

CBC-モード暗号化パッケージを使用した場合、 TLS/SSL プロトコル暗号化レコードを復号する時に、OpenJDK がタイミング情報を漏洩することが分かりました。リモートの攻撃者はこの欠陥を利用して、パディングオラクルとして TLS/SSL サーバーを使用することで、暗号化パケットから平文を取得する可能性があります。(CVE-2013-0169)

また、このエラータは、OpenJDK パッケージを IcedTea7 2.3.7 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

リモートホストは、GLSA-201401-30（Oracle JRE/JDK：複数の脆弱性）で説明されている脆弱性の影響を受けます

複数の脆弱性が Oracle Java の実装で報告されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されていないリモートの攻撃者がこれらの脆弱性を悪用して、任意のコードを実行する可能性があります。
 さらに、ローカルまたはリモートの攻撃者がこれらの脆弱性を悪用して、任意のコード実行を含む、詳細不明な影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストは、GLSA-201406-32 で説明されている脆弱性の影響を受けます（IcedTea JDK：複数の脆弱性）

複数の脆弱性が IcedTea JDK に発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することにより、サービス拒否状態を引き起こしたり、機密情報を取得したり、セキュリティポリシーをバイパスしたり、その他の詳細不明の影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64790	Oracle Java SE 複数の脆弱性（February 2013 CPU Update 1）	Nessus	Windows	2013/2/21	2022/12/5	critical
65246	SuSE 11.2 セキュリティ更新：Java（SAT パッチ番号 7454）	Nessus	SuSE Local Security Checks	2013/3/13	2022/5/25	critical
64731	CentOS 5 / 6：java-1.7.0-openjdk（CESA-2013:0275）	Nessus	CentOS Local Security Checks	2013/2/21	2022/12/5	critical
66107	Mandriva Linux セキュリティアドバイザリ：java-1.7.0-openjdk（MDVSA-2013:095）	Nessus	Mandriva Local Security Checks	2013/4/20	2022/12/5	critical
69721	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2013-162)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2022/12/5	critical
64748	RHEL 5 / 6：java-1.7.0-openjdk（RHSA-2013:0275）	Nessus	Red Hat Local Security Checks	2013/2/21	2022/12/5	critical
65204	RHEL 5 / 6：java-1.7.0-ibm（RHSA-2013:0626）	Nessus	Red Hat Local Security Checks	2013/3/12	2022/5/25	critical
64775	RHEL 5 / 6 : java-1.7.0-oracle（RHSA-2013:0532）	Nessus	Red Hat Local Security Checks	2013/2/21	2022/12/5	critical
64801	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：openjdk-6、openjdk-7 脆弱性（USN-1735-1）	Nessus	Ubuntu Local Security Checks	2013/2/22	2022/12/5	critical
64851	Oracle Java SE の複数の脆弱性（2013 年 2 月 CPU 更新 1）（Unix）	Nessus	Misc.	2013/2/22	2022/12/5	critical
68736	Oracle Linux 5/6：java-1.7.0-openjdk（ELSA-2013-0275）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/12/5	critical
72139	GLSA-201401-30：Oracle JRE/JDK：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/27	2022/12/5	critical
76303	GLSA-201406-32：IcedTea JDK：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical