The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is earlier than 7 Update 51, 6 Update 71, or 5 Update 61. そのため、以下のコンポーネントでセキュリティ問題の影響を受ける可能性があります：

  - 2D
  - Beans
  - CORBA
  - Deployment
  - Hotspot
  - Install
  - JAAS
  - JavaFX
  - JAXP
  - JNDI
  - JSSE
  - ライブラリ
  - Networking
  - セキュリティ
  - Serviceability

リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business のバージョンが、7 Update 51、 6 Update 71 または 5 Update 61 より前です。そのため、以下のコンポーネントでセキュリティ問題の影響を受ける可能性があります：

- 2D
 - Beans
 - CORBA
 - デプロイメント
 - ホットスポット
 - インストール
 - JAAS
 - JavaFX
 - JAXP
 - JNDI
 - JSSE
 - ライブラリ
 - ネットワーキング
 - セキュリティ
 - サービサビリティ

複数のセキュリティ問題を修正する更新済みの java-1.7.0-oracle パッケージが、 Red Hat Enterprise Linux 5、6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Oracle Java SE バージョン 7 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。
（CVE-2013-5870、CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5893、CVE-2013-5895、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5902、CVE-2013-5904、CVE-2013-5905、CVE-2013-5906、CVE-2013-5907、CVE-2013-5910、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0382、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0418、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428）

java-1.7.0-oracle の全ユーザーは、Oracle Java 7 Update 51 が提供されるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするには、 Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

リモートホストは、GLSA-201401-30（Oracle JRE/JDK：複数の脆弱性）で説明されている脆弱性の影響を受けます

複数の脆弱性が Oracle Java の実装で報告されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されていないリモートの攻撃者がこれらの脆弱性を悪用して、任意のコードを実行する可能性があります。
 さらに、ローカルまたはリモートの攻撃者がこれらの脆弱性を悪用して、任意のコード実行を含む、詳細不明な影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71966	Oracle Java SE の複数の脆弱性（2014 年 1 月 CPU）	Nessus	Windows	2014/1/15	2022/4/11	critical
71967	Oracle Java SE 複数の脆弱性（2014 年 1 月 CPU）（Unix）	Nessus	Misc.	2014/1/15	2022/4/11	critical
71987	RHEL 5 / 6 : java-1.7.0-oracle（RHSA-2014:0030）	Nessus	Red Hat Local Security Checks	2014/1/16	2024/4/24	medium
72139	GLSA-201401-30：Oracle JRE/JDK：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/27	2022/12/5	critical

検出

プラグインの検索

critical

critical

medium

critical