OpenJDK における AWT コンポーネント内の JPEG 画像フォーマットデコーダーで、領域外の書き込みの欠陥が見つかりました。特別に細工された JPEG 画像により、Java アプリケーションはクラッシュするか、任意のコードを実行する可能性があります。
信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0483）

OpenJDK における 2D コンポーネント内のフォント構文解析コードで、整数符号の問題が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。（CVE-2016-0494）

OpenJDK における JAXP コンポーネントが、totalEntitySizeLimit 制限を適切に履行していないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに処理させることができる攻撃者は、この欠陥を利用して、アプリケーションに過剰な量のメモリを消費させる可能性があります。
（CVE-2016-0466）

OpenJDK における Networking と JMX コンポーネントで、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0402、CVE-2016-0448）

注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

OpenJDK JRE で、情報漏洩、データ整合性および可用性に関連する複数の脆弱性が発見されました。攻撃者がこれらを悪用してサービス拒否を引き起こしたり、ネットワーク上で機密データを漏洩したり、任意のコードを実行したりする可能性があります。
(CVE-2016-0483, CVE-2016-0494)

データの整合性に関連する脆弱性がOpenJDK JREで発見されました。攻撃者がこれを悪用して、ネットワーク上で機密データを漏洩させたり、任意のコードを実行したりする可能性があります。(CVE-2016-0402)

OpenJDK 7 が、MD5 が TLS 接続に使用されるのを不適切に許可することが判明しました。リモートの攻撃者が中間者攻撃を実行できる場合、この欠陥を悪用して、機密情報を漏洩させる可能性があります。(CVE-2015-7575)

情報漏洩に関連した脆弱性が OpenJDK JRE に見つかりました。攻撃者が、これを悪用して、ネットワークで機密データを漏洩する可能性があります。(CVE-2016-0448)

OpenJDK JRE に、可用性に関連する脆弱性が発見されました。攻撃者はこれらを悪用して、サービス拒否を引き起こすことがあります。(CVE-2016-0466)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

java-1_7_0-openjdk がバージョン 7u95 に更新され、9 のセキュリティの問題が修正されました。（bsc#962743）

- CVE-2015-4871：DirectMethodHandle のレシーバーをバインドし直すと、保護されたメソッドをアクセス対象にできる可能性があります

- CVE-2015-7575：MD5 の使用をさらに減らす（SLOTH）（bsc#960996）

- CVE-2015-8126：splashscreen 表示に関連する AWT コンポーネントでの脆弱性

- CVE-2015-8472：同じ修正で対処された AWT コンポーネントでの脆弱性

- CVE-2016-0402：URL 処理に関連する Networking コンポーネントでの脆弱性

- CVE-2016-0448：属性処理に関連する JMX コンポーネントでの脆弱性

- CVE-2016-0466：制限に関連する JAXP コンポーネントでの脆弱性

- CVE-2016-0483：画像デコードに関連する AWT コンポーネントでの脆弱性

- CVE-2016-0494：フォント操作に関連する 2D コンポーネントでの脆弱性

次のバグが修正されました：

- bsc#939523：java-1_7_0-openjdk-headless には X の依存するものがありました。libjavagtk をフルパッケージに移動します

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

java-1_8_0-ibm のこの更新により、8.0-2.10 に更新することで以下のセキュリティ問題が修正されます（bsc#963937）：

- CVE-2015-5041：特定の環境下で、非パブリックのインターフェイスメソッドを呼び出す可能性がありました

- CVE-2015-7575：TLS プロトコルにより、TLS ハンドシェイク中に ServerKeyExchange メッセージの署名のために MD5 ハッシュ関数を使用する際に、衝突攻撃により、想定よりもセキュリティが弱くなる可能性があります。攻撃者がこの脆弱性を悪用し、中間者の技法を使用して TLS サーバーになりすまし、証明書を入手する可能性があります

- CVE-2015-8126：png_set_PLTE() 関数と png_get_PLTE() 関数による不適切な境界チェックにより引き起こされる、libpng でのバッファオーバーフロー

- CVE-2015-8472：png_set_PLTE() 関数と png_get_PLTE() 関数による不適切な境界チェックにより引き起こされる、libpng でのバッファオーバーフロー

- CVE-2016-0402：ネットワーキングコンポーネントに関連する詳細不明の脆弱性には、機密性の影響、部分的整合性の影響、および可用性の影響はありません

- CVE-2016-0448：JMX コンポーネントに関連する詳細不明な脆弱性により、リモートの攻撃者が機密情報を入手する可能性があります

- CVE-2016-0466：JAXP コンポーネントに関連する詳細不明な脆弱性により、リモートの攻撃者がサービス拒否を引き起こす可能性があります

- CVE-2016-0475：Libraries コンポーネントに関連する詳細不明の脆弱性には、部分的な機密性の影響および部分的な整合性の影響があり、可用性の影響はありません

- CVE-2016-0483：AWT コンポーネントに関連する詳細不明の脆弱性には、完全機密性の影響、完全な整合性の影響、および完全な可用性の影響はありません

- CVE-2016-0494：2D コンポーネントに関連する詳細不明の脆弱性には、完全機密性の影響、完全な整合性の影響、および完全な可用性の影響はありません

次のバグが修正されました：

- bsc#960402：devel パッケージにおけるパッケージ競合を解決します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストにインストールされている IBM Java のバージョンは、6.0 < 6.0.16.20/ 6.1< 6.1.8.20/ 7.0< 7.0.9.30/ 7.1< 7.1.3.30/ 8.0< 8.0.2.10より前です。したがって、Oracle の 2016 年 1 月 19 日の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 43.0.2以前の Mozilla Firefox および 38.5.2以前の Firefox ESR 38.xで使用される、3.20.2 以前の Mozilla Network Security Services (NSS) は、TLS 1.2Handshake Protocol トラフィックの Server Key Exchange メッセージの MD5 署名を拒否しません。これにより、中間者攻撃者が、衝突を発生させることで、サーバーを偽装しやすくなります。(CVE-2015-7575)

  - 1.0.64以前、1.2.54 以前の 1.1.xおよび 1.2.x、1.4.17 以前の 1.3.xおよび 1.4.x、1.5.24 以前の 1.5.x、および 1.6.19以前の 1.6.xの libpng の (1) png_set_PLTE and (2) png_get_PLTE 関数の複数のバッファオーバーフローにより、PNG 画像の中の IHDR (別名 : 画像ヘッダー) チャンクの中の小さなビット深度の値を介して、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、特定されないその他の影響を及ぼしたりする可能性があります。(CVE-2015-8126)

  - 1.0.65より前、1.2.55 より前の 1.1.xおよび 1.2.x、1.3.x、1.4.18 より前の 1.4.x、1.5.25 より前の 1.5.x、および 1.6.20より前の 1.6.xの libpng の png_set_PLTE 関数のバッファオーバーフローにより、PNG 画像における IHDR (別名 : 画像ヘッダー) チャンクの小さなビット深度の値を介して、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。注：この脆弱性は、CVE-2015-8126の修正が不完全なために存在します。(CVE-2015-8472)

  - Oracle Java SE 6u105、7u91、8u66、および Java SE Embedded 8u65 の Java SE および Java SE Embedded コンポーネントの詳細不明な脆弱性により、リモートの攻撃者が、Networking に関連する未知のベクトルを通じて、整合性に影響を与える可能性があります。(CVE-2016-0402)

  - Oracle Java SE 6u105、7u91、8u66、および Java SE Embedded 8u65 の Java SE および Java SE Embedded コンポーネントの詳細不明な脆弱性により、リモートの認証されたユーザーが、JMX に関連するベクトルを通じて、機密性に影響を与える可能性があります。(CVE-2016-0448)

  - Oracle Java SE 6u105、7u91、および 8u66、Java SE Embedded 8u65、ならびに JRockit R28.3.8 の Java SE、Java SE Embedded、および JRockit コンポーネントの詳細不明な脆弱性により、リモートの攻撃者が、JAXP に関連するベクトルを通じて、可用性に影響を与える可能性があります。(CVE-2016-0466)

  - Oracle Java SE 8u66、
    Java SE Embedded 8u65、および JRockit R28.3.8 の Java SE、Java SE Embedded、および JRockit コンポーネントの詳細不明な脆弱性により、リモートの攻撃者が、ライブラリに関連する未知のベクトルを通じて、機密性と整合性に影響を与える可能性があります。(CVE-2016-0475)

  - Oracle Java SE 6u105、7u91、および 8u66、Java SE Embedded 8u65、ならびに JRockit R28.3.8 の詳細不明な脆弱性により、リモートの攻撃者が、AWT に関連するベクトルを通じて、機密性、整合性および可用性に影響を与える可能性があります。注：前述の情報は、2016 年の CPU から得たものです。Oracle は、これが readImage 関数のヒープベースのバッファオーバーフローであり、これによりリモートの攻撃者が、細工された画像データを介して任意のコードを実行する可能性があるという、サードパーティの主張についてコメントしていません。(CVE-2016-0483)

  - Oracle Java SE 6u105、7u91、および 8u66、ならびに Java SE Embedded 8u65 の Java SE および Java SE Embedded コンポーネントの詳細不明な脆弱性により、リモートの攻撃者が、2D に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与える可能性があります。(CVE-2016-0494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティ問題を修正する更新済みの java-1.8.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 で利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.8.0-openjdk パッケージには、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットがあります。

OpenJDK における AWT コンポーネント内の JPEG 画像フォーマットデコーダーで、領域外の書き込みの欠陥が見つかりました。特別に細工された JPEG 画像により、Java アプリケーションはクラッシュするか、任意のコードを実行する可能性があります。
信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0483）

OpenJDK における 2D コンポーネント内のフォント構文解析コードで、整数符号の問題が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。（CVE-2016-0494）

OpenJDK における Libraries コンポーネント内のパスワードベースの暗号化（PBE）の実装で、正しくないキーの長さが使用されていることが判明しました。これにより、特定の場合において、想定よりも弱いキーを生成する可能性があります。（CVE-2016-0475）

OpenJDK における JAXP コンポーネントが、totalEntitySizeLimit 制限を適切に履行していないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに処理させることができる攻撃者は、この欠陥を利用して、アプリケーションに過剰な量のメモリを消費させる可能性があります。
（CVE-2016-0466）

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

OpenJDK における Networking と JMX コンポーネントで、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0402、CVE-2016-0448）

注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

java-1.8.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:0098 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - IBM JDK: J9 JVM により、コードがパブリックでないインターフェースメソッドを呼び出す可能性があります (CVE-2015-5041)

  - 鍵交換プロトコルの MD5 に対する TLS 1.2 Transcript Collision 攻撃 (SLOTH) (CVE-2015-7575)

  - libpng: png_get_PLTE/png_set_PLTE 関数でのバッファオーバーフローの脆弱性 (CVE-2015-8126、CVE-2015-8472)

  - OpenJDK: URL 逆シリアル化の不一致 (Networking、8059054) (CVE-2016-0402)

  - OpenJDK: RMI 接続シークレットのロギング (JMX、8130710) (CVE-2016-0448)

  - OpenJDK: totalEntitySizeLimit の不十分な実施 (JAXP、8133962) (CVE-2016-0466)

  - OpenJDK: PBE の不適切なキーの長さ (ライブラリ、8138589) (CVE-2016-0475)

  - OpenJDK: JPEG デコーダーの不適切な境界検査 (AWT、8139017) (CVE-2016-0483)

  - ICU: IndicRearrangementProcessor の整数符号問題 (OpenJDK 2D、8140543) (CVE-2016-0494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88407	Scientific Linux セキュリティ更新：java-1.6.0-openjdk on SL5.x、SL6.x、SL7.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2016/1/27	2021/1/14	critical
88516	Ubuntu 14.04 LTS: OpenJDK 7 の脆弱性 (USN-2884-1)	Nessus	Ubuntu Local Security Checks	2016/2/2	2023/10/23	medium
88541	openSUSE セキュリティ更新：java-1_7_0-openjdk（openSUSE-2016-115）（SLOTH）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
88692	SUSE SLES12 セキュリティ更新：java-1_8_0-ibm（SUSE-SU-2016:0390-1）（SLOTH）	Nessus	SuSE Local Security Checks	2016/2/11	2021/1/6	critical
160338	IBM Java 6.0< 6.0.16.20/ 6.1< 6.1.8.20/ 7.0< 7.0.9.30/ 7.1< 7.1.3.30/ 8.0< 8.0.2.10複数の脆弱性 (2016 年 1 月 19 日)	Nessus	Misc.	2022/4/29	2022/10/25	high
88036	RHEL 6：java-1.8.0-openjdk（RHSA-2016:0050）（SLOTH）	Nessus	Red Hat Local Security Checks	2016/1/21	2024/4/27	medium
88554	RHEL 7 : java-1.8.0-ibm (RHSA-2016:0098)	Nessus	Red Hat Local Security Checks	2016/2/3	2024/4/21	critical

検出

プラグインの検索

critical

medium

high

critical

high

medium

critical