java-1_7_0-openjdk がバージョン 7u95 に更新され、9 のセキュリティの問題が修正されました。（bsc#962743）

- CVE-2015-4871：DirectMethodHandle のレシーバーをバインドし直すと、保護されたメソッドをアクセス対象にできる可能性があります

- CVE-2015-7575：MD5 の使用をさらに減らす（SLOTH）（bsc#960996）

- CVE-2015-8126：splashscreen 表示に関連する AWT コンポーネントでの脆弱性

- CVE-2015-8472：同じ修正で対処された AWT コンポーネントでの脆弱性

- CVE-2016-0402：URL 処理に関連する Networking コンポーネントでの脆弱性

- CVE-2016-0448：属性処理に関連する JMX コンポーネントでの脆弱性

- CVE-2016-0466：制限に関連する JAXP コンポーネントでの脆弱性

- CVE-2016-0483：画像デコードに関連する AWT コンポーネントでの脆弱性

- CVE-2016-0494：フォント操作に関連する 2D コンポーネントでの脆弱性

次のバグが修正されました：

- bsc#939523：java-1_7_0-openjdk-headless には X の依存するものがありました。libjavagtk をフルパッケージに移動します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

OpenJDK JRE で、情報漏洩、データ整合性および可用性に関連する複数の脆弱性が発見されました。攻撃者がこれらを悪用してサービス拒否を引き起こしたり、ネットワーク上で機密データを漏洩したり、任意のコードを実行したりする可能性があります。
（CVE-2016-0483、CVE-2016-0494）

データの整合性に関連する脆弱性が OpenJDK JRE で発見されました。攻撃者がこれを悪用して、ネットワーク上で機密データを漏洩させたり、任意のコードを実行したりする可能性があります。（CVE-2016-0402）

情報漏洩に関連した脆弱性が OpenJDK JRE に見つかりました。攻撃者が、これを悪用して、ネットワークで機密データを漏洩する可能性があります。（CVE-2016-0448）

OpenJDK JRE に、可用性に関連する脆弱性が発見されました。攻撃者はこれらを悪用して、サービス拒否を引き起こすことがあります。（CVE-2016-0466）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

java-1_7_0-openjdk がバージョン 7u95 に更新され、9 のセキュリティの問題が修正されました。（bsc#962743）

- CVE-2015-4871：DirectMethodHandle のレシーバーをバインドし直すと、保護されたメソッドをアクセス対象にできる可能性があります

- CVE-2015-7575：MD5 の使用をさらに減らす（SLOTH）（bsc#960996）

- CVE-2015-8126：splashscreen 表示に関連する AWT コンポーネントでの脆弱性

- CVE-2015-8472：同じ修正で対処された AWT コンポーネントでの脆弱性

- CVE-2016-0402：URL 処理に関連する Networking コンポーネントでの脆弱性

- CVE-2016-0448：属性処理に関連する JMX コンポーネントでの脆弱性

- CVE-2016-0466：制限に関連する JAXP コンポーネントでの脆弱性

- CVE-2016-0483：画像デコードに関連する AWT コンポーネントでの脆弱性

- CVE-2016-0494：フォント操作に関連する 2D コンポーネントでの脆弱性

次のバグが修正されました：

- bsc#939523：java-1_7_0-openjdk-headless には X の依存するものがありました。libjavagtk をフルパッケージに移動します

いくつかの脆弱性が Oracle Java プラットフォームの実装である OpenJDK で発見されており、Java サンドボックスの脱出、情報漏洩、サービス拒否、およびセキュリティ保護のない暗号が引き起こされる可能性があります。

CVE-2015-7575 TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。

CVE-2015-8126 1.0.64 より前、1.1.x、1.2.54 より前の 1.2.x、1.3.x、1.4.17 より前の 1.4.x、1.5.24 より前の 1.5.x および 1.6.19 より前の 1.6.x の libpng の (1) png_set_PLTE および (2) png_get_PLTE 関数の複数のバッファオーバーフローのために、PNG 画像の中の IHDR（別名：画像ヘッダー）チャンクの中の小さなビット深度の値を介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは明記されないその他の影響を及ぼしたりする可能性があります。

CVE-2015-8472 1.0.65 より前、1.2.55 より前の 1.1.x および 1.2.x、1.3.x、1.4.18 より前の 1.4.x、1.5.25 より前の 1.5.x および 1.6.20 より前の 1.6.x の libpng の png_set_PLTE 関数のバッファオーバーフローにより、PNG イメージにおける IHDR（別名：イメージヘッダー）チャンクの小さなビット深度の値を介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼす可能性があります。注：この脆弱性は、 CVE-2015-8126 の修正が不完全なために存在します。

CVE-2016-0402 Oracle Java SE 6u105、7u91、および 8u66、ならびに Java SE Embedded 8u65 の Java SE および Java SE Embedded コンポーネントの詳細不明な脆弱性により、リモートの攻撃者は、Networking に関連する未知のベクトルを通じて、整合性に影響を与えることができます。

CVE-2016-0448 Oracle Java SE 6u105、7u91、および 8u66、ならびに Java SE Embedded 8u65 の Java SE および Java SE Embedded コンポーネントの詳細不明な脆弱性により、リモートの認証されたユーザーは、JMX に関連するベクトルを通じて、機密性に影響を与えることができます。

CVE-2016-0466 OpenJDK における JAXP コンポーネントが、totalEntitySizeLimit 制限を適切に履行していないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに処理させることができる攻撃者は、この欠陥を利用して、アプリケーションに過剰な量のメモリを消費させる可能性があります。

CVE-2016-0483 Oracle Java SE 6u105、7u91、および 8u66、Java SE Embedded 8u65、ならびに JRockit R28.3.8 の Java SE、Java SE Embedded、および JRockit コンポーネントの詳細不明な脆弱性により、リモートの攻撃者が、AWT に関連するベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。

CVE-2016-0494 Oracle Java SE 6u105、7u91、および 8u66、ならびに Java SE Embedded 8u65 の Java SE および Java SE Embedded コンポーネントの詳細不明な脆弱性により、リモートの攻撃者が、2D に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。

Debian 6「Squeeze」では、これらの問題はバージョン 6b38-1.13.10-1~deb6u1 で修正されています。

お使いの openjdk-6 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

java-1_7_0-ibm のこの更新により、7.0-9.30 を更新することで以下の問題が修正されます（bsc#963937）：

- CVE-2015-5041：特定の環境下で、非パブリックのインターフェイスメソッドを呼び出す可能性がありました

- CVE-2015-7575：TLS プロトコルにより、TLS ハンドシェイク中に ServerKeyExchange メッセージの署名のために MD5 ハッシュ関数を使用する際に、衝突攻撃により、想定よりもセキュリティが弱くなる可能性があります。攻撃者がこの脆弱性を悪用し、中間者の技法を使用して TLS サーバーになりすまし、証明書を入手する可能性があります

- CVE-2015-7981：libpng により、リモートの攻撃者が機密情報を入手する可能性があります。これは png_convert_to_rfc1123 関数の領域外読み取りによって引き起こされます。攻撃者がこの脆弱性を悪用して、機密情報を入手する可能性があります

- CVE-2015-8126：png_set_PLTE() 関数と png_get_PLTE() 関数による不適切な境界チェックにより引き起こされる、libpng でのバッファオーバーフロー

- CVE-2015-8472：png_set_PLTE() 関数と png_get_PLTE() 関数による不適切な境界チェックにより引き起こされる、libpng でのバッファオーバーフロー

- CVE-2015-8540：libpng は、pngwutil.c の png_check_keyword にある読み取りアンダーフローに起因するバッファオーバーフローに対して脆弱です。過剰に長い引数を送信することにより、リモートの攻撃者がバッファオーバーフローをさせたり、システムで任意のコードを実行したり、アプリケーションをクラッシュさせたりする可能性があります。

- CVE-2016-0402：ネットワーキングコンポーネントに関連する詳細不明の脆弱性には、機密性の影響、部分的整合性の影響、および可用性の影響はありません

- CVE-2016-0448：JMX コンポーネントに関連する詳細不明な脆弱性により、リモートの攻撃者が機密情報を入手する可能性があります

- CVE-2016-0466：JAXP コンポーネントに関連する詳細不明な脆弱性により、リモートの攻撃者がサービス拒否を引き起こす可能性があります

- CVE-2016-0483：AWT コンポーネントに関連する詳細不明の脆弱性には、完全機密性の影響、完全な整合性の影響、および完全な可用性の影響はありません

- CVE-2016-0494：2D コンポーネントに関連する詳細不明の脆弱性には、完全機密性の影響、完全な整合性の影響、および完全な可用性の影響はありません

次のバグが修正されました：

- bsc#960402：devel パッケージにおけるパッケージ競合を解決します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

IBM Java は、さまざまなセキュリティの問題を修正するバージョン 6.0-16.20 に更新されました。

詳細は、<a href='http://www.ibm.com/developerworks/java/jdk/alerts/'>http://www.ibm.com/developerworks/java/jdk/alerts/</a> を参照してください。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88485	SUSE SLED12/SLES12 セキュリティ更新：java-1_7_0-openjdk（SUSE-SU-2016:0265-1）（SLOTH）	Nessus	SuSE Local Security Checks	2016/1/29	2021/1/6	high
88517	Ubuntu 12.04 LTS：openjdk-6 の脆弱性（USN-2885-1）	Nessus	Ubuntu Local Security Checks	2016/2/2	2023/1/17	critical
88538	openSUSE セキュリティ更新：java-1_7_0-openjdk（openSUSE-2016-107）（SLOTH）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
88580	Debian DLA-410-1：openjdk-6 のセキュリティ更新（SLOTH）	Nessus	Debian Local Security Checks	2016/2/5	2021/1/11	high
88710	SUSE SLES11 セキュリティ更新：java-1_7_0-ibm（SUSE-SU-2016:0433-1）（SLOTH）	Nessus	SuSE Local Security Checks	2016/2/12	2021/1/19	critical
89657	SUSE SLES11 セキュリティ更新：java-1_7_0-ibm（SUSE-SU-2016:0636-1）（SLOTH）	Nessus	SuSE Local Security Checks	2016/3/4	2021/1/19	critical
89989	SUSE SLES10 セキュリティ更新：java-1_6_0-ibm（SUSE-SU-2016:0776-1）（SLOTH）	Nessus	SuSE Local Security Checks	2016/3/17	2021/1/6	critical

検出

プラグインの検索

high

critical

high

high

critical

critical

critical