情報漏洩およびデータ整合性に関連した、複数の脆弱性が OpenJDK JRE で発見されました。攻撃者がこれらを悪用して、ネットワークで機密データを漏洩する可能性があります。（CVE-2013-3829、CVE-2013-5783、CVE-2013-5804、 CVE-2014-0411）

可用性に関連する複数の脆弱性が OpenJDK JRE で発見されました。攻撃者がこれらを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2013-4002、 CVE-2013-5803、CVE-2013-5823、CVE-2013-5825、 CVE-2013-5896、CVE-2013-5910）

データの整合性に関連する複数の脆弱性が OpenJDK JRE で発見されました。（CVE-2013-5772、CVE-2013-5774、CVE-2013-5784、CVE-2013-5797、CVE-2013-5820、CVE-2014-0376、CVE-2014-0416）

情報漏洩に関連した、複数の脆弱性が OpenJDK JRE で見つかりました。攻撃者がこれらを悪用して、ネットワークで機密データを漏洩する可能性があります。（CVE-2013-5778、CVE-2013-5780、CVE-2013-5790、CVE-2013-5800、CVE-2013-5840、CVE-2013-5849、CVE-2013-5851、CVE-2013-5884、CVE-2014-0368）

情報漏洩、データ整合性、可用性に関連するいくつかの脆弱性が、 OpenJDK JRE に発見されました。攻撃者がこれらを悪用して、サービス拒否またはネットワークでの機密データ漏洩を引き起こす可能性があります。（CVE-2013-5782、CVE-2013-5802、CVE-2013-5809、CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5830、CVE-2013-5842、CVE-2013-5850、CVE-2013-5878、CVE-2013-5893、CVE-2013-5907、CVE-2014-0373、CVE-2014-0408、CVE-2014-0422、CVE-2014-0428）

OpenJDK JRE に、情報漏洩および可用性に関連する脆弱性が見つかりました。攻撃者がこれを悪用して、ネットワーク上の機密データを漏洩したり、サービス拒否を引き起こしたりする可能性があります。（CVE-2014-0423）。

リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business のバージョンが、7 Update 45、 6 Update 65 または 5 Update 55 より前です。そのため、以下のコンポーネントでセキュリティ問題の影響を受ける可能性があります：

- 2D
 - AWT
 - BEANS
 - CORBA
 - ディプロイメント
 - JAX-WS
 - JAXP
 - JGSS
 - jhat
 - JNDI
 - JavaFX
 - Javadoc
 - ライブラリ
 - SCRIPTING
 - セキュリティ
 - Swing

リモートホストには、IBM Domino（旧 Lotus Domino）8.0.x/8.5.x/9.0.x のバージョンがあり、これは 1.6 SR15 FP1 より前の IBM Java バージョンとバンドル化されています。そのため『Oracle Java Critical Patch Update advisories for October 2013 and January 2014』に記述されている、脆弱性の影響を受けます。

リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business のバージョンが、7 Update 45、 6 Update 65 または 5 Update 55 より前です。そのため、以下のコンポーネントでセキュリティ問題の影響を受ける可能性があります：

  - 2D
  - AWT
  - BEANS
  - CORBA
  - Deployment
  - JAX-WS
  - JAXP
  - JGSS
  - jhat
  - JNDI
  - JavaFX
  - Javadoc
  - ライブラリ
  - SCRIPTING
  - セキュリティ
  - Swing

バージョンによると、リモートホストにある IBM Domino（旧 IBM Lotus Domino）は、9.0.1 Fix Pack 1（FP1）より前の 9.x です。したがって、次の脆弱性の影響を受けます：

- コンパイル中に安全ではない「-z execstack」フラグが使用されているため、スタックオーバーフローの問題が存在します。これにより、リモートの攻撃者は、任意のコードを実行できるようになる可能性があります。
 注意：この問題は、Linux を実行している 32 ビットのホストでのインストールにのみ影響を与えます。（CVE-2014-0892）

- 注意：2013 年 10 月および 2014 年 1 月の Oracle Java CPU の修正は、修正済みの IBM Java リリースに含まれている、つまり修正済みの IBM Domino リリースに含まれています。（CVE-2013-0408、CVE-2013-3829、CVE-2013-4002、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5456、CVE-2013-5457、CVE-2013-5458、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5788、CVE-2013-5789、CVE-2013-5790、CVE-2013-5797、CVE-2013-5800、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5805、CVE-2013-5806、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5838、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851、CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5893、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5902、CVE-2013-5904、CVE-2013-5907、CVE-2013-5910、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0418、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0892）

このリリースで、当社の 2.4.x シリーズの OpenJDK 7 サポートが多数のセキュリティ修正で更新され、Upstream 開発に同期されます。修正されたセキュリティ問題（長いリスト）は、以下のリンクで参照できます：

http://mail.openjdk.java.net/pipermail/distro-pkg-dev/2013-October/025 087.html

リモートホストには IBM Notes（旧 Lotus Notes）8.0.x / 8.5.x / 9.0.x のバージョンがあり、これは 1.6 SR15 FP1 より前の IBM Java バージョンとバンドルされています。そのため『Oracle Java Critical Patch Update advisories for October 2013 and January 2014』に記述されている、脆弱性の影響を受けます。

リモートホストは、GLSA-201401-30（Oracle JRE/JDK：複数の脆弱性）で説明されている脆弱性の影響を受けます

複数の脆弱性が Oracle Java の実装で報告されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されていないリモートの攻撃者がこれらの脆弱性を悪用して、任意のコードを実行する可能性があります。
 さらに、ローカルまたはリモートの攻撃者がこれらの脆弱性を悪用して、任意のコード実行を含む、詳細不明な影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストは、GLSA-201406-32 で説明されている脆弱性の影響を受けます（IcedTea JDK：複数の脆弱性）

複数の脆弱性が IcedTea JDK に発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することにより、サービス拒否状態を引き起こしたり、機密情報を取得したり、セキュリティポリシーをバイパスしたり、その他の詳細不明の影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72117	Ubuntu 12.10/13.04/13.10：openjdk-7 脆弱性（USN-2089-1）	Nessus	Ubuntu Local Security Checks	2014/1/24	2021/1/19	critical
70473	Oracle Java SE 複数の脆弱性（2013 年 10 月 CPU）（Unix）	Nessus	Misc.	2013/10/17	2022/4/11	critical
73969	1.6 SR15 FP1 より前の IBM Java を伴う IBM Domino 8.0.x/8.5.x/9.0.x の複数の脆弱性（credentialed check）	Nessus	Windows	2014/5/12	2019/11/26	critical
70472	Oracle Java SE Multiple Vulnerabilities (October 2013 CPU)	Nessus	Windows	2013/10/17	2022/4/11	critical
73968	IBM Domino 9.x < 9.0.1 Fix Pack 1 の複数の脆弱性（uncredentialed check）	Nessus	Misc.	2014/5/12	2022/4/11	critical
70873	SuSE 11.3 セキュリティ更新：OpenJDK 7（SAT パッチ番号 8494）	Nessus	SuSE Local Security Checks	2013/11/13	2021/1/19	critical
75196	openSUSE Security 更新：java-1_7_0-openjdk（openSUSE-SU-2013:1663-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
73970	IBM Notes Java < 1.6 SR15 FP1 のある IBM Notes 8.0.x / 8.5.x / 9.0.x の複数の脆弱性	Nessus	Windows	2014/5/12	2019/11/26	critical
72139	GLSA-201401-30：Oracle JRE/JDK：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/27	2022/12/5	critical
76303	GLSA-201406-32：IcedTea JDK：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical