リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business のバージョンは、 7 Update 17、 6 Update 43 または 5 Update 41 以前です。そのため、以下のコンポーネントでセキュリティ問題の影響を受ける可能性があります：

- 2D
- AWT
- Beans
- ディプロイメント
- ホットスポット
- ImageIO
- Install
- JavaFX
- JAXP
- JAX-WS
- JMX
- ライブラリ
- ネットワーキング
- RMI

リモートホストに 8.5.3 Fix Pack 5 より前の IBM Domino（以前の Lotus Domino） 8.5.x のバージョンがインストールされています。そのため、以下の脆弱性の影響を受ける可能性があります：

  - The included version of the IBM Java SDK contains a version of the IBM JRE that contains numerous security issues. (CVE-2013-0809, CVE-2013-1493, CVE-2013-2436, CVE-2013-2455, CVE-2013-3006, CVE-2013-3007, CVE-2013-3008, CVE-2013-3009, CVE-2013-3010, CVE-2013-3011, CVE-2013-3012)

  - 注意：2013 年 2 月、4 月、6 月の Oracle Java CPU の修正は、修正済みの IBM Domino リリース内の、修正済みの IBM Java リリースに含まれています。
    (CVE-2012-1541, CVE-2012-3213, CVE-2012-3342, CVE-2013-0351, CVE-2013-0401, CVE-2013-0402, CVE-2013-0409, CVE-2013-0419, CVE-2013-0423, CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0427, CVE-2013-0428, CVE-2013-0429, CVE-2013-0430, CVE-2013-0431, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0437, CVE-2013-0438, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0444, CVE-2013-0445, CVE-2013-0446, CVE-2013-0448, CVE-2013-0449, CVE-2013-0450, CVE-2013-1473, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1479, CVE-2013-1480, CVE-2013-1481, CVE-2013-1488, CVE-2013-1489, CVE-2013-1491, CVE-2013-1500, CVE-2013-1518, CVE-2013-1537, CVE-2013-1540, CVE-2013-1557, CVE-2013-1558, CVE-2013-1561, CVE-2013-1563, CVE-2013-1564, CVE-2013-1569, CVE-2013-1571, CVE-2013-2383, CVE-2013-2384, CVE-2013-2394, CVE-2013-2400, CVE-2013-2407, CVE-2013-2412, CVE-2013-2414, CVE-2013-2415, CVE-2013-2416, CVE-2013-2417, CVE-2013-2418, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2423, CVE-2013-2424, CVE-2013-2425, CVE-2013-2426, CVE-2013-2427, CVE-2013-2428, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431, CVE-2013-2432, CVE-2013-2433, CVE-2013-2434, CVE-2013-2435, CVE-2013-2437, CVE-2013-2438, CVE-2013-2439, CVE-2013-2440, CVE-2013-2442, CVE-2013-2443, CVE-2013-2444, CVE-2013-2445, CVE-2013-2446, CVE-2013-2447, CVE-2013-2448, CVE-2013-2449, CVE-2013-2450, CVE-2013-2451, CVE-2013-2452, CVE-2013-2453, CVE-2013-2454, CVE-2013-2456, CVE-2013-2457, CVE-2013-2458, CVE-2013-2459, CVE-2013-2460, CVE-2013-2461, CVE-2013-2462, CVE-2013-2463, CVE-2013-2464, CVE-2013-2465, CVE-2013-2466, CVE-2013-2467, CVE-2013-2468, CVE-2013-2469, CVE-2013-2470, CVE-2013-2471, CVE-2013-2472, CVE-2013-2473, CVE-2013-3743, CVE-2013-3744, CVE-2013-4002)

リモートホストに 9.0.1 より前の IBM Domino（旧 Lotus Domino）9.x のバージョンがインストールされています。そのため、以下の脆弱性の影響を受ける可能性があります：

  - The included version of the IBM Java SDK contains a version of IBM JRE that contains numerous security issues. (CVE-2013-0809, CVE-2013-1493, CVE-2013-2436, CVE-2013-2455, CVE-2013-3006, CVE-2013-3007, CVE-2013-3008, CVE-2013-3009, CVE-2013-3010, CVE-2013-3011, CVE-2013-3012)

  - An input validation error exists related to handling content in email messages that could allow cross-site scripting attacks. (CVE-2013-4063)

  - An input validation error exists related to iNotes when running in 'ultra-light' mode that could allow cross-site scripting attacks. (CVE-2013-4064)

  - An input validation error exists related to handling content in email messages and iNotes when running in 'ultra-light' mode that could allow cross-site scripting attacks. (CVE-2013-4065)

  - Note that fixes in the Oracle Java CPUs for February, April and June 2013 are included in the fixed IBM Java release, which is included in the fixed IBM Domino release. (CVE-2012-1541, CVE-2012-3213, CVE-2012-3342, CVE-2013-0351, CVE-2013-0401, CVE-2013-0402, CVE-2013-0409, CVE-2013-0419, CVE-2013-0423, CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0427, CVE-2013-0428, CVE-2013-0429, CVE-2013-0430, CVE-2013-0431, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0437, CVE-2013-0438, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0444, CVE-2013-0445, CVE-2013-0446, CVE-2013-0448, CVE-2013-0449, CVE-2013-0450, CVE-2013-1473, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1479, CVE-2013-1480, CVE-2013-1481, CVE-2013-1488, CVE-2013-1489, CVE-2013-1491, CVE-2013-1500, CVE-2013-1518, CVE-2013-1537, CVE-2013-1540, CVE-2013-1557, CVE-2013-1558, CVE-2013-1561, CVE-2013-1563, CVE-2013-1564, CVE-2013-1569, CVE-2013-1571, CVE-2013-2383, CVE-2013-2384, CVE-2013-2394, CVE-2013-2400, CVE-2013-2407, CVE-2013-2412, CVE-2013-2414, CVE-2013-2415, CVE-2013-2416, CVE-2013-2417, CVE-2013-2418, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2423, CVE-2013-2424, CVE-2013-2425, CVE-2013-2426, CVE-2013-2427, CVE-2013-2428, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431, CVE-2013-2432, CVE-2013-2433, CVE-2013-2434, CVE-2013-2435, CVE-2013-2437, CVE-2013-2438, CVE-2013-2439, CVE-2013-2440, CVE-2013-2442, CVE-2013-2443, CVE-2013-2444, CVE-2013-2445, CVE-2013-2446, CVE-2013-2447, CVE-2013-2448, CVE-2013-2449, CVE-2013-2450, CVE-2013-2451, CVE-2013-2452, CVE-2013-2453, CVE-2013-2454, CVE-2013-2456, CVE-2013-2457, CVE-2013-2458, CVE-2013-2459, CVE-2013-2460, CVE-2013-2461, CVE-2013-2462, CVE-2013-2463, CVE-2013-2464, CVE-2013-2465, CVE-2013-2466, CVE-2013-2467, CVE-2013-2468, CVE-2013-2469, CVE-2013-2470, CVE-2013-2471, CVE-2013-2472, CVE-2013-2473, CVE-2013-3743, CVE-2013-3744, CVE-2013-4002)

リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business のバージョンは、 7 Update 17、 6 Update 43 または 5 Update 41 以前です。そのため、以下のコンポーネントでセキュリティ問題の影響を受ける可能性があります：

  - 2D
  - AWT
  - Beans
  - Deployment
  - HotSpot
  - ImageIO
  - Install
  - JavaFX
  - JAXP
  - JAX-WS
  - JMX
  - ライブラリ
  - Networking
  - RMI

リモートホストに 8.5.3 Fix Pack 5 より前の IBM Notes（旧 Lotus Notes）8.5.x のバージョンがインストールされています。そのため、以下の脆弱性の影響を受ける可能性があります：

  - The included version of the IBM Java SDK contains a version of the IBM JRE that contains numerous security issues. (CVE-2013-0809, CVE-2013-1493, CVE-2013-2436, CVE-2013-2455, CVE-2013-3006, CVE-2013-3007, CVE-2013-3008, CVE-2013-3009, CVE-2013-3010, CVE-2013-3011, CVE-2013-3012)

  - 注意：2013 年 2 月、4 月、6 月の Oracle Java CPU の修正は、修正済みの IBM Notes リリース内の、修正済みの IBM Java リリースに含まれています。
    (CVE-2012-1541, CVE-2012-3213, CVE-2012-3342, CVE-2013-0351, CVE-2013-0401, CVE-2013-0402, CVE-2013-0409, CVE-2013-0419, CVE-2013-0423, CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0427, CVE-2013-0428, CVE-2013-0429, CVE-2013-0430, CVE-2013-0431, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0437, CVE-2013-0438, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0444, CVE-2013-0445, CVE-2013-0446, CVE-2013-0448, CVE-2013-0449, CVE-2013-0450, CVE-2013-1473, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1479, CVE-2013-1480, CVE-2013-1481, CVE-2013-1488, CVE-2013-1489, CVE-2013-1491, CVE-2013-1500, CVE-2013-1518, CVE-2013-1537, CVE-2013-1540, CVE-2013-1557, CVE-2013-1558, CVE-2013-1561, CVE-2013-1563, CVE-2013-1564, CVE-2013-1569, CVE-2013-1571, CVE-2013-2383, CVE-2013-2384, CVE-2013-2394, CVE-2013-2400, CVE-2013-2407, CVE-2013-2412, CVE-2013-2414, CVE-2013-2415, CVE-2013-2416, CVE-2013-2417, CVE-2013-2418, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2423, CVE-2013-2424, CVE-2013-2425, CVE-2013-2426, CVE-2013-2427, CVE-2013-2428, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431, CVE-2013-2432, CVE-2013-2433, CVE-2013-2434, CVE-2013-2435, CVE-2013-2437, CVE-2013-2438, CVE-2013-2439, CVE-2013-2440, CVE-2013-2442, CVE-2013-2443, CVE-2013-2444, CVE-2013-2445, CVE-2013-2446, CVE-2013-2447, CVE-2013-2448, CVE-2013-2449, CVE-2013-2450, CVE-2013-2451, CVE-2013-2452, CVE-2013-2453, CVE-2013-2454, CVE-2013-2456, CVE-2013-2457, CVE-2013-2458, CVE-2013-2459, CVE-2013-2460, CVE-2013-2461, CVE-2013-2462, CVE-2013-2463, CVE-2013-2464, CVE-2013-2465, CVE-2013-2466, CVE-2013-2467, CVE-2013-2468, CVE-2013-2469, CVE-2013-2470, CVE-2013-2471, CVE-2013-2472, CVE-2013-2473, CVE-2013-3743, CVE-2013-3744, CVE-2013-4002)

リモートホストは、GLSA-201401-30（Oracle JRE/JDK：複数の脆弱性）で説明されている脆弱性の影響を受けます

複数の脆弱性が Oracle Java の実装で報告されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されていないリモートの攻撃者がこれらの脆弱性を悪用して、任意のコードを実行する可能性があります。
 さらに、ローカルまたはリモートの攻撃者がこれらの脆弱性を悪用して、任意のコード実行を含む、詳細不明な影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-oracle パッケージが、 Red Hat Enterprise Linux 5、6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Oracle Java SE バージョン 7 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。
（CVE-2013-0401、CVE-2013-0402、CVE-2013-1488、CVE-2013-1491、CVE-2013-1518、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1558、CVE-2013-1561、CVE-2013-1563、CVE-2013-1564、CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2414、CVE-2013-2415、CVE-2013-2416、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、CVE-2013-2423、CVE-2013-2424、CVE-2013-2425、CVE-2013-2426、CVE-2013-2427、CVE-2013-2428、CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、CVE-2013-2435、CVE-2013-2436、CVE-2013-2438、CVE-2013-2439、CVE-2013-2440）

java-1.7.0-oracle の全ユーザーは、Oracle Java 7 Update 21 が提供されるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするには、 Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

バナーによると、リモートホストの IBM Domino（旧 IBM Lotus Domino）のバージョンは、8.5.3 FP5 より前の 8.5.x です。
したがって、次の脆弱性の影響を受けます：

- IBM Java SDK の付属バージョンに含まれている IBM JRE は、さまざまなセキュリティの問題があるバージョンです。（CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012）

- 注意：2013 年 2 月、4 月、6 月の Oracle Java CPU の修正は、修正済みの IBM Domino リリース内の、修正済みの IBM Java リリースに含まれています。
 （CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、 CVE-2013-0351、CVE-2013-0401、CVE-2013-0402、 CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、 CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、 CVE-2013-0427、CVE-2013-0428、CVE-2013-0429、 CVE-2013-0430、CVE-2013-0431、CVE-2013-0432、 CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、 CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、 CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、 CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、 CVE-2013-0448、CVE-2013-0449、CVE-2013-0450、 CVE-2013-1473、CVE-2013-1475、CVE-2013-1476、 CVE-2013-1478、CVE-2013-1479、CVE-2013-1480、 CVE-2013-1481、CVE-2013-1488、CVE-2013-1489、 CVE-2013-1491、CVE-2013-1500、CVE-2013-1518、 CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、 CVE-2013-1558、CVE-2013-1561、CVE-2013-1563、 CVE-2013-1564、CVE-2013-1569、CVE-2013-1571、 CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、 CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、 CVE-2013-2414、CVE-2013-2415、CVE-2013-2416、 CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、 CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、 CVE-2013-2423、CVE-2013-2424、CVE-2013-2425、 CVE-2013-2426、CVE-2013-2427、CVE-2013-2428、 CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、 CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、 CVE-2013-2435、CVE-2013-2437、CVE-2013-2438、 CVE-2013-2439、CVE-2013-2440、CVE-2013-2442、 CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、 CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、 CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、 CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、 CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、 CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、 CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、 CVE-2013-2465、CVE-2013-2466、CVE-2013-2467、 CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、 CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、 CVE-2013-3743、CVE-2013-3744、CVE-2013-4002）

