複数のセキュリティ問題を修正する更新済みの java-1.8.0-oracle パッケージが、Oracle Java for Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Oracle Java SE バージョン 8 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。
（CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810、CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4868、CVE-2015-4872、CVE-2015-4881、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4901、CVE-2015-4902、CVE-2015-4903、CVE-2015-4906、CVE-2015-4908、CVE-2015-4911、CVE-2015-4916）

Red Hat は、CVE-2015-4806 問題を報告してくれた Truel IT の Andrea Palazzo 氏に感謝の意を表します。

java-1.8.0-oracle の全ユーザーは、Oracle Java 8 Update 65 が提供されるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするには、 Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

リモートホストは、GLSA-201603-11（Oracle JRE/JDK：複数の脆弱性）で説明されている脆弱性の影響を受けます

Oracle&rsquo;s JRE および JDK の両方に複数の脆弱性が存在します。詳細情報については、参照されている CVE&rsquo;s を確認してください。
 影響：

リモートの攻撃者が情報へのアクセスを取得し、任意のコードをリモートで実行し、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Oracle による報告：

この重要なパッチ更新には、Oracle Java SE に対する 25 つの新しいセキュリティ修正が含まれています。これらの脆弱性のうちの 24 個は、認証なしにリモートで悪用される可能性があります。すなわち、ユーザー名およびパスワードの必要なしにネットワーク上で悪用できる可能性があります。

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 8 Update 65, 7 Update 91, or 6 Update 105. したがって、次のコンポーネントでセキュリティの脆弱性による影響を受けます：

  - 2D
  - CORBA
  - Deployment
  - JavaFX
  - JAXP
  - JGSS
  - ライブラリ
  - RMI
  - セキュリティ
  - Serialization

java-1_8_0-openjdk がバージョン 7u95 に更新され、いくつかのセキュリティの問題が修正されました。（bsc#962743）

次の脆弱性が修正されました：

- CVE-2015-7575：MD5 の使用をさらに減らす（SLOTH）（bsc#960996）

- CVE-2015-8126：splashscreen 表示に関連する AWT コンポーネントでの脆弱性

- CVE-2015-8472：同じ修正で対処された AWT コンポーネントでの脆弱性

- CVE-2016-0402：URL 処理に関連する Networking コンポーネントでの脆弱性

- CVE-2016-0448：属性処理に関連する JMX コンポーネントでの脆弱性

- CVE-2016-0466：制限に関連する JAXP コンポーネントでの脆弱性

- CVE-2016-0483：画像デコードに関連する AWT コンポーネントでの脆弱性

- CVE-2016-0494：フォント操作に関連する 2D コンポーネントでの脆弱性

2015 年 10 月の更新からの次の修正を含みます：
（bsc#951376）

- CVE-2015-4734：リモートユーザーが Embedded JGSS コンポーネントの欠陥を悪用して、データに部分的にアクセスする可能性があります

- CVE-2015-4803：リモートユーザーが JRockit JAXP コンポーネントの欠陥を悪用して、部分的なサービス拒否状態を引き起こす可能性があります

- CVE-2015-4805：リモートユーザーは、Embedded Serialization コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4806：リモートユーザーは、Java SE Embedded Libraries コンポーネントでの欠陥を悪用して、データに部分的にアクセスし、データを部分的に変更できます

- CVE-2015-4835：リモートユーザーが Embedded CORBA コンポーネントの欠陥を悪用して、昇格された権限を取得する可能性があります

- CVE-2015-4842：リモートユーザーは、Embedded JAXP コンポーネントでの欠陥を悪用して、データに部分的にアクセスできます

- CVE-2015-4843：リモートユーザーが Java SE Embedded Libraries コンポーネントの欠陥を悪用して、昇格された権限を取得する可能性があります

- CVE-2015-4844：リモートユーザーは、Embedded 2D コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4860：リモートユーザーは、Embedded RMI コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4872：リモートユーザーは、JRockit Security コンポーネントでの欠陥を悪用して、データを部分的に変更できます []。

- CVE-2015-4881：リモートユーザーが Embedded CORBA コンポーネントの欠陥を悪用して、昇格された権限を取得する可能性があります

- CVE-2015-4882：リモートユーザーは、Embedded CORBA コンポーネントでの欠陥を悪用して、部分的なサービス拒否状態を引き起こすことができます

- CVE-2015-4883：リモートユーザーは、Embedded RMI コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4893：リモートユーザーが JRockit JAXP コンポーネントの欠陥を悪用して、部分的なサービス拒否状態を引き起こす可能性があります

- CVE-2015-4902：リモートユーザーは、Java SE Deployment コンポーネントでの欠陥を悪用して、データを部分的に変更できます

- CVE-2015-4903：リモートユーザーは、Embedded RMI コンポーネントでの欠陥を悪用して、データに部分的にアクセスできます

- CVE-2015-4911：リモートユーザーが JRockit JAXP コンポーネントの欠陥を悪用して、部分的なサービス拒否状態を引き起こす可能性があります

- CVE-2015-4810：ローカルユーザーは、Java SE Deployment コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4840：リモートユーザーは、Embedded 2D コンポーネントでの欠陥を悪用して、データに部分的にアクセスできます

- CVE-2015-4868：リモートユーザーが Java SE Embedded Libraries コンポーネントの欠陥を悪用して、昇格された権限を取得する可能性があります

- CVE-2015-4901：リモートユーザーは、JavaFX コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4906：リモートユーザーが JavaFX コンポーネントの欠陥を悪用して、データに部分的にアクセスする可能性があります

- CVE-2015-4908：リモートユーザーが JavaFX コンポーネントの欠陥を悪用して、データに部分的にアクセスする可能性があります

- CVE-2015-4916：リモートユーザーが JavaFX コンポーネントの欠陥を悪用して、データに部分的にアクセスする可能性があります

java-1_8_0-openjdk が更新され、24 のセキュリティの問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-4734：リモートユーザーが Embedded JGSS コンポーネントの欠陥を悪用して、データに部分的にアクセスする可能性があります

- CVE-2015-4803：リモートユーザーが JRockit JAXP コンポーネントの欠陥を悪用して、部分的なサービス拒否状態を引き起こす可能性があります

- CVE-2015-4805：リモートユーザーは、Embedded Serialization コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4806：リモートユーザーは、Java SE Embedded Libraries コンポーネントでの欠陥を悪用して、データに部分的にアクセスし、データを部分的に変更できます

- CVE-2015-4835：リモートユーザーが Embedded CORBA コンポーネントの欠陥を悪用して、昇格された権限を取得する可能性があります

- CVE-2015-4842：リモートユーザーは、Embedded JAXP コンポーネントでの欠陥を悪用して、データに部分的にアクセスできます

- CVE-2015-4843：リモートユーザーが Java SE Embedded Libraries コンポーネントの欠陥を悪用して、昇格された権限を取得する可能性があります

- CVE-2015-4844：リモートユーザーは、Embedded 2D コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4860：リモートユーザーは、Embedded RMI コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4872：リモートユーザーは、JRockit Security コンポーネントでの欠陥を悪用して、データを部分的に変更できます []。

- CVE-2015-4881：リモートユーザーが Embedded CORBA コンポーネントの欠陥を悪用して、昇格された権限を取得する可能性があります

- CVE-2015-4882：リモートユーザーは、Embedded CORBA コンポーネントでの欠陥を悪用して、部分的なサービス拒否状態を引き起こすことができます

- CVE-2015-4883：リモートユーザーは、Embedded RMI コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4893：リモートユーザーが JRockit JAXP コンポーネントの欠陥を悪用して、部分的なサービス拒否状態を引き起こす可能性があります

- CVE-2015-4902：リモートユーザーは、Java SE Deployment コンポーネントでの欠陥を悪用して、データを部分的に変更できます

- CVE-2015-4903：リモートユーザーは、Embedded RMI コンポーネントでの欠陥を悪用して、データに部分的にアクセスできます

- CVE-2015-4911：リモートユーザーが JRockit JAXP コンポーネントの欠陥を悪用して、部分的なサービス拒否状態を引き起こす可能性があります

- CVE-2015-4810：ローカルユーザーは、Java SE Deployment コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4840：リモートユーザーは、Embedded 2D コンポーネントでの欠陥を悪用して、データに部分的にアクセスできます

- CVE-2015-4868：リモートユーザーが Java SE Embedded Libraries コンポーネントの欠陥を悪用して、昇格された権限を取得する可能性があります

- CVE-2015-4901：リモートユーザーは、JavaFX コンポーネントでの欠陥を悪用して、昇格された権限を取得できます

- CVE-2015-4906：リモートユーザーが JavaFX コンポーネントの欠陥を悪用して、データに部分的にアクセスする可能性があります

- CVE-2015-4908：リモートユーザーが JavaFX コンポーネントの欠陥を悪用して、データに部分的にアクセスする可能性があります

- CVE-2015-4916：リモートユーザーが JavaFX コンポーネントの欠陥を悪用して、データに部分的にアクセスする可能性があります

リモートホストにインストールされている Oracle（旧 Sun）、 Java SE または Java for Business のバージョンは、8 Update 65、 7 Update 91、または 6 Update 105 より前です。したがって、次のコンポーネントでセキュリティの脆弱性による影響を受けます：

- 2D
 - CORBA
 - デプロイメント
 - JavaFX
 - JAXP
 - JGSS
 - ライブラリ
 - RMI
 - セキュリティ
 - シリアル化

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86560	RHEL 6 / 7 : java-1.8.0-oracle（RHSA-2015:1926）	Nessus	Red Hat Local Security Checks	2015/10/23	2023/4/25	critical
89904	GLSA-201603-11：Oracle JRE/JDK：複数の脆弱性（Logjam）	Nessus	Gentoo Local Security Checks	2016/3/14	2022/12/5	low
87386	FreeBSD：java -- 複数の脆弱性（a5934ba8-a376-11e5-85e9-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2015/12/16	2022/3/8	critical
86542	Oracle Java SE Multiple Vulnerabilities (October 2015 CPU)	Nessus	Windows	2015/10/22	2023/4/25	critical
88537	openSUSE セキュリティ更新：java-1_8_0-openjdk（openSUSE-2016-106）（SLOTH）	Nessus	SuSE Local Security Checks	2016/2/3	2022/3/8	high
86731	openSUSE セキュリティ更新：java-1_8_0-openjdk （openSUSE-2015-696）	Nessus	SuSE Local Security Checks	2015/11/5	2022/3/8	critical
86543	Oracle Java SE 複数の脆弱性（2015 年 10 月 CPU）（Unix）	Nessus	Misc.	2015/10/22	2024/4/19	critical

検出

プラグインの検索

critical

low

critical

critical

high

critical

critical