リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business のバージョンは、 7 Update 21、 6 Update 45 または 5 Update 45 以前です。そのため、以下のコンポーネントでセキュリティ問題の影響を受ける可能性があります：

- 2D
 - AWT
 - CORBA
 - ディプロイメント
 - ホットスポット
 - インストール
 - JDBC
 - JMX
 - ライブラリ
 - ネットワーキング
 - シリアル化
 - サービサビリティ
 - サウンド

リモートホストに 9.0.1 より前の IBM Domino（旧 Lotus Domino）9.x のバージョンがインストールされています。そのため、以下の脆弱性の影響を受ける可能性があります：

  - The included version of the IBM Java SDK contains a version of IBM JRE that contains numerous security issues. (CVE-2013-0809, CVE-2013-1493, CVE-2013-2436, CVE-2013-2455, CVE-2013-3006, CVE-2013-3007, CVE-2013-3008, CVE-2013-3009, CVE-2013-3010, CVE-2013-3011, CVE-2013-3012)

  - An input validation error exists related to handling content in email messages that could allow cross-site scripting attacks. (CVE-2013-4063)

  - An input validation error exists related to iNotes when running in 'ultra-light' mode that could allow cross-site scripting attacks. (CVE-2013-4064)

  - An input validation error exists related to handling content in email messages and iNotes when running in 'ultra-light' mode that could allow cross-site scripting attacks. (CVE-2013-4065)

  - Note that fixes in the Oracle Java CPUs for February, April and June 2013 are included in the fixed IBM Java release, which is included in the fixed IBM Domino release. (CVE-2012-1541, CVE-2012-3213, CVE-2012-3342, CVE-2013-0351, CVE-2013-0401, CVE-2013-0402, CVE-2013-0409, CVE-2013-0419, CVE-2013-0423, CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0427, CVE-2013-0428, CVE-2013-0429, CVE-2013-0430, CVE-2013-0431, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0437, CVE-2013-0438, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0444, CVE-2013-0445, CVE-2013-0446, CVE-2013-0448, CVE-2013-0449, CVE-2013-0450, CVE-2013-1473, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1479, CVE-2013-1480, CVE-2013-1481, CVE-2013-1488, CVE-2013-1489, CVE-2013-1491, CVE-2013-1500, CVE-2013-1518, CVE-2013-1537, CVE-2013-1540, CVE-2013-1557, CVE-2013-1558, CVE-2013-1561, CVE-2013-1563, CVE-2013-1564, CVE-2013-1569, CVE-2013-1571, CVE-2013-2383, CVE-2013-2384, CVE-2013-2394, CVE-2013-2400, CVE-2013-2407, CVE-2013-2412, CVE-2013-2414, CVE-2013-2415, CVE-2013-2416, CVE-2013-2417, CVE-2013-2418, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2423, CVE-2013-2424, CVE-2013-2425, CVE-2013-2426, CVE-2013-2427, CVE-2013-2428, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431, CVE-2013-2432, CVE-2013-2433, CVE-2013-2434, CVE-2013-2435, CVE-2013-2437, CVE-2013-2438, CVE-2013-2439, CVE-2013-2440, CVE-2013-2442, CVE-2013-2443, CVE-2013-2444, CVE-2013-2445, CVE-2013-2446, CVE-2013-2447, CVE-2013-2448, CVE-2013-2449, CVE-2013-2450, CVE-2013-2451, CVE-2013-2452, CVE-2013-2453, CVE-2013-2454, CVE-2013-2456, CVE-2013-2457, CVE-2013-2458, CVE-2013-2459, CVE-2013-2460, CVE-2013-2461, CVE-2013-2462, CVE-2013-2463, CVE-2013-2464, CVE-2013-2465, CVE-2013-2466, CVE-2013-2467, CVE-2013-2468, CVE-2013-2469, CVE-2013-2470, CVE-2013-2471, CVE-2013-2472, CVE-2013-2473, CVE-2013-3743, CVE-2013-3744, CVE-2013-4002)

IBM Java 1.7.0 は、バグとセキュリティ問題を修正する SR5 に更新されています。

http://www.ibm.com/developerworks/java/jdk/alerts/ も参照してください

次のバグも修正されました：

- Europe/Busingen を tzmappings に追加します（bnc#817062）

- jre/bin and bin/ 内のファイルを実行可能ファイルとしてマーク（bnc#823034）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is earlier than or equal to 7 Update 21, 6 Update 45 or 5 Update 45. そのため、以下のコンポーネントでセキュリティ問題の影響を受ける可能性があります：

  - 2D
  - AWT
  - CORBA
  - Deployment
  - Hotspot
  - Install
  - JDBC
  - JMX
  - ライブラリ
  - Networking
  - Serialization
  - Serviceability
  - Sound

リモートホストに 8.5.3 Fix Pack 5 より前の IBM Domino（以前の Lotus Domino） 8.5.x のバージョンがインストールされています。そのため、以下の脆弱性の影響を受ける可能性があります：

  - The included version of the IBM Java SDK contains a version of the IBM JRE that contains numerous security issues. (CVE-2013-0809, CVE-2013-1493, CVE-2013-2436, CVE-2013-2455, CVE-2013-3006, CVE-2013-3007, CVE-2013-3008, CVE-2013-3009, CVE-2013-3010, CVE-2013-3011, CVE-2013-3012)

  - 注意：2013 年 2 月、4 月、6 月の Oracle Java CPU の修正は、修正済みの IBM Domino リリース内の、修正済みの IBM Java リリースに含まれています。
    (CVE-2012-1541, CVE-2012-3213, CVE-2012-3342, CVE-2013-0351, CVE-2013-0401, CVE-2013-0402, CVE-2013-0409, CVE-2013-0419, CVE-2013-0423, CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0427, CVE-2013-0428, CVE-2013-0429, CVE-2013-0430, CVE-2013-0431, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0437, CVE-2013-0438, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0444, CVE-2013-0445, CVE-2013-0446, CVE-2013-0448, CVE-2013-0449, CVE-2013-0450, CVE-2013-1473, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1479, CVE-2013-1480, CVE-2013-1481, CVE-2013-1488, CVE-2013-1489, CVE-2013-1491, CVE-2013-1500, CVE-2013-1518, CVE-2013-1537, CVE-2013-1540, CVE-2013-1557, CVE-2013-1558, CVE-2013-1561, CVE-2013-1563, CVE-2013-1564, CVE-2013-1569, CVE-2013-1571, CVE-2013-2383, CVE-2013-2384, CVE-2013-2394, CVE-2013-2400, CVE-2013-2407, CVE-2013-2412, CVE-2013-2414, CVE-2013-2415, CVE-2013-2416, CVE-2013-2417, CVE-2013-2418, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2423, CVE-2013-2424, CVE-2013-2425, CVE-2013-2426, CVE-2013-2427, CVE-2013-2428, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431, CVE-2013-2432, CVE-2013-2433, CVE-2013-2434, CVE-2013-2435, CVE-2013-2437, CVE-2013-2438, CVE-2013-2439, CVE-2013-2440, CVE-2013-2442, CVE-2013-2443, CVE-2013-2444, CVE-2013-2445, CVE-2013-2446, CVE-2013-2447, CVE-2013-2448, CVE-2013-2449, CVE-2013-2450, CVE-2013-2451, CVE-2013-2452, CVE-2013-2453, CVE-2013-2454, CVE-2013-2456, CVE-2013-2457, CVE-2013-2458, CVE-2013-2459, CVE-2013-2460, CVE-2013-2461, CVE-2013-2462, CVE-2013-2463, CVE-2013-2464, CVE-2013-2465, CVE-2013-2466, CVE-2013-2467, CVE-2013-2468, CVE-2013-2469, CVE-2013-2470, CVE-2013-2471, CVE-2013-2472, CVE-2013-2473, CVE-2013-3743, CVE-2013-3744, CVE-2013-4002)

IBM Java 1.7.0 は、バグとセキュリティ問題を修正する SR5 に更新されています。

http://www.ibm.com/developerworks/java/jdk/alerts/ も参照してください

次のバグも修正されました：

- Europe/Busingen を tzmappings に追加。（bnc#817062）

- jre/bin and bin/ 内のファイルを実行可能ファイルとしてマーク（bnc#823034）

バナーによると、リモートホストの IBM Domino（旧 IBM Lotus Domino）のバージョンは、8.5.3 FP5 より前の 8.5.x です。
したがって、次の脆弱性の影響を受けます：

- IBM Java SDK の付属バージョンに含まれている IBM JRE は、さまざまなセキュリティの問題があるバージョンです。（CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012）

- 注意：2013 年 2 月、4 月、6 月の Oracle Java CPU の修正は、修正済みの IBM Domino リリース内の、修正済みの IBM Java リリースに含まれています。
 （CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、 CVE-2013-0351、CVE-2013-0401、CVE-2013-0402、 CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、 CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、 CVE-2013-0427、CVE-2013-0428、CVE-2013-0429、 CVE-2013-0430、CVE-2013-0431、CVE-2013-0432、 CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、 CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、 CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、 CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、 CVE-2013-0448、CVE-2013-0449、CVE-2013-0450、 CVE-2013-1473、CVE-2013-1475、CVE-2013-1476、 CVE-2013-1478、CVE-2013-1479、CVE-2013-1480、 CVE-2013-1481、CVE-2013-1488、CVE-2013-1489、 CVE-2013-1491、CVE-2013-1500、CVE-2013-1518、 CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、 CVE-2013-1558、CVE-2013-1561、CVE-2013-1563、 CVE-2013-1564、CVE-2013-1569、CVE-2013-1571、 CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、 CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、 CVE-2013-2414、CVE-2013-2415、CVE-2013-2416、 CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、 CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、 CVE-2013-2423、CVE-2013-2424、CVE-2013-2425、 CVE-2013-2426、CVE-2013-2427、CVE-2013-2428、 CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、 CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、 CVE-2013-2435、CVE-2013-2437、CVE-2013-2438、 CVE-2013-2439、CVE-2013-2440、CVE-2013-2442、 CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、 CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、 CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、 CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、 CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、 CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、 CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、 CVE-2013-2465、CVE-2013-2466、CVE-2013-2467、 CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、 CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、 CVE-2013-3743、CVE-2013-3744、CVE-2013-4002）

バナーによると、リモートホストの IBM Domino（旧 IBM Lotus Domino）のバージョンは、9.0.1 以前の 9.x です。したがって、次の脆弱性の影響を受けます：

- IBM Java SDK の付属バージョンには、多数のセキュリティ問題があるバージョンの IBM JRE が含まれています。（CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012）

- メールメッセージのコンテンツの処理に関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。（CVE-2013-4063）

- 「ultra-light」モードで実行する際に iNotes に関連する入力検証エラーが存在し、これによってクロスサイトスクリプティング攻撃が可能になることがあります。（CVE-2013-4064）

- 電子メールメッセージ内のコンテンツの処理、および「ultra-light」モードで実行する際に iNotes に関連する入力検証エラーが存在し、これによってクロスサイトスクリプティング攻撃が可能になることがあります。（CVE-2013-4065）

- 2013 年 2 月、4 月、6 月の Oracle Java CPU の修正は、修正済みの IBM Domino リリース内の、修正済みの IBM Java リリースに含まれていることに注意してください。（CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、 CVE-2013-0351、CVE-2013-0401、CVE-2013-0402、 CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、 CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、 CVE-2013-0427、CVE-2013-0428、CVE-2013-0429、 CVE-2013-0430、CVE-2013-0431、CVE-2013-0432、 CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、 CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、 CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、 CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、 CVE-2013-0448、CVE-2013-0449、CVE-2013-0450、 CVE-2013-1473、CVE-2013-1475、CVE-2013-1476、 CVE-2013-1478、CVE-2013-1479、CVE-2013-1480、 CVE-2013-1481、CVE-2013-1488、CVE-2013-1489、 CVE-2013-1491、CVE-2013-1500、CVE-2013-1518、 CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、 CVE-2013-1558、CVE-2013-1561、CVE-2013-1563、 CVE-2013-1564、CVE-2013-1569、CVE-2013-1571、 CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、 CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、 CVE-2013-2414、CVE-2013-2415、CVE-2013-2416、 CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、 CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、 CVE-2013-2423、CVE-2013-2424、CVE-2013-2425、 CVE-2013-2426、CVE-2013-2427、CVE-2013-2428、 CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、 CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、 CVE-2013-2435、CVE-2013-2437、CVE-2013-2438、 CVE-2013-2439、CVE-2013-2440、CVE-2013-2442、 CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、 CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、 CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、 CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、 CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、 CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、 CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、 CVE-2013-2465、CVE-2013-2466、CVE-2013-2467、 CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、 CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、 CVE-2013-3743、CVE-2013-3744、CVE-2013-4002）

いくつかのセキュリティの問題を修正する更新版の java-1.7.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。（CVE-2013-1500、CVE-2013-1571、CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、CVE-2013-2437、CVE-2013-2442、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、CVE-2013-2459、CVE-2013-2460、CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3744）

Red Hat は CVE-2013-1500 をレポートしてくれたTim Brown、CVE-2013-1571 をレポートしてくれた US-CERT に感謝の意を表します。US-CERT は、Oracle を CVE-2013-1571 のオリジナルレポーターとして認めています。

java-1.7.0-ibm の全ユーザーは、IBM Java SE 7 SR5 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、hostd-vmdb でサービス拒否の脆弱性による影響を受けます。リモートの攻撃者がこれを悪用することで、サービス拒否状態を引き起こす可能性があります。さらに、リモートコードの実行の脆弱性を含む複数の脆弱性が、複数の Java Runtime Environment（JRE）コンポーネントに存在します：

- 2D
 - AWT
 - CORBA
 - ディプロイメント
 - ホットスポット
 - インストール
 - JDBC
 - JMX
 - ライブラリ
 - ネットワーキング
 - シリアル化
 - サービサビリティ
 - サウンド

リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2013:0963 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJDK: 安全でない共有メモリ権限 (2D、8001034) (CVE-2013-1500)

  - OpenJDK: 生成された HTML でのフレームインジェクション (Javadoc、8012375) (CVE-2013-1571)

  - Oracle JDK: 7u25 (デプロイメント) で修正された詳細不明な脆弱性 (CVE-2013-2400、CVE-2013-2437、CVE-2013-2442、CVE-2013-2462、CVE-2013-2466、CVE-2013-2468、CVE-2013-3744)

  - OpenJDK: Apache Santuario の統合、クラスローダーの修正 (ライブラリ、6741606、8008744) (CVE-2013-2407)

  - OpenJDK: JConsole SSL サポート (Serviceability、8003703) (CVE-2013-2412)

  - OpenJDK: AccessControlContext チェック順序の問題 (ライブラリ、8001330) (CVE-2013-2443)

  - OpenJDK: リソースのサービス拒否 (AWT、8001038) (CVE-2013-2444)

  - OpenJDK: メモリ割り当てエラーの処理を改善 (ホットスポット、7158805) (CVE-2013-2445)

  - OpenJDK: 出力ストリームのアクセス制限 (CORBA、8000642) (CVE-2013-2446)

  - OpenJDK: ローカルアドレスの漏洩を防止 (Networking、8001318) (CVE-2013-2447)

  - OpenJDK: アクセス制限の改善 (Sound、8006328) (CVE-2013-2448)

  - OpenJDK: GnomeFileTypeDetector パスアクセスチェック (ライブラリ、8004288) (CVE-2013-2449)

  - OpenJDK: ObjectStreamClass 循環参照のサービス拒否 (シリアル化、8000638) (CVE-2013-2450)

  - OpenJDK: 排他的ポートバインド (Networking、7170730) (CVE-2013-2451)

  - OpenJDK: 一意の VMID (Libraries、8001033) (CVE-2013-2452)

  - OpenJDK: MBeanServer Introspector パッケージアクセス (JMX、8008124) (CVE-2013-2453)

  - OpenJDK: SerialJavaObject パッケージの制限 (JDBC、8009554) (CVE-2013-2454)

  - OpenJDK: getEn bonding* チェック (Libraries、8007812) (CVE-2013-2455)

  - OpenJDK: ObjectOutputStream アクセスチェック (シリアル化、8008132) (CVE-2013-2456)

  - OpenJDK: 適切なクラスチェック (JMX、8008120) (CVE-2013-2457)

  - OpenJDK: メソッドハンドル (ライブラリ、8009424) (CVE-2013-2458)

  - OpenJDK: さまざまな AWT 整数オーバーフローチェック (AWT、8009071) (CVE-2013-2459)

  - OpenJDK: 不十分なアクセスチェックのトレース (保守性、8010209) (CVE-2013-2460)

  - OpenJDK: 有効な DOMCanonicalizationMethod 正規化アルゴリズムのチェックの欠落 (ライブラリ、8014281) (CVE-2013-2461)

  - OpenJDK: 不適切な画像属性の検証 (2D、8012438) (CVE-2013-2463)

  - Oracle JDK: 7u25 (2D) で修正された詳細不明な脆弱性 (CVE-2013-2464)

  - OpenJDK: 不適切な画像属性の検証 (2D、8012597) (CVE-2013-2465)

  - OpenJDK: 不適切な画像レイアウトの検証 (2D、8012601) (CVE-2013-2469)

  - OpenJDK: ImagingLib バイト検索処理 (2D、8011243) (CVE-2013-2470)

  - OpenJDK: 不適切な IntegerComponentRaster のサイズチェック (2D、8011248) (CVE-2013-2471)

  - OpenJDK: 不適切な ShortBandedRaster のサイズチェック (2D、8011253) (CVE-2013-2472)

  - OpenJDK: 不適切な ByteBandedRaster のサイズチェック (2D、8011257) (CVE-2013-2473)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストに 8.5.3 Fix Pack 5 より前の IBM Notes（旧 Lotus Notes）8.5.x のバージョンがインストールされています。そのため、以下の脆弱性の影響を受ける可能性があります：

  - The included version of the IBM Java SDK contains a version of the IBM JRE that contains numerous security issues. (CVE-2013-0809, CVE-2013-1493, CVE-2013-2436, CVE-2013-2455, CVE-2013-3006, CVE-2013-3007, CVE-2013-3008, CVE-2013-3009, CVE-2013-3010, CVE-2013-3011, CVE-2013-3012)

  - 注意：2013 年 2 月、4 月、6 月の Oracle Java CPU の修正は、修正済みの IBM Notes リリース内の、修正済みの IBM Java リリースに含まれています。
    (CVE-2012-1541, CVE-2012-3213, CVE-2012-3342, CVE-2013-0351, CVE-2013-0401, CVE-2013-0402, CVE-2013-0409, CVE-2013-0419, CVE-2013-0423, CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0427, CVE-2013-0428, CVE-2013-0429, CVE-2013-0430, CVE-2013-0431, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0437, CVE-2013-0438, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0444, CVE-2013-0445, CVE-2013-0446, CVE-2013-0448, CVE-2013-0449, CVE-2013-0450, CVE-2013-1473, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1479, CVE-2013-1480, CVE-2013-1481, CVE-2013-1488, CVE-2013-1489, CVE-2013-1491, CVE-2013-1500, CVE-2013-1518, CVE-2013-1537, CVE-2013-1540, CVE-2013-1557, CVE-2013-1558, CVE-2013-1561, CVE-2013-1563, CVE-2013-1564, CVE-2013-1569, CVE-2013-1571, CVE-2013-2383, CVE-2013-2384, CVE-2013-2394, CVE-2013-2400, CVE-2013-2407, CVE-2013-2412, CVE-2013-2414, CVE-2013-2415, CVE-2013-2416, CVE-2013-2417, CVE-2013-2418, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2423, CVE-2013-2424, CVE-2013-2425, CVE-2013-2426, CVE-2013-2427, CVE-2013-2428, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431, CVE-2013-2432, CVE-2013-2433, CVE-2013-2434, CVE-2013-2435, CVE-2013-2437, CVE-2013-2438, CVE-2013-2439, CVE-2013-2440, CVE-2013-2442, CVE-2013-2443, CVE-2013-2444, CVE-2013-2445, CVE-2013-2446, CVE-2013-2447, CVE-2013-2448, CVE-2013-2449, CVE-2013-2450, CVE-2013-2451, CVE-2013-2452, CVE-2013-2453, CVE-2013-2454, CVE-2013-2456, CVE-2013-2457, CVE-2013-2458, CVE-2013-2459, CVE-2013-2460, CVE-2013-2461, CVE-2013-2462, CVE-2013-2463, CVE-2013-2464, CVE-2013-2465, CVE-2013-2466, CVE-2013-2467, CVE-2013-2468, CVE-2013-2469, CVE-2013-2470, CVE-2013-2471, CVE-2013-2472, CVE-2013-2473, CVE-2013-3743, CVE-2013-3744, CVE-2013-4002)

リモートホストは、GLSA-201401-30（Oracle JRE/JDK：複数の脆弱性）で説明されている脆弱性の影響を受けます

複数の脆弱性が Oracle Java の実装で報告されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されていないリモートの攻撃者がこれらの脆弱性を悪用して、任意のコードを実行する可能性があります。
 さらに、ローカルまたはリモートの攻撃者がこれらの脆弱性を悪用して、任意のコード実行を含む、詳細不明な影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66943	Oracle Java SE 複数の脆弱性（2013 年 6 月 CPU）（Unix）	Nessus	Misc.	2013/6/20	2024/4/19	critical
71861	IBM Domino 9.x < 9.0.1 の複数の脆弱性（認証情報チェック）	Nessus	Windows	2014/1/8	2022/5/25	critical
83595	SUSE SLES11 セキュリティ更新：java-1_7_0-ibm（SUSE-SU-2013:1256-1）	Nessus	SuSE Local Security Checks	2015/5/20	2022/3/29	critical
66932	Oracle Java SE Multiple Vulnerabilities (June 2013 CPU)	Nessus	Windows	2013/6/19	2022/4/11	critical
70743	IBM Domino 8.5.x < 8.5.3 FP5 の複数の脆弱性	Nessus	Windows	2013/11/4	2022/5/25	critical
69070	SuSE 11.2/11.3 セキュリティ更新：java-1_7_0-ibm（SAT パッチ番号 8106/8108）	Nessus	SuSE Local Security Checks	2013/7/26	2022/3/29	critical
70742	8.5.3 FP 5 より前の IBM Domino 8.5.x の複数の脆弱性	Nessus	Misc.	2013/11/4	2022/5/25	critical
71859	IBM Domino 9.x < 9.0.1 の複数の脆弱性（uncredentialed check）	Nessus	Misc.	2014/1/8	2022/5/25	critical
68901	RHEL 5 / 6：java-1.7.0-ibm（RHSA-2013:1060）	Nessus	Red Hat Local Security Checks	2013/7/16	2022/3/29	critical
89668	VMware ESX / ESXi の複数の脆弱性（VMSA-2013-0012）（remote check）	Nessus	Misc.	2016/3/4	2022/3/29	critical
66948	RHEL 5 / 6 : java-1.7.0-oracle (RHSA-2013:0963)	Nessus	Red Hat Local Security Checks	2013/6/21	2024/4/21	low
70744	IBM Notes 8.5.x < 8.5.3 FP5 の複数の脆弱性	Nessus	Windows	2013/11/4	2022/5/25	critical
72139	GLSA-201401-30：Oracle JRE/JDK：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/27	2022/12/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

low

critical

critical