バナーによると、リモートホストの IBM Domino（旧 IBM Lotus Domino）のバージョンは、9.0.1 以前の 9.x です。したがって、次の脆弱性の影響を受けます：

- IBM Java SDK の付属バージョンには、多数のセキュリティ問題があるバージョンの IBM JRE が含まれています。（CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012）

- メールメッセージのコンテンツの処理に関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。（CVE-2013-4063）

- 「ultra-light」モードで実行する際に iNotes に関連する入力検証エラーが存在し、これによってクロスサイトスクリプティング攻撃が可能になることがあります。（CVE-2013-4064）

- 電子メールメッセージ内のコンテンツの処理、および「ultra-light」モードで実行する際に iNotes に関連する入力検証エラーが存在し、これによってクロスサイトスクリプティング攻撃が可能になることがあります。（CVE-2013-4065）

- 2013 年 2 月、4 月、6 月の Oracle Java CPU の修正は、修正済みの IBM Domino リリース内の、修正済みの IBM Java リリースに含まれていることに注意してください。（CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、 CVE-2013-0351、CVE-2013-0401、CVE-2013-0402、 CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、 CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、 CVE-2013-0427、CVE-2013-0428、CVE-2013-0429、 CVE-2013-0430、CVE-2013-0431、CVE-2013-0432、 CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、 CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、 CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、 CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、 CVE-2013-0448、CVE-2013-0449、CVE-2013-0450、 CVE-2013-1473、CVE-2013-1475、CVE-2013-1476、 CVE-2013-1478、CVE-2013-1479、CVE-2013-1480、 CVE-2013-1481、CVE-2013-1488、CVE-2013-1489、 CVE-2013-1491、CVE-2013-1500、CVE-2013-1518、 CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、 CVE-2013-1558、CVE-2013-1561、CVE-2013-1563、 CVE-2013-1564、CVE-2013-1569、CVE-2013-1571、 CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、 CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、 CVE-2013-2414、CVE-2013-2415、CVE-2013-2416、 CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、 CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、 CVE-2013-2423、CVE-2013-2424、CVE-2013-2425、 CVE-2013-2426、CVE-2013-2427、CVE-2013-2428、 CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、 CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、 CVE-2013-2435、CVE-2013-2437、CVE-2013-2438、 CVE-2013-2439、CVE-2013-2440、CVE-2013-2442、 CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、 CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、 CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、 CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、 CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、 CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、 CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、 CVE-2013-2465、CVE-2013-2466、CVE-2013-2467、 CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、 CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、 CVE-2013-3743、CVE-2013-3744、CVE-2013-4002）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65996	Oracle Java SE の複数の脆弱性（2013 年 4 月 CPU）（UNIX）	Nessus	Misc.	2013/4/17	2022/5/25	critical
70743	IBM Domino 8.5.x < 8.5.3 FP5 の複数の脆弱性	Nessus	Windows	2013/11/4	2022/5/25	critical
71861	IBM Domino 9.x < 9.0.1 の複数の脆弱性（認証情報チェック）	Nessus	Windows	2014/1/8	2022/5/25	critical
65995	Oracle Java SE の複数の脆弱性（2013 年 4 月 CPU）	Nessus	Windows	2013/4/17	2022/5/25	critical
70744	IBM Notes 8.5.x < 8.5.3 FP5 の複数の脆弱性	Nessus	Windows	2013/11/4	2022/5/25	critical
72139	GLSA-201401-30：Oracle JRE/JDK：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/27	2022/12/5	critical
66029	RHEL 5 / 6 : java-1.7.0-oracle（RHSA-2013:0757）	Nessus	Red Hat Local Security Checks	2013/4/19	2022/5/25	critical
70742	8.5.3 FP 5 より前の IBM Domino 8.5.x の複数の脆弱性	Nessus	Misc.	2013/11/4	2022/5/25	critical
71859	IBM Domino 9.x < 9.0.1 の複数の脆弱性（uncredentialed check）	Nessus	Misc.	2014/1/8	2022/5/25	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical