いくつかのセキュリティ問題を修正する更新済みの java-1.6.0-ibm パッケージが、Red Hat Network Satellite Server 5.4、5.5、および 5.6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

この更新では、Red Hat Network Satellite Server 5.4、5.5、および 5.6 の一部として出荷される IBM Java Runtime Environment におけるいくつかのセキュリティ脆弱性を修正します。通常の運用環境では、ランタイムが信頼できないアプレットで使用されることはないため、このようなセキュリティリスクは高くありません。

複数の欠陥が IBM Java 2 Runtime 環境で修正されました。
（CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5457、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851）

Red Hat Network Satellite Server 5.4、5.5、および 5.6 のユーザーは、IBM Java SE 6 SR15 リリースを含む、これらの更新済みパッケージへアップグレードすることが推奨されます。この更新を有効にするために、稼働している全ての IBM Java インスタンスとともに、Red Hat Network Satellite Server を再起動する必要があります（「/usr/sbin/rhn-satellite restart」）。

いくつかのセキュリティの問題を修正する更新版の java-1.7.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。（CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5456、CVE-2013-5457、CVE-2013-5458、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5788、CVE-2013-5789、CVE-2013-5790、CVE-2013-5797、CVE-2013-5800、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5838、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851）

java-1.7.0-ibm の全ユーザーは、IBM Java SE 7 SR6 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

リモートホストには IBM Notes（旧 Lotus Notes）8.0.x / 8.5.x / 9.0.x のバージョンがあり、これは 1.6 SR15 FP1 より前の IBM Java バージョンとバンドルされています。そのため『Oracle Java Critical Patch Update advisories for October 2013 and January 2014』に記述されている、脆弱性の影響を受けます。

バージョンによると、リモートホストにある IBM Domino（旧 IBM Lotus Domino）は、9.0.1 Fix Pack 1（FP1）より前の 9.x です。したがって、次の脆弱性の影響を受けます：

- コンパイル中に安全ではない「-z execstack」フラグが使用されているため、スタックオーバーフローの問題が存在します。これにより、リモートの攻撃者は、任意のコードを実行できるようになる可能性があります。
 注意：この問題は、Linux を実行している 32 ビットのホストでのインストールにのみ影響を与えます。（CVE-2014-0892）

- 注意：2013 年 10 月および 2014 年 1 月の Oracle Java CPU の修正は、修正済みの IBM Java リリースに含まれている、つまり修正済みの IBM Domino リリースに含まれています。（CVE-2013-0408、CVE-2013-3829、CVE-2013-4002、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5456、CVE-2013-5457、CVE-2013-5458、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5788、CVE-2013-5789、CVE-2013-5790、CVE-2013-5797、CVE-2013-5800、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5805、CVE-2013-5806、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5838、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851、CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5893、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5902、CVE-2013-5904、CVE-2013-5907、CVE-2013-5910、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0418、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0892）

いくつかのセキュリティの問題を修正する更新版の java-1.6.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 6 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。（CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5457、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851）

java-1.6.0-ibm の全ユーザーは、IBM Java SE 6 SR15 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

IBM Java 6 SR15 がリリースされており、多くのバグとセキュリティ問題が修正されます。

詳細については、次を参照してください：
http://www.ibm.com/developerworks/java/jdk/alerts/

IBM Java 7 SR6 がリリースされており、多くのバグとセキュリティ問題が修正されます。

詳細については、次を参照してください：
http://www.ibm.com/developerworks/java/jdk/alerts/

リモートホストには、IBM Domino（旧 Lotus Domino）8.0.x/8.5.x/9.0.x のバージョンがあり、これは 1.6 SR15 FP1 より前の IBM Java バージョンとバンドル化されています。そのため『Oracle Java Critical Patch Update advisories for October 2013 and January 2014』に記述されている、脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78984	RHEL 5/6：Satellite Server の IBM Java Runtime（RHSA-2013:1793）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	critical
70791	RHEL 5 / 6：java-1.7.0-ibm（RHSA-2013:1507）	Nessus	Red Hat Local Security Checks	2013/11/8	2021/1/14	critical
73970	IBM Notes Java < 1.6 SR15 FP1 のある IBM Notes 8.0.x / 8.5.x / 9.0.x の複数の脆弱性	Nessus	Windows	2014/5/12	2019/11/26	critical
73968	IBM Domino 9.x < 9.0.1 Fix Pack 1 の複数の脆弱性（uncredentialed check）	Nessus	Misc.	2014/5/12	2022/4/11	critical
70792	RHEL 5 / 6：java-1.6.0-ibm（RHSA-2013:1508）	Nessus	Red Hat Local Security Checks	2013/11/8	2021/1/14	critical
70960	SuSE 11.2/11.3 セキュリティ更新：IBM Java 6 （SAT パッチ番号 8549/8550）	Nessus	SuSE Local Security Checks	2013/11/19	2021/1/19	critical
71020	SuSE 11.2/11.3 セキュリティ更新：IBM Java 7 （SAT パッチ番号 8565/8566）	Nessus	SuSE Local Security Checks	2013/11/21	2021/1/19	critical
73969	1.6 SR15 FP1 より前の IBM Java を伴う IBM Domino 8.0.x/8.5.x/9.0.x の複数の脆弱性（credentialed check）	Nessus	Windows	2014/5/12	2019/11/26	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical