OpenJDK JRE で、情報漏洩、データ整合性および可用性に関連する複数の脆弱性が発見されました。攻撃者がこれらを悪用してサービス拒否を引き起こしたり、ネットワーク上で機密データを漏洩したり、任意のコードを実行したりする可能性があります。
(CVE-2016-0686, CVE-2016-0687, CVE-2016-3427)

情報漏洩に関連した脆弱性が OpenJDK JRE に見つかりました。攻撃者が、これを悪用して、ネットワークで機密データを漏洩する可能性があります。(CVE-2016-0695)

OpenJDK JRE に、可用性に関連する脆弱性が発見されました。攻撃者はこれらを悪用して、サービス拒否を引き起こすことがあります。(CVE-2016-3425)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

OpenJDK JRE で、情報漏洩、データ整合性および可用性に関連する複数の脆弱性が発見されました。攻撃者がこれらを悪用してサービス拒否を引き起こしたり、ネットワーク上で機密データを漏洩したり、任意のコードを実行したりする可能性があります。
（CVE-2016-0686、 CVE-2016-0687、CVE-2016-3427）

情報漏洩に関連した脆弱性が OpenJDK JRE に見つかりました。攻撃者が、これを悪用して、ネットワークで機密データを漏洩する可能性があります。（CVE-2016-0695）

OpenJDK JRE に、可用性に関連する脆弱性が発見されました。攻撃者はこれらを悪用して、サービス拒否を引き起こすことがあります。（CVE-2016-3425）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この IBM Java 1.7.1 SR3 FP40 リリースは、以下の問題を修正します：

修正されたセキュリティの課題：

- CVE-2016-0264：IBM JVM のバッファオーバーフローの脆弱性（bsc#977648）

- CVE-2016-0363：CORBA コンポーネントの中の呼び出しメソッドのセキュリティ保護のない使用、CVE-2013-3009 の修正が不正確（bsc#977650）

- CVE-2016-0376：CORBA の中のセキュリティ保護のない逆シリアル化、CVE-2013-5456 の修正が不正確（bsc#977646）

- 以下の CVE もこの更新の中で修正されました。
 （bsc#979252）CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この IBM Java 1.7.0 SR9 FP40 リリースは、以下の問題を修正します：

修正されたセキュリティの課題：

- CVE-2016-0264：IBM JVM のバッファオーバーフローの脆弱性（bsc#977648）

- CVE-2016-0363：CORBA コンポーネントの中の呼び出しメソッドのセキュリティ保護のない使用、CVE-2013-3009 の修正が不正確（bsc#977650）

- CVE-2016-0376：CORBA の中のセキュリティ保護のない逆シリアル化、CVE-2013-5456 の修正が不正確（bsc#977646）

- 以下の CVE もこの更新の中で修正されました。
 （bsc#979252）CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:0716 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - IBM JDK: IBM JVM のバッファオーバーフローの脆弱性 (CVE-2016-0264)

  - IBM JDK: CORBA コンポーネントの中の呼び出しメソッドのセキュリティ保護のない使用、CVE-2013-3009 の不適切な修正 (CVE-2016-0363)

  - IBM JDK: CORBA のセキュリティ保護のない逆シリアル化、CVE-2013-5456 の不適切な修正 (CVE-2016-0376)

  - OpenJDK: ObjectInputStream の不十分なスレッドの一貫性チェック (シリアル化、8129952) (CVE-2016-0686)

  - OpenJDK: 不十分なバイト型チェック (ホットスポット、8132051) (CVE-2016-0687)

  - Oracle JDK: 6u115、7u101、および 8u91 (2D) で修正された詳細不明な脆弱性 (CVE-2016-3422、CVE-2016-3443)

  - OpenJDK: 一定時間でない GCM 認証タグの比較 (JCE、8143945) (CVE-2016-3426)

  - OpenJDK: 認証情報の無制限な逆シリアル化 (JMX、8144430) (CVE-2016-3427)

  - Oracle JDK: 6u115、7u101、および 8u91 (デプロイメント) で修正された詳細不明な脆弱性 (CVE-2016-3449)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90918	Ubuntu 14.04 LTS: OpenJDK 7 の脆弱性 (USN-2964-1)	Nessus	Ubuntu Local Security Checks	2016/5/5	2023/10/23	critical
91095	Ubuntu 12.04 LTS：openjdk-6 の脆弱性（USN-2972-1）	Nessus	Ubuntu Local Security Checks	2016/5/12	2023/5/14	critical
91160	SUSE SLES12 セキュリティ更新：java-1_7_1-ibm（SUSE-SU-2016:1299-1）	Nessus	SuSE Local Security Checks	2016/5/16	2023/5/14	critical
91161	SUSE SLES11 セキュリティ更新：java-1_7_1-ibm（SUSE-SU-2016:1300-1）	Nessus	SuSE Local Security Checks	2016/5/16	2023/5/14	critical
91308	SUSE SLES11 セキュリティ更新：java-1_7_0-ibm（SUSE-SU-2016:1378-1）	Nessus	SuSE Local Security Checks	2016/5/24	2023/5/14	critical
90882	RHEL 7 : java-1.8.0-ibm (RHSA-2016:0716)	Nessus	Red Hat Local Security Checks	2016/5/4	2024/4/21	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical