リモートホストにインストールされている Sun Java Runtime Environment（JRE）は、 6 Update 15 / 5.0 Update 20 / 1.4.2_22 / 1.3.1_26 より前のバージョンです。これらのバージョンは、以下のセキュリティ問題の影響を受ける可能性があります。

- JRE オーディオシステムの脆弱性により、システムプロパティにアクセスできることがあります。（263408）

- JRE SOCKS プロキシ実装に、権限昇格の脆弱性が存在する可能性があります。（263409）

- JPEG 画像解析時の整数オーバーフローの脆弱性により、信頼できない Java Web Start アプリケーションが権限を昇格させる可能性があります。（263428）

- XML デジタル署名実装における HMAC ベースの XML 電子署名の検証に関する脆弱性により、認証がバイパスされる可能性があります。（263429）

- 「unpack200」JAR アンパックユーティリティを使用するアプレットおよび Java Web Start アプリケーションのアンパックでの整数オーバーフローの脆弱性により、信頼できないアプレットが権限を昇格させる可能性があります。（263488）

- XML データの解析の問題により、リモートクライアントがサービス拒否状態を生み出す可能性があります。（263489）

- 最新バージョンでない「JNLPAppletLauncher」が、信頼できない Java アプレットが任意のファイルを書き込めるように作り直される可能性があります。（263490）

複数のセキュリティ問題および 1 つのバグを解決する更新済みの java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。Java Runtime Environment（JRE）には、Java プログラミング言語で書かれたアプリケーションを実行するために必要なソフトウェアやツールが含まれています。

JRE の XML デジタル署名の実装が HMAC ベースの XML 署名を処理する方法に欠陥が見つかりました。攻撃者がこの欠陥を利用して、細工された署名を作成し、認証をバイパスしたり、ユーザー、アプレットまたはアプリケーションを欺いて信頼できないコンテンツを承認させるようにしたりする可能性があります。（CVE-2009-0217）

様々な情報漏洩の可能性のある課題がさまざまなミュート可能な静的変数で見つかりました。これらは、信頼できないスクリプトコードを実行するアプリケーションシナリオで悪用される可能性があります。（CVE-2009-2475）

OpenType チェックをバイパスできることが分かりました。これにより、不正なアプリケーションが、ファイナライザの復活により権限のあるオブジェクトへの参照を取得することで、アクセス制限をバイパスする可能性があります。
（CVE-2009-2476）

JRE が XML を処理する方法にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して細工された XML を送信し、サービス拒否を起こす可能性があります。（CVE-2009-2625）

JRE オーディオシステムに欠陥が見つかりました。信頼できないアプレットまたはアプリケーションがこの欠陥を利用して、制限されたシステムプロパティへの読み取りアクセスを取得する可能性があります。（CVE-2009-2670）

JRE プロキシ実装に 2 つの欠陥が見つかりました。信頼できないアプレットまたはアプリケーションがこれらの欠陥を利用して、アプレットおよびアプリケーションを実行するユーザーのユーザー名を発見したり、Web ブラウザのクッキーを取得してそれらをセッションハイジャック攻撃に使用したりする可能性があります。（CVE-2009-2671、CVE-2009-2672）

プロキシメカニズム実装に新たな欠陥が見つかりました。
この欠陥により、信頼できないアプレットまたはアプリケーションがアクセス制限をバイパスし、認証されていないソケットまたは URL 接続を使用して元のホスト以外のホストに接続できました。（CVE-2009-2673）

JRE が JPEG イメージを処理する方法に整数オーバーフローの欠陥が見つかりました。信頼できないアプリケーションがこの欠陥を利用してその権限を拡大し、ローカルファイルを読み書きしたり、アプリケーションを実行しているユーザーの権限を使ってローカルアプリケーションを実行したりする可能性があります。（CVE-2009-2674）

JRE unpack200 機能に整数オーバーフローの欠陥が見つかりました。
信頼できないアプレットまたはアプリケーションがその権限を拡大して、ローカルファイルを読み書きしたり、アプレットまたはアプリケーションを実行しているユーザーの権限を使ってローカルアプリケーションを実行したりする可能性があります。（CVE-2009-2675）

JDK13Services が特定のオブジェクトタイプに不要な権限を与えていることが分かりました。信頼できないアプレットまたはアプリケーションがこれを悪用して、本来は制限された機能を使用する可能性があります。（CVE-2009-2689）

Java のプライベート変数処理方法に情報漏洩の欠陥が見つかりました。信頼できないアプレットまたはアプリケーションがこの欠陥を利用して、本来はプライベートな変数から情報を取得する可能性があります。（CVE-2009-2690）

注：このアドバイザリー、CVE-2009-2475、CVE-2009-2670、CVE-2009-2671、 CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2689、および CVE-2009-2690 にあるアプレットに関わる欠陥は、「appletviewer」アプリケーションを呼び出すことにより、java-1.6.0-openjdk でのみ発生します。

この更新では以下のバグも修正されます。

* Red Hat Enterprise Linux に同梱されている java-1.6.0-openjdk パッケージ内の EVR は、EPEL リポジトリからの java-1.6.0-openjdk パッケージが優先（より新しいものとして表示される）するのを許可しました。EPEL の java-1.6.0-openjdk を使用するユーザーは、2008 年 10 月以降セキュリティ更新を受けなかった可能性があります。この更新により EPEL のパッケージが優先されるのを防ぐことができます。（BZ#499079）

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

CVE-2009-0217 xmlsec1、mono、xml-security-c、xml-security-1.3.0-1jpp.ep1.*：XMLDsig HMAC ベースの署名なりすましおよび認証バイパス

CVE-2009-2670 OpenJDK 信頼できないアプレットのシステムプロパティアクセス（6738524）

CVE-2009-2671 CVE-2009-2672 OpenJDK プロキシメカニズムの情報漏洩（6801071）

CVE-2009-2673 OpenJDK プロキシメカニズムにより、認証されていないソケット接続が可能（6801497）

CVE-2009-2674 Java Web Start Buffer JPEG 処理の整数オーバーフロー（6823373）

CVE-2009-2675 Java Web Start Buffer unpack200 処理の整数オーバーフロー（6830335）

CVE-2009-2625 OpenJDK XML 解析のサービス拒否（6845701）

CVE-2009-2475 OpenJDK 複数の変数における情報漏洩（6588003、6656586、6656610、6656625、6657133、6657619、6657625、6657695、6660049、6660539、6813167）

CVE-2009-2476 OpenJDK OpenType チェックがバイパスされる可能性がある（6736293）

CVE-2009-2690 OpenJDK プライベート変数の情報漏洩（6777487）

CVE-2009-2676 JRE アプレットランチャーの脆弱性

更新を有効にするには、 Sun Java のすべての実行しているインスタンスを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:1201 から：

複数のセキュリティ問題および 1 つのバグを解決する更新済みの java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。Java Runtime Environment（JRE）には、Java プログラミング言語で書かれたアプリケーションを実行するために必要なソフトウェアやツールが含まれています。

JRE の XML デジタル署名の実装が HMAC ベースの XML 署名を処理する方法に欠陥が見つかりました。攻撃者がこの欠陥を利用して、細工された署名を作成し、認証をバイパスしたり、ユーザー、アプレットまたはアプリケーションを欺いて信頼できないコンテンツを承認させるようにしたりする可能性があります。(CVE-2009-0217)

様々な情報漏洩の可能性のある課題がさまざまなミュート可能な静的変数で見つかりました。これらは、信頼できないスクリプトコードを実行するアプリケーションシナリオで悪用される可能性があります。(CVE-2009-2475)

OpenType チェックをバイパスできることが分かりました。これにより、不正なアプリケーションが、ファイナライザの復活により権限のあるオブジェクトへの参照を取得することで、アクセス制限をバイパスする可能性があります。
(CVE-2009-2476)

JRE が XML を処理する方法にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して細工された XML を送信し、サービス拒否を起こす可能性があります。(CVE-2009-2625)

JRE オーディオシステムに欠陥が見つかりました。信頼できないアプレットまたはアプリケーションがこの欠陥を利用して、制限されたシステムプロパティへの読み取りアクセスを取得する可能性があります。(CVE-2009-2670)

JRE プロキシ実装に 2 つの欠陥が見つかりました。信頼できないアプレットまたはアプリケーションがこれらの欠陥を利用して、アプレットおよびアプリケーションを実行するユーザーのユーザー名を発見したり、Web ブラウザのクッキーを取得してそれらをセッションハイジャック攻撃に使用したりする可能性があります。（CVE-2009-2671、 CVE-2009-2672）

プロキシメカニズム実装に新たな欠陥が見つかりました。
この欠陥により、信頼できないアプレットまたはアプリケーションがアクセス制限をバイパスし、認証されていないソケットまたは URL 接続を使用して元のホスト以外のホストに接続できました。(CVE-2009-2673)

JRE が JPEG イメージを処理する方法に整数オーバーフローの欠陥が見つかりました。信頼できないアプリケーションがこの欠陥を利用してその権限を拡大し、ローカルファイルを読み書きしたり、アプリケーションを実行しているユーザーの権限を使ってローカルアプリケーションを実行したりする可能性があります。(CVE-2009-2674)

JRE unpack200 機能に整数オーバーフローの欠陥が見つかりました。
信頼できないアプレットまたはアプリケーションがその権限を拡大して、ローカルファイルを読み書きしたり、アプレットまたはアプリケーションを実行しているユーザーの権限を使ってローカルアプリケーションを実行したりする可能性があります。(CVE-2009-2675)

JDK13Services が特定のオブジェクトタイプに不要な権限を与えていることが分かりました。信頼できないアプレットまたはアプリケーションがこれを悪用して、本来は制限された機能を使用する可能性があります。(CVE-2009-2689)

Java のプライベート変数処理方法に情報漏洩の欠陥が見つかりました。信頼できないアプレットまたはアプリケーションがこの欠陥を利用して、本来はプライベートな変数から情報を取得する可能性があります。(CVE-2009-2690)

注：このアドバイザリー、CVE-2009-2475、CVE-2009-2670、CVE-2009-2671、 CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2689、および CVE-2009-2690 にあるアプレットに関わる欠陥は、「appletviewer」アプリケーションを呼び出すことにより、java-1.6.0-openjdk でのみ発生します。

この更新では以下のバグも修正されます。

* Red Hat Enterprise Linux に同梱されている java-1.6.0-openjdk パッケージ内の EVR は、EPEL リポジトリからの java-1.6.0-openjdk パッケージが優先（より新しいものとして表示される）するのを許可しました。EPEL の java-1.6.0-openjdk を使用するユーザーは、2008 年 10 月以降セキュリティ更新を受けなかった可能性があります。この更新により EPEL のパッケージが優先されるのを防ぐことができます。（BZ#499079）

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

CVE-2009-0217 xmlsec1、mono、xml-security-c、xml-security-1.3.0-1jpp.ep1.*：XMLDsig HMAC ベースの署名なりすましおよび認証バイパス

CVE-2009-2670 OpenJDK 信頼できないアプレットのシステムプロパティアクセス（6738524）

CVE-2009-2671 CVE-2009-2672 OpenJDK プロキシメカニズムの情報漏洩（6801071）

CVE-2009-2673 OpenJDK プロキシメカニズムにより、認証されていないソケット接続が可能（6801497）

CVE-2009-2674 Java Web Start Buffer JPEG 処理の整数オーバーフロー（6823373）

CVE-2009-2675 Java Web Start Buffer unpack200 処理の整数オーバーフロー（6830335）

CVE-2009-2625 OpenJDK XML 解析のサービス拒否（6845701）

CVE-2009-2475 OpenJDK 複数の変数における情報漏洩（6588003、6656586、6656610、6656625、6657133、6657619、6657625、6657695、6660049、6660539、6813167）

CVE-2009-2476 OpenJDK OpenType チェックがバイパスされる可能性がある（6736293）

CVE-2009-2689 OpenJDK JDK13Services が不必要な権限を付与します（6777448）

CVE-2009-2690 OpenJDK プライベート変数の情報漏洩（6777487）

JRE の XML デジタル署名の実装が HMAC ベースの XML 署名を処理する方法に欠陥が見つかりました。攻撃者がこの欠陥を利用して、細工された署名を作成し、認証をバイパスしたり、ユーザー、アプレットまたはアプリケーションを欺いて信頼できないコンテンツを承認させるようにしたりする可能性があります。（CVE-2009-0217）

様々な情報漏洩の可能性のある課題がさまざまなミュート可能な静的変数で見つかりました。これらは、信頼できないスクリプトコードを実行するアプリケーションシナリオで悪用される可能性があります。（CVE-2009-2475）

OpenType チェックをバイパスできることが分かりました。これにより、不正なアプリケーションが、ファイナライザの復活により権限のあるオブジェクトへの参照を取得することで、アクセス制限をバイパスする可能性があります。
（CVE-2009-2476）

JRE が XML を処理する方法にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して細工された XML を送信し、サービス拒否を起こす可能性があります。（CVE-2009-2625）

JRE オーディオシステムに欠陥が見つかりました。信頼できないアプレットまたはアプリケーションがこの欠陥を利用して、制限されたシステムプロパティへの読み取りアクセスを取得する可能性があります。（CVE-2009-2670）

JRE プロキシ実装に 2 つの欠陥が見つかりました。信頼できないアプレットまたはアプリケーションがこれらの欠陥を利用して、アプレットおよびアプリケーションを実行するユーザーのユーザー名を発見したり、Web ブラウザのクッキーを取得してそれらをセッションハイジャック攻撃に使用したりする可能性があります。（CVE-2009-2671、CVE-2009-2672）

プロキシメカニズム実装に新たな欠陥が見つかりました。
この欠陥により、信頼できないアプレットまたはアプリケーションがアクセス制限をバイパスし、認証されていないソケットまたは URL 接続を使用して元のホスト以外のホストに接続できました。（CVE-2009-2673）

JRE が JPEG イメージを処理する方法に整数オーバーフローの欠陥が見つかりました。信頼できないアプリケーションがこの欠陥を利用してその権限を拡大し、ローカルファイルを読み書きしたり、アプリケーションを実行しているユーザーの権限を使ってローカルアプリケーションを実行したりする可能性があります。（CVE-2009-2674）

JRE unpack200 機能に整数オーバーフローの欠陥が見つかりました。
信頼できないアプレットまたはアプリケーションがその権限を拡大して、ローカルファイルを読み書きしたり、アプレットまたはアプリケーションを実行しているユーザーの権限を使ってローカルアプリケーションを実行したりする可能性があります。（CVE-2009-2675）

JDK13Services が特定のオブジェクトタイプに不要な権限を与えていることが分かりました。信頼できないアプレットまたはアプリケーションがこれを悪用して、本来は制限された機能を使用する可能性があります。（CVE-2009-2689）

Java のプライベート変数処理方法に情報漏洩の欠陥が見つかりました。信頼できないアプレットまたはアプリケーションがこの欠陥を利用して、本来はプライベートな変数から情報を取得する可能性があります。（CVE-2009-2690）

注：このアドバイザリのアプレットに関係する欠陥（CVE-2009-2475、

CVE-2009-2670、CVE-2009-2671、 CVE-2009-2672、CVE-2009-2673、

CVE-2009-2675、CVE-2009-2689、および CVE-2009-2690）は、「appletviewer」アプリケーションを呼び出すことで、java-1.6.0-openjdk でのみ発生可能です。

更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正した更新済み java-1.6.0-ibm パッケージが Red Hat Network Satellite Server 5.3 で利用可能になりました。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

この更新では、Red Hat Network Satellite Server 5.3 の一部として出荷される IBM Java Runtime Environment におけるいくつかのセキュリティ上の脆弱性を修正します。通常の運用環境では、ランタイムが信頼できないアプレットで使用されることはないため、このようなセキュリティリスクは高くありません。

複数の欠陥が IBM Java 2 Runtime 環境で修正されました。
（CVE-2009-0217、CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1097、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1101、CVE-2009-1103、CVE-2009-1104、CVE-2009-1105、CVE-2009-1106、CVE-2009-1107、CVE-2009-2625、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2674、CVE-2009-2675、CVE-2009-2676、CVE-2009-3865、CVE-2009-3866、CVE-2009-3867、CVE-2009-3868、CVE-2009-3869、CVE-2009-3871、CVE-2009-3872、CVE-2009-3873、CVE-2009-3874、CVE-2009-3875、CVE-2009-3876、CVE-2009-3877）

Red Hat Network Satellite Server 5.3 のユーザーは、これらの問題を解決する更新済みの java-1.6.0-ibm パッケージにアップグレードすることが推奨されます。
この更新を有効にするために、稼働している全ての IBM Java インスタンスとともに、Red Hat Network Satellite Server を再起動する必要があります（「/usr/sbin/rhn-satellite restart」）。

JavaSE 6: 更新71パッチ（JDK 6u71に相当）。
Sun によるこのパッチの最終更新日：2014年1月14日

JavaSE 6: 更新75パッチ（JDK 6u75に相当）。
Sun によるこのパッチの最終更新日：2014年4月14日

リモートホストにインストールされている Sun Java Runtime Environment（JRE）は、
6 Update 15 / 5.0 Update 20 / 1.4.2_22 / 1.3.1_26 より前のバージョンです。これらのバージョンは、以下のセキュリティ問題の影響を受ける可能性があります。

  - JRE オーディオシステムの脆弱性により、システムプロパティにアクセスできることがあります。（263408）

  - JRE SOCKS プロキシ実装に、権限昇格脆弱性が存在することがあります。（263409）

  - JPEG 画像の解析時の整数オーバーフロー脆弱性により、信頼されていない Java Web Start アプリケーションによって権限を昇格できることがあります。（263428）

  - XML 電子署名実装での HMAC ベースの XML 電子署名の検証に関する脆弱性により、認証をバイパスできることがあります。（263429）

  - 「unpack200」JAR アンパックユーティリティを使ったアプレットおよび Java Web Start アプリケーションのアンパックでの整数オーバーフロー脆弱性により、信頼されていないアプレットで権限を昇格できることがあります。（263488）

  - XML データの解析の問題により、リモートクライアント上でサービス拒否状態を作成できることがあります。（263489）

  - 最新バージョンでない「JNLPAppletLauncher」が、信頼されていない Java アプレットによって、任意のファイルを書き込むように目的変更されることがあります。（263490）

  - Java Web Start ActiveX コントロールで使用される Microsoft Visual Studio のさまざまなリリースにあるアクティブテンプレートライブラリの脆弱性を利用して、任意のコードを実行できます。（264648）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64830	Sun Java JRE の複数の脆弱性（263408 / 263409 / 263428 など）（Unix）	Nessus	Misc.	2013/2/22	2022/4/7	critical
43774	CentOS 5：java-1.6.0-openjdk（CESA-2009:1201）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
60645	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の java（jdk 1.6.0）	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67905	Oracle Linux 5：java-1.6.0-openjdk（ELSA-2009-1201）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60633	Scientific Linux セキュリティ更新：SL5.3 i386/x86_64 の java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
44029	RHEL 4/5：Satellite Server の IBM Java Runtime（RHSA-2010:0043）	Nessus	Red Hat Local Security Checks	2010/1/15	2021/1/14	critical
107415	Solaris 10（sparc）: 125136-71	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	critical
107416	Solaris 10（sparc）: 125136-75	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	critical
40495	Sun Java JRE の複数の脆弱性（263408 / 263409 / 263428 など）	Nessus	Windows	2009/8/5	2022/4/11	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

high