リモートホストに 9.0.1 より前の IBM Domino（旧 Lotus Domino）9.x のバージョンがインストールされています。そのため、以下の脆弱性の影響を受ける可能性があります：

  - The included version of the IBM Java SDK contains a version of IBM JRE that contains numerous security issues. (CVE-2013-0809, CVE-2013-1493, CVE-2013-2436, CVE-2013-2455, CVE-2013-3006, CVE-2013-3007, CVE-2013-3008, CVE-2013-3009, CVE-2013-3010, CVE-2013-3011, CVE-2013-3012)

  - An input validation error exists related to handling content in email messages that could allow cross-site scripting attacks. (CVE-2013-4063)

  - An input validation error exists related to iNotes when running in 'ultra-light' mode that could allow cross-site scripting attacks. (CVE-2013-4064)

  - An input validation error exists related to handling content in email messages and iNotes when running in 'ultra-light' mode that could allow cross-site scripting attacks. (CVE-2013-4065)

  - Note that fixes in the Oracle Java CPUs for February, April and June 2013 are included in the fixed IBM Java release, which is included in the fixed IBM Domino release. (CVE-2012-1541, CVE-2012-3213, CVE-2012-3342, CVE-2013-0351, CVE-2013-0401, CVE-2013-0402, CVE-2013-0409, CVE-2013-0419, CVE-2013-0423, CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0427, CVE-2013-0428, CVE-2013-0429, CVE-2013-0430, CVE-2013-0431, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0437, CVE-2013-0438, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0444, CVE-2013-0445, CVE-2013-0446, CVE-2013-0448, CVE-2013-0449, CVE-2013-0450, CVE-2013-1473, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1479, CVE-2013-1480, CVE-2013-1481, CVE-2013-1488, CVE-2013-1489, CVE-2013-1491, CVE-2013-1500, CVE-2013-1518, CVE-2013-1537, CVE-2013-1540, CVE-2013-1557, CVE-2013-1558, CVE-2013-1561, CVE-2013-1563, CVE-2013-1564, CVE-2013-1569, CVE-2013-1571, CVE-2013-2383, CVE-2013-2384, CVE-2013-2394, CVE-2013-2400, CVE-2013-2407, CVE-2013-2412, CVE-2013-2414, CVE-2013-2415, CVE-2013-2416, CVE-2013-2417, CVE-2013-2418, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2423, CVE-2013-2424, CVE-2013-2425, CVE-2013-2426, CVE-2013-2427, CVE-2013-2428, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431, CVE-2013-2432, CVE-2013-2433, CVE-2013-2434, CVE-2013-2435, CVE-2013-2437, CVE-2013-2438, CVE-2013-2439, CVE-2013-2440, CVE-2013-2442, CVE-2013-2443, CVE-2013-2444, CVE-2013-2445, CVE-2013-2446, CVE-2013-2447, CVE-2013-2448, CVE-2013-2449, CVE-2013-2450, CVE-2013-2451, CVE-2013-2452, CVE-2013-2453, CVE-2013-2454, CVE-2013-2456, CVE-2013-2457, CVE-2013-2458, CVE-2013-2459, CVE-2013-2460, CVE-2013-2461, CVE-2013-2462, CVE-2013-2463, CVE-2013-2464, CVE-2013-2465, CVE-2013-2466, CVE-2013-2467, CVE-2013-2468, CVE-2013-2469, CVE-2013-2470, CVE-2013-2471, CVE-2013-2472, CVE-2013-2473, CVE-2013-3743, CVE-2013-3744, CVE-2013-4002)

いくつかのセキュリティの問題を修正する更新版の java-1.7.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。（CVE-2013-1500、CVE-2013-1571、CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、CVE-2013-2437、CVE-2013-2442、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、CVE-2013-2459、CVE-2013-2460、CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3744）

Red Hat は CVE-2013-1500 をレポートしてくれたTim Brown、CVE-2013-1571 をレポートしてくれた US-CERT に感謝の意を表します。US-CERT は、Oracle を CVE-2013-1571 のオリジナルレポーターとして認めています。

java-1.7.0-ibm の全ユーザーは、IBM Java SE 7 SR5 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

リモートホストに 8.5.3 Fix Pack 5 より前の IBM Notes（旧 Lotus Notes）8.5.x のバージョンがインストールされています。そのため、以下の脆弱性の影響を受ける可能性があります：

  - The included version of the IBM Java SDK contains a version of the IBM JRE that contains numerous security issues. (CVE-2013-0809, CVE-2013-1493, CVE-2013-2436, CVE-2013-2455, CVE-2013-3006, CVE-2013-3007, CVE-2013-3008, CVE-2013-3009, CVE-2013-3010, CVE-2013-3011, CVE-2013-3012)

  - 注意：2013 年 2 月、4 月、6 月の Oracle Java CPU の修正は、修正済みの IBM Notes リリース内の、修正済みの IBM Java リリースに含まれています。
    (CVE-2012-1541, CVE-2012-3213, CVE-2012-3342, CVE-2013-0351, CVE-2013-0401, CVE-2013-0402, CVE-2013-0409, CVE-2013-0419, CVE-2013-0423, CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0427, CVE-2013-0428, CVE-2013-0429, CVE-2013-0430, CVE-2013-0431, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0437, CVE-2013-0438, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0444, CVE-2013-0445, CVE-2013-0446, CVE-2013-0448, CVE-2013-0449, CVE-2013-0450, CVE-2013-1473, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1479, CVE-2013-1480, CVE-2013-1481, CVE-2013-1488, CVE-2013-1489, CVE-2013-1491, CVE-2013-1500, CVE-2013-1518, CVE-2013-1537, CVE-2013-1540, CVE-2013-1557, CVE-2013-1558, CVE-2013-1561, CVE-2013-1563, CVE-2013-1564, CVE-2013-1569, CVE-2013-1571, CVE-2013-2383, CVE-2013-2384, CVE-2013-2394, CVE-2013-2400, CVE-2013-2407, CVE-2013-2412, CVE-2013-2414, CVE-2013-2415, CVE-2013-2416, CVE-2013-2417, CVE-2013-2418, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2423, CVE-2013-2424, CVE-2013-2425, CVE-2013-2426, CVE-2013-2427, CVE-2013-2428, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431, CVE-2013-2432, CVE-2013-2433, CVE-2013-2434, CVE-2013-2435, CVE-2013-2437, CVE-2013-2438, CVE-2013-2439, CVE-2013-2440, CVE-2013-2442, CVE-2013-2443, CVE-2013-2444, CVE-2013-2445, CVE-2013-2446, CVE-2013-2447, CVE-2013-2448, CVE-2013-2449, CVE-2013-2450, CVE-2013-2451, CVE-2013-2452, CVE-2013-2453, CVE-2013-2454, CVE-2013-2456, CVE-2013-2457, CVE-2013-2458, CVE-2013-2459, CVE-2013-2460, CVE-2013-2461, CVE-2013-2462, CVE-2013-2463, CVE-2013-2464, CVE-2013-2465, CVE-2013-2466, CVE-2013-2467, CVE-2013-2468, CVE-2013-2469, CVE-2013-2470, CVE-2013-2471, CVE-2013-2472, CVE-2013-2473, CVE-2013-3743, CVE-2013-3744, CVE-2013-4002)

IBM Java 1.7.0 は、バグとセキュリティ問題を修正する SR5 に更新されています。

http://www.ibm.com/developerworks/java/jdk/alerts/ も参照してください

次のバグも修正されました：

- Europe/Busingen を tzmappings に追加します（bnc#817062）

- jre/bin and bin/ 内のファイルを実行可能ファイルとしてマーク（bnc#823034）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストに 8.5.3 Fix Pack 5 より前の IBM Domino（以前の Lotus Domino） 8.5.x のバージョンがインストールされています。そのため、以下の脆弱性の影響を受ける可能性があります：

  - The included version of the IBM Java SDK contains a version of the IBM JRE that contains numerous security issues. (CVE-2013-0809, CVE-2013-1493, CVE-2013-2436, CVE-2013-2455, CVE-2013-3006, CVE-2013-3007, CVE-2013-3008, CVE-2013-3009, CVE-2013-3010, CVE-2013-3011, CVE-2013-3012)

  - 注意：2013 年 2 月、4 月、6 月の Oracle Java CPU の修正は、修正済みの IBM Domino リリース内の、修正済みの IBM Java リリースに含まれています。
    (CVE-2012-1541, CVE-2012-3213, CVE-2012-3342, CVE-2013-0351, CVE-2013-0401, CVE-2013-0402, CVE-2013-0409, CVE-2013-0419, CVE-2013-0423, CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0427, CVE-2013-0428, CVE-2013-0429, CVE-2013-0430, CVE-2013-0431, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0437, CVE-2013-0438, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0444, CVE-2013-0445, CVE-2013-0446, CVE-2013-0448, CVE-2013-0449, CVE-2013-0450, CVE-2013-1473, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1479, CVE-2013-1480, CVE-2013-1481, CVE-2013-1488, CVE-2013-1489, CVE-2013-1491, CVE-2013-1500, CVE-2013-1518, CVE-2013-1537, CVE-2013-1540, CVE-2013-1557, CVE-2013-1558, CVE-2013-1561, CVE-2013-1563, CVE-2013-1564, CVE-2013-1569, CVE-2013-1571, CVE-2013-2383, CVE-2013-2384, CVE-2013-2394, CVE-2013-2400, CVE-2013-2407, CVE-2013-2412, CVE-2013-2414, CVE-2013-2415, CVE-2013-2416, CVE-2013-2417, CVE-2013-2418, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2423, CVE-2013-2424, CVE-2013-2425, CVE-2013-2426, CVE-2013-2427, CVE-2013-2428, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431, CVE-2013-2432, CVE-2013-2433, CVE-2013-2434, CVE-2013-2435, CVE-2013-2437, CVE-2013-2438, CVE-2013-2439, CVE-2013-2440, CVE-2013-2442, CVE-2013-2443, CVE-2013-2444, CVE-2013-2445, CVE-2013-2446, CVE-2013-2447, CVE-2013-2448, CVE-2013-2449, CVE-2013-2450, CVE-2013-2451, CVE-2013-2452, CVE-2013-2453, CVE-2013-2454, CVE-2013-2456, CVE-2013-2457, CVE-2013-2458, CVE-2013-2459, CVE-2013-2460, CVE-2013-2461, CVE-2013-2462, CVE-2013-2463, CVE-2013-2464, CVE-2013-2465, CVE-2013-2466, CVE-2013-2467, CVE-2013-2468, CVE-2013-2469, CVE-2013-2470, CVE-2013-2471, CVE-2013-2472, CVE-2013-2473, CVE-2013-3743, CVE-2013-3744, CVE-2013-4002)

IBM Java 1.7.0 は、バグとセキュリティ問題を修正する SR5 に更新されています。

http://www.ibm.com/developerworks/java/jdk/alerts/ も参照してください

次のバグも修正されました：

- Europe/Busingen を tzmappings に追加。（bnc#817062）

- jre/bin and bin/ 内のファイルを実行可能ファイルとしてマーク（bnc#823034）

バナーによると、リモートホストの IBM Domino（旧 IBM Lotus Domino）のバージョンは、8.5.3 FP5 より前の 8.5.x です。
したがって、次の脆弱性の影響を受けます：

- IBM Java SDK の付属バージョンに含まれている IBM JRE は、さまざまなセキュリティの問題があるバージョンです。（CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012）

- 注意：2013 年 2 月、4 月、6 月の Oracle Java CPU の修正は、修正済みの IBM Domino リリース内の、修正済みの IBM Java リリースに含まれています。
 （CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、 CVE-2013-0351、CVE-2013-0401、CVE-2013-0402、 CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、 CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、 CVE-2013-0427、CVE-2013-0428、CVE-2013-0429、 CVE-2013-0430、CVE-2013-0431、CVE-2013-0432、 CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、 CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、 CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、 CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、 CVE-2013-0448、CVE-2013-0449、CVE-2013-0450、 CVE-2013-1473、CVE-2013-1475、CVE-2013-1476、 CVE-2013-1478、CVE-2013-1479、CVE-2013-1480、 CVE-2013-1481、CVE-2013-1488、CVE-2013-1489、 CVE-2013-1491、CVE-2013-1500、CVE-2013-1518、 CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、 CVE-2013-1558、CVE-2013-1561、CVE-2013-1563、 CVE-2013-1564、CVE-2013-1569、CVE-2013-1571、 CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、 CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、 CVE-2013-2414、CVE-2013-2415、CVE-2013-2416、 CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、 CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、 CVE-2013-2423、CVE-2013-2424、CVE-2013-2425、 CVE-2013-2426、CVE-2013-2427、CVE-2013-2428、 CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、 CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、 CVE-2013-2435、CVE-2013-2437、CVE-2013-2438、 CVE-2013-2439、CVE-2013-2440、CVE-2013-2442、 CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、 CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、 CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、 CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、 CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、 CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、 CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、 CVE-2013-2465、CVE-2013-2466、CVE-2013-2467、 CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、 CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、 CVE-2013-3743、CVE-2013-3744、CVE-2013-4002）

バナーによると、リモートホストの IBM Domino（旧 IBM Lotus Domino）のバージョンは、9.0.1 以前の 9.x です。したがって、次の脆弱性の影響を受けます：

- IBM Java SDK の付属バージョンには、多数のセキュリティ問題があるバージョンの IBM JRE が含まれています。（CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012）

- メールメッセージのコンテンツの処理に関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。（CVE-2013-4063）

- 「ultra-light」モードで実行する際に iNotes に関連する入力検証エラーが存在し、これによってクロスサイトスクリプティング攻撃が可能になることがあります。（CVE-2013-4064）

- 電子メールメッセージ内のコンテンツの処理、および「ultra-light」モードで実行する際に iNotes に関連する入力検証エラーが存在し、これによってクロスサイトスクリプティング攻撃が可能になることがあります。（CVE-2013-4065）

- 2013 年 2 月、4 月、6 月の Oracle Java CPU の修正は、修正済みの IBM Domino リリース内の、修正済みの IBM Java リリースに含まれていることに注意してください。（CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、 CVE-2013-0351、CVE-2013-0401、CVE-2013-0402、 CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、 CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、 CVE-2013-0427、CVE-2013-0428、CVE-2013-0429、 CVE-2013-0430、CVE-2013-0431、CVE-2013-0432、 CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、 CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、 CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、 CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、 CVE-2013-0448、CVE-2013-0449、CVE-2013-0450、 CVE-2013-1473、CVE-2013-1475、CVE-2013-1476、 CVE-2013-1478、CVE-2013-1479、CVE-2013-1480、 CVE-2013-1481、CVE-2013-1488、CVE-2013-1489、 CVE-2013-1491、CVE-2013-1500、CVE-2013-1518、 CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、 CVE-2013-1558、CVE-2013-1561、CVE-2013-1563、 CVE-2013-1564、CVE-2013-1569、CVE-2013-1571、 CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、 CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、 CVE-2013-2414、CVE-2013-2415、CVE-2013-2416、 CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、 CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、 CVE-2013-2423、CVE-2013-2424、CVE-2013-2425、 CVE-2013-2426、CVE-2013-2427、CVE-2013-2428、 CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、 CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、 CVE-2013-2435、CVE-2013-2437、CVE-2013-2438、 CVE-2013-2439、CVE-2013-2440、CVE-2013-2442、 CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、 CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、 CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、 CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、 CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、 CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、 CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、 CVE-2013-2465、CVE-2013-2466、CVE-2013-2467、 CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、 CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、 CVE-2013-3743、CVE-2013-3744、CVE-2013-4002）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71861	IBM Domino 9.x < 9.0.1 の複数の脆弱性（認証情報チェック）	Nessus	Windows	2014/1/8	2022/5/25	critical
68901	RHEL 5 / 6：java-1.7.0-ibm（RHSA-2013:1060）	Nessus	Red Hat Local Security Checks	2013/7/16	2022/3/29	critical
70744	IBM Notes 8.5.x < 8.5.3 FP5 の複数の脆弱性	Nessus	Windows	2013/11/4	2022/5/25	critical
83595	SUSE SLES11 セキュリティ更新：java-1_7_0-ibm（SUSE-SU-2013:1256-1）	Nessus	SuSE Local Security Checks	2015/5/20	2022/3/29	critical
70743	IBM Domino 8.5.x < 8.5.3 FP5 の複数の脆弱性	Nessus	Windows	2013/11/4	2022/5/25	critical
69070	SuSE 11.2/11.3 セキュリティ更新：java-1_7_0-ibm（SAT パッチ番号 8106/8108）	Nessus	SuSE Local Security Checks	2013/7/26	2022/3/29	critical
70742	8.5.3 FP 5 より前の IBM Domino 8.5.x の複数の脆弱性	Nessus	Misc.	2013/11/4	2022/5/25	critical
71859	IBM Domino 9.x < 9.0.1 の複数の脆弱性（uncredentialed check）	Nessus	Misc.	2014/1/8	2022/5/25	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical