java-1_7_0-openjdk のこの更新により、以下の問題が修正されます：

- 2.6.7 - OpenJDK 7u111 に更新してください

- セキュリティ修正

- S8079718、CVE-2016-3458：IIOP 入力ストリームフッキング（bsc#989732）

- S8145446、CVE-2016-3485：完全なパイプ配置（Windows のみ）（bsc#989734）

- S8147771：Javax カスタムポリシーの下の静的保護ドメインの構築

- S8148872、CVE-2016-3500：完全な名前チェック（bsc#989730）

- S8149962、CVE-2016-3508：XML 処理のより良い説明（bsc#989731）

- S8150752：クラスデータを共有します

- S8151925：フォント参照の向上

- S8152479、CVE-2016-3550：コード済みバイトストリーム（bsc#989733）

- S8155981、CVE-2016-3606：バイトコード検証を強化します（bsc#989722）

- S8155985、CVE-2016-3598：永続的パラメーター処理（bsc#989723）

- S8158571、CVE-2016-3610：追加メソッドハンドル検証（bsc#989725）

- CVE-2016-3511（bsc#989727）

- CVE-2016-3503（bsc#989728）

- CVE-2016-3498（bsc#989729）

- OpenJDK 7 u111 ビルド 0 のインポート

- S6953295：keytool/jarsigner が使用する少数の sun.security.{util, x509, pkcs} クラスを他のパッケージに移動します

- S7060849：pack200 ビルド警告を排除します

- S7064075：セキュリティライブラリは、javac
 -Xlint:all,-deprecation -Werror で構築しません

- S7069870：JDK のパーツが誤ってダイヤモンド付きの汎用配列初期化子に依存しています

- S7102686：タイムスタンプコードを再構築して、jar およびモジュールが同じコードをより容易に共有できるようにします

- S7105780：SSLSocket client/SSLEngine サーバーをテンプレートディレクトリに追加します

- S7142339：タイムスタンプを付けない際に、PKCS7.java が不必要に SHA1PRNG SecureRandom インスタンスを作成します

- S7152582：PKCS11 テストは、OS で使用できる NSS ライブラリを使用するべきです

- S7192202：keytool が未知と解析不可の両方の拡張を必ず印刷するようにさせます

- S7194449：Key Tool および Policy Tool の文字列リソースはそれぞれのパッケージに入れるべきです

- S7196855：libsoftokn.so が見つからないために、autotest.sh が ubuntu で失敗します

- S7200682：TEST_BUG：keytool/autotest.sh には今でも libsoftokn.so の問題があります

- S8002306：（se）スレッド割り込みステータスを [win] に設定して呼び出した場合、Selector.open が失敗します

- S8009636：JARSigner は RFC3161 の定義どおりに TimeStamp PolicyID（TSAPolicyID）を含みます

- S8019341：より新しいフレームワークを使用するように CookieHttpsClientTest を更新します。

- S8022228：sun/security/ssl/javax/net/ssl/NewAPIs の間欠的なテスト失敗

- S8022439：sun.security.ec の lint 警告を修正します

- S8022594：sun.nio.ch.Util/IOUtil の <clinit> の中のデッドロックの可能性

- S8023546：sun/security/mscapi/ShortRSAKey1024.sh が間欠的に失敗します

- S8036612：[parfait] jdk/src/windows/native/sun/security/mscapi/security.cpp で未解決の JNI 例外

- S8037557：SessionCacheSizeTests.java タイムアウトをテストします

- S8038837：タイムスタンプハッシュアルゴリズムを指定するための jarsigner へのサポートを追加します

- S8079410：同じ更新を共有し JDK からバージョンを構築するためのホットスポットバージョン

- S8130735： javax.swing.TimerQueue：他のタイマーが起動する際、タイマーの起動が遅れます

- S8139436：sun.security.mscapi.KeyStore が不完全なデータをロードする可能性があります

- S8144313：テスト SessionTimeOutTests はタイムアウトさせられる可能性があります

- S8146387：テスト SSLSession/SessionCacheSizeTests ソケットはタイムアウトを受け付けます

- S8146669：テスト SessionTimeOutTests が間欠的に失敗します

- S8146993：JDK-8138811 のあとで複数の javax/management/remote/mandatory 回帰テストが失敗します

- S8147857：[テスト] RMIConnector が属性名を誤ってログに記録します

- S8151841、PR3098：GCC 6 でコンパイルするためにビルドに追加フラグが必要です

- S8151876：（tz）tzdata2016d をサポートします

- S8157077：8u101 L10n リソースファイルの更新

- S8161262：gcc 4.1.2 での jdk ビルドを修正します：
 -fno-strict-overflow は未知です。

- OpenJDK 7 u111 ビルド 1 のインポート

- S7081817:
 test/sun/security/provider/certpath/X509CertPath/Illegal Certificates.java の失敗

- S8140344：3 桁の更新リリース番号のサポートを追加します

- S8145017：3 桁のホットスポットマイナーバージョン番号のサポートを追加します

- S8162344：CR 7064075 が行った API 変更を元に戻す必要があります

- バックポート

- S2178143、PR2958：ランタイムでバインドされた CPU の数が変化した場合、JVM がクラッシュします

- S4900206、PR3101：Math ライブラリ関数用の最悪ケースのラウンドテストを含みます

- S6260348、PR3067：GTK+ L&F JTextComponent がデスクトップキャレットのブリンク速度に従いません

- S6934604、PR3075：デフォルトで EliminateAutoBox のパーツを有効にします

- S7043064、PR3020：RI b141 および b138-nightly に対して sun/java2d/cmm/ テストが失敗しました

- S7051394、PR3020：openjdk-7-b144 を使用することで回帰テスト LoadProfileTest を実行する際に NullPointerException が発生します

- S7086015、PR3013：test/tools/javac/parser/netbeans/JavacParserTest.java を修正します

- S7119487、PR3013：JavacParserTest.java テストが Windows プラットフォームで失敗します

- S7124245、PR3020：[lcms] カラースペース CS_GRAY への ColorConvertOp がオレンジを 244,244,0 に変換するようです

- S7159445、PR3013：（javac）が強化済みの for ループで不正確な診断を放出します

- S7175845、PR1437、RH1207129：「jar uf」による予期せぬファイル権限変更

- S8005402、PR3020：色管理のためにベンチマークを用意する必要があります

- S8005530、PR3020：[lcms] デフォルトの出力先用の ColorConverOp のパフォーマンスを向上します

- S8005930、PR3020：[lcms] ColorConvertOp：アルファチャネルが入力元から出力先に転送されません。

- S8013430、PR3020：回帰：
closed/java/awt/color/ICC_Profile/LoadProfileTest/LoadPr ofileTest.java が java.io.StreamCorruptedException：無効なタイプコード：EE since 8b87 を出して失敗します

- S8014286、PR3075：6934604 変更後に java/lang/Math/DivModTests.java が失敗しました

- S8014959、PR3075:
 assert(Compile::current()->live_nodes() < (uint)MaxNodeLimit) が失敗しました：ライブノードの限度が超過しました

- S8019247、PR3075：コンパイル済みメソッド c8e.e.t_.getArray(Ljava/lang/Class;) の中の SIGSEGV [Ljava/lang/Object

- S8024511、PR3020：カラープロファイルデコンストラクション中のクラッシュ

- S8025429、PR3020：[parfait] sun.java2d.cmm 用の b107 からの警告：未解決の JNI 例外

- S8026702、PR3020：8025429 用の修正が Windows で jdk ビルドを破損させます

- S8026780、PR3020、RH1142587：Java_awt テストスイート用の PPC および PPC v2 がクラッシュします

- S8047066、PR3020：テスト test/sun/awt/image/bug8038000.java が ClassCastException で失敗します

- S8069181、PR3012、RH1015612：JDK 8 で JDK 1.4 コードをコンパイルする際に java.lang.AssertionError が発生します

- S8158260、PR2992、RH1341258：PPC64：Unsafe.getInt が整列されていない場合、異常な命令が生成される可能性があります（bsc#988651）

- S8159244、PR3075：C2 の文字列 concat 最適化により作成された部分的に初期化された文字列オブジェクトがエスケープする可能性があります

- バグ修正

- PR2799、RH1195203：ファイルが resources.jar にありません

- PR2900：シードを完全に処理しないために、NSS 関数の WithSeed 版は使用しないでください

- PR3091：SystemTap は複数の JDK でひどく混同されています

- PR3102：8022594 を AixPollPort に拡張します

- PR3103：linux.fontconfig.Gentoo.properties.old が作成されていない場合は、大文字と小文字の区別を、クリーンフォントで処理します

- PR3111：SystemTap テストを無効にするオプションを提供します

- PR3114：text/x-java-source をサポートするシステムの mime タイプを想定しません

- PR3115：楕円曲線暗号実装のチェックを追加します

- PR3116：Java デバッグ情報およびソースファイルのテストを追加します

- PR3118：agpl-3.0.txt へのパスが更新されません

- PR3119：メイクファイルは CA 証明書をシンボリックリンクとして扱いますが、構成チェックはそうしません

- AArch64 ポート

- S8148328、PR3100：aarch64：スタブコードでの冗長 lsr 命令

- S8148783、PR3100：aarch64：SpecJBB2013 実行中の SEGV

- S8148948、PR3100：aarch64：generate_copy_longs が誤って align() を呼び出します

- S8150045、PR3100：arraycopy によりガベージコレクション中に SATB でセグメンテーション違反が発生します

- S8154537、PR3100：AArch64：一部の整数ローテート命令はまったく発せられません

- S8154739、PR3100：AArch64：TemplateTable::fast_xaccess が誤ったモードでロードします

- S8157906、PR3100：aarch64：さらに別の一部の整数ローテート命令はまったく発せられません

java-1.7.0-oracle の更新が、Oracle Java for Red Hat Enterprise Linux 5、Oracle Java for Red Hat Enterprise Linux 6、Oracle Java for Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Oracle Java SE バージョン 7 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新は、Oracle Java SE 7 をバージョン 7 Update 111 にアップグレードします。

セキュリティ修正：

* この更新は、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットにある複数の脆弱性を修正します。
これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。（CVE-2016-3458、CVE-2016-3498、CVE-2016-3500、CVE-2016-3503、CVE-2016-3508、CVE-2016-3511、CVE-2016-3550、CVE-2016-3606）

リモートホストにインストールされている Oracle（旧 Sun）、 Java SE または Java for Business のバージョンは、8 Update 101、 7 Update 111、または 6 Update 121 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- CORBA サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は整合性に影響を及ぼすことが可能です。（CVE-2016-3458）

- Networking サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は整合性に影響を及ぼすことが可能です。（CVE-2016-3485）

- JavaFX サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者はサービス拒否状態を引き起こすことが可能です。（CVE-2016-3498）

- JAXP サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者はサービス拒否状態を引き起こすことが可能です。（CVE-2016-3500）

- Install サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は昇格された権限を取得することが可能です。（CVE-2016-3503）

- JAXP サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者はサービス拒否状態を引き起こすことが可能です。（CVE-2016-3508）

- Deployment サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は昇格された権限を取得することが可能です。（CVE-2016-3511）

- Hotspot サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は潜在的な機密情報を漏洩させることが可能です。
 （CVE-2016-3550）

- Install サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は昇格された権限を取得することが可能です。（CVE-2016-3552）

- Hotspot サブコンポーネントに、MethodHandle::invokeBasic() 関数への不適切なアクセスに起因する欠陥が存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。（CVE-2016-3587）

- MethodHandles::dropArguments() 関数内の Libraries サブコンポーネントに欠陥が存在するため、認証されていないリモートの攻撃者は任意のコードを実行することが可能です。（CVE-2016-3598）

- バイトコード検証を処理する際に、ClassVerifier::ends_in_athrow() 関数内の Hotspot サブコンポーネントに欠陥が存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。
 （CVE-2016-3606）

- Libraries サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は任意のコードを実行することが可能です。（CVE-2016-3610）

java-1_7_0-openjdk のこの更新により、以下の問題が修正されます：

- 2.6.7 - OpenJDK 7u111 に更新してください

- セキュリティ修正

- S8079718、CVE-2016-3458：IIOP 入力ストリームフッキング（bsc#989732）

- S8145446、CVE-2016-3485：完全なパイプ配置（Windows のみ）（bsc#989734）

- S8147771：Javax カスタムポリシーの下の静的保護ドメインの構築

- S8148872、CVE-2016-3500：完全な名前チェック（bsc#989730）

- S8149962、CVE-2016-3508：XML 処理のより良い説明（bsc#989731）

- S8150752：クラスデータを共有します

- S8151925：フォント参照の向上

- S8152479、CVE-2016-3550：コード済みバイトストリーム（bsc#989733）

- S8155981、CVE-2016-3606：バイトコード検証を強化します（bsc#989722）

- S8155985、CVE-2016-3598：永続的パラメーター処理（bsc#989723）

- S8158571、CVE-2016-3610：追加メソッドハンドル検証（bsc#989725）

- CVE-2016-3511（bsc#989727）

- CVE-2016-3503（bsc#989728）

- CVE-2016-3498（bsc#989729）

- OpenJDK 7 u111 ビルド 0 のインポート

- S6953295：keytool/jarsigner が使用する少数の sun.security.{util, x509, pkcs} クラスを他のパッケージに移動します

- S7060849：pack200 ビルド警告を排除します

- S7064075：セキュリティライブラリは、javac で構築しません

-Xlint:all、-deprecation -Werror

- S7069870：JDK のパーツが誤ってダイヤモンド付きの汎用配列初期化子に依存しています

- S7102686：タイムスタンプコードを再構築して、jar およびモジュールが同じコードをより容易に共有できるようにします

- S7105780：SSLSocket client/SSLEngine サーバーをテンプレートディレクトリに追加します

- S7142339：タイムスタンプを付けない際に、PKCS7.java が不必要に SHA1PRNG SecureRandom インスタンスを作成します

- S7152582：PKCS11 テストは、OS で使用できる NSS ライブラリを使用するべきです

- S7192202：keytool が未知と解析不可の両方の拡張を必ず印刷するようにさせます

- S7194449：Key Tool および Policy Tool の文字列リソースはそれぞれのパッケージに入れるべきです

- S7196855：libsoftokn.so が見つからないために、autotest.sh が ubuntu で失敗します

- S7200682：TEST_BUG：keytool/autotest.sh には今でも libsoftokn.so の問題があります

- S8002306：（se）スレッド割り込みステータスを [win] に設定して呼び出した場合、Selector.open が失敗します

- S8009636：JARSigner は RFC3161 の定義どおりに TimeStamp PolicyID（TSAPolicyID）を含みます

- S8019341：より新しいフレームワークを使用するように CookieHttpsClientTest を更新します。

- S8022228：sun/security/ssl/javax/net/ssl/NewAPIs の間欠的なテスト失敗

- S8022439：sun.security.ec の lint 警告を修正します

- S8022594：sun.nio.ch.Util/IOUtil の <clinit> の中のデッドロックの可能性

- S8023546：sun/security/mscapi/ShortRSAKey1024.sh が間欠的に失敗します

- S8036612：[parfait] jdk/src/windows/native/sun/security/mscapi/security.cpp で未解決の JNI 例外

- S8037557：SessionCacheSizeTests.java タイムアウトをテストします

- S8038837：タイムスタンプハッシュアルゴリズムを指定するための jarsigner へのサポートを追加します

- S8079410：同じ更新を共有し JDK からバージョンを構築するためのホットスポットバージョン

- S8130735： javax.swing.TimerQueue：他のタイマーが起動する際、タイマーの起動が遅れます

- S8139436：sun.security.mscapi.KeyStore が不完全なデータをロードする可能性があります

- S8144313：テスト SessionTimeOutTests はタイムアウトさせられる可能性があります

- S8146387：テスト SSLSession/SessionCacheSizeTests ソケットはタイムアウトを受け付けます

- S8146669：テスト SessionTimeOutTests が間欠的に失敗します

- S8146993：JDK-8138811 のあとで複数の javax/management/remote/mandatory 回帰テストが失敗します

- S8147857：[テスト] RMIConnector が属性名を誤ってログに記録します

- S8151841、PR3098：GCC 6 でコンパイルするためにビルドに追加フラグが必要です

- S8151876：（tz）tzdata2016d をサポートします

- S8157077：8u101 L10n リソースファイルの更新

- S8161262：gcc 4.1.2 での jdk ビルドを修正します：
 -fno-strict-overflow は未知です。

- OpenJDK 7 u111 ビルド 1 のインポート

- S7081817：
test/sun/security/provider/certpath/X509CertPath/Illegal Certificates.java の失敗

- S8140344：3 桁の更新リリース番号のサポートを追加します

- S8145017：3 桁のホットスポットマイナーバージョン番号のサポートを追加します

- S8162344：CR 7064075 が行った API 変更を元に戻す必要があります

- バックポート

- S2178143、PR2958：ランタイムでバインドされた CPU の数が変化した場合、JVM がクラッシュします

- S4900206、PR3101：Math ライブラリ関数用の最悪ケースのラウンドテストを含みます

- S6260348、PR3067：GTK+ L&F JTextComponent がデスクトップキャレットのブリンク速度に従いません

- S6934604、PR3075：デフォルトで EliminateAutoBox のパーツを有効にします

- S7043064、PR3020：RI b141 および b138-nightly に対して sun/java2d/cmm/ テストが失敗しました

- S7051394、PR3020：openjdk-7-b144 を使用することで回帰テスト LoadProfileTest を実行する際に NullPointerException が発生します

- S7086015、PR3013：test/tools/javac/parser/netbeans/JavacParserTest.java を修正します

- S7119487、PR3013：JavacParserTest.java テストが Windows プラットフォームで失敗します

- S7124245、PR3020：[lcms] カラースペース CS_GRAY への ColorConvertOp がオレンジを 244,244,0 に変換するようです

- S7159445、PR3013：（javac）が強化済みの for ループで不正確な診断を放出します

- S7175845、PR1437、RH1207129：「jar uf」による予期せぬファイル権限変更

- S8005402、PR3020：色管理のためにベンチマークを用意する必要があります

- S8005530、PR3020：[lcms] デフォルトの出力先用の ColorConverOp のパフォーマンスを向上します

- S8005930、PR3020：[lcms] ColorConvertOp：アルファチャネルが入力元から出力先に転送されません。

- S8013430、PR3020：回帰：
closed/java/awt/color/ICC_Profile/LoadProfileTest/LoadPr ofileTest.java が java.io.StreamCorruptedException：無効なタイプコード：EE since 8b87 を出して失敗します

- S8014286、PR3075：6934604 変更後に java/lang/Math/DivModTests.java が失敗しました

- S8014959、PR3075：
assert(Compile::current()->live_nodes() (uint)MaxNodeLimit) が失敗しました：ライブノードの限度を超過しました

- S8019247、PR3075：コンパイル済みメソッド c8e.e.t_.getArray(Ljava/lang/Class;) の中の SIGSEGV [Ljava/lang/Object

- S8024511、PR3020：カラープロファイルデコンストラクション中のクラッシュ

- S8025429、PR3020：[parfait] sun.java2d.cmm 用の b107 からの警告：未解決の JNI 例外

- S8026702、PR3020：8025429 用の修正が Windows で jdk ビルドを破損させます

- S8026780、PR3020、RH1142587：Java_awt テストスイート用の PPC および PPC v2 がクラッシュします

- S8047066、PR3020：テスト test/sun/awt/image/bug8038000.java が ClassCastException で失敗します

- S8069181、PR3012、RH1015612：JDK 8 で JDK 1.4 コードをコンパイルする際に java.lang.AssertionError が発生します

- S8158260、PR2992、RH1341258：PPC64：Unsafe.getInt が整列されていない場合、異常な命令が生成される可能性があります（bsc#988651）

- S8159244、PR3075：C2 の文字列 concat 最適化により作成された部分的に初期化された文字列オブジェクトがエスケープする可能性があります

- バグ修正

- PR2799、RH1195203：ファイルが resources.jar にありません

- PR2900：シードを完全に処理しないために、NSS 関数の WithSeed 版は使用しないでください

- PR3091：SystemTap は複数の JDK でひどく混同されています

- PR3102：8022594 を AixPollPort に拡張します

- PR3103：linux.fontconfig.Gentoo.properties.old が作成されていない場合は、大文字と小文字の区別を、クリーンフォントで処理します

- PR3111：SystemTap テストを無効にするオプションを提供します

- PR3114：text/x-java-source をサポートするシステムの mime タイプを想定しません

- PR3115：楕円曲線暗号実装のチェックを追加します

- PR3116：Java デバッグ情報およびソースファイルのテストを追加します

- PR3118：agpl-3.0.txt へのパスが更新されません

- PR3119：メイクファイルは CA 証明書をシンボリックリンクとして扱いますが、構成チェックはそうしません

- AArch64 ポート

- S8148328、PR3100：aarch64：スタブコードでの冗長 lsr 命令

- S8148783、PR3100：aarch64：SpecJBB2013 実行中の SEGV

- S8148948、PR3100：aarch64：generate_copy_longs が誤って align() を呼び出します

- S8150045、PR3100：arraycopy によりガベージコレクション中に SATB でセグメンテーション違反が発生します

- S8154537、PR3100：AArch64：一部の整数ローテート命令はまったく発せられません

- S8154739、PR3100：AArch64：TemplateTable::fast_xaccess が誤ったモードでロードします

- S8157906、PR3100：aarch64：さらに別の一部の整数ローテート命令はまったく発せられません

SLE12 および Leap の SunEC を有効にします（bsc#982366）

- 48 ビット va 空間で実行する aarch64 を修正します（bsc#984684）</clinit>

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201610-08（Oracle JRE/JDK：複数の脆弱性）で記述されている脆弱性に影響されています。OracleのJREおよびJDKで、複数の脆弱性が見つかりました。詳細情報については、参照されているCVEを確認してください。影響：リモートの攻撃者が情報へのアクセスを取得するか、任意のコードをリモートで実行するか、サービス拒否を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

java-1.8.0-oracle の更新が、Oracle Java for Red Hat Enterprise Linux 6 および Oracle Java for Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Oracle Java SE バージョン 8 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新は、Oracle Java SE 8 をバージョン 8 Update 101 にアップグレードします。

セキュリティ修正：

* この更新は、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットにある複数の脆弱性を修正します。
これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。CVE-2016-3458、CVE-2016-3498、CVE-2016-3500、CVE-2016-3503、CVE-2016-3508、CVE-2016-3511、CVE-2016-3550、CVE-2016-3552、CVE-2016-3587、CVE-2016-3598、CVE-2016-3606、CVE-2016-3610

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 8 Update 101, 7 Update 111, or 6 Update 121. したがって、以下の複数の脆弱性による影響を受けます。

  - An unspecified flaw exists in the CORBA subcomponent that allows an unauthenticated, remote attacker to impact integrity. (CVE-2016-3458)

  - An unspecified flaw exists in the Networking subcomponent that allows a local attacker to impact integrity. (CVE-2016-3485)

  - An unspecified flaw exists in the JavaFX subcomponent that allows an unauthenticated, remote attacker to cause a denial of service condition. (CVE-2016-3498)

  - An unspecified flaw exists in the JAXP subcomponent that allows an unauthenticated, remote attacker to cause a denial of service condition. (CVE-2016-3500)

  - An unspecified flaw exists in the Install subcomponent that allows a local attacker to gain elevated privileges. (CVE-2016-3503)

  - An unspecified flaw exists in the JAXP subcomponent that allows an unauthenticated, remote attacker to cause a denial of service condition. (CVE-2016-3508)

  - An unspecified flaw exists in the Deployment subcomponent that allows a local attacker to gain elevated privileges. (CVE-2016-3511)

  - Hotspot サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は潜在的な機密情報を漏洩させることが可能です。
    (CVE-2016-3550)

  - An unspecified flaw exists in the Install subcomponent that allows a local attacker to gain elevated privileges. (CVE-2016-3552)

  - A flaw exists in the Hotspot subcomponent due to improper access to the MethodHandle: : invokeBasic() function. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-3587)

  - A flaw exists in the Libraries subcomponent within the MethodHandles: : dropArguments() function that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-3598)

  - A flaw exists in the Hotspot subcomponent within the ClassVerifier: : ends_in_athrow() function when handling bytecode verification. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。
    (CVE-2016-3606)

  - An unspecified flaw exists in the Libraries subcomponent that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-3610)

java-1_7_0-openjdk のこの更新により、以下の問題が修正されます：

- 2.6.7 - OpenJDK 7u111 に更新してください

- セキュリティ修正

- S8079718、CVE-2016-3458：IIOP 入力ストリームフッキング（bsc#989732）

- S8145446、CVE-2016-3485：完全なパイプ配置（Windows のみ）（bsc#989734）

- S8147771：Javax カスタムポリシーの下の静的保護ドメインの構築

- S8148872、CVE-2016-3500：完全な名前チェック（bsc#989730）

- S8149962、CVE-2016-3508：XML 処理のより良い説明（bsc#989731）

- S8150752：クラスデータを共有します

- S8151925：フォント参照の向上

- S8152479、CVE-2016-3550：コード済みバイトストリーム（bsc#989733）

- S8155981、CVE-2016-3606：バイトコード検証を強化します（bsc#989722）

- S8155985、CVE-2016-3598：永続的パラメーター処理（bsc#989723）

- S8158571、CVE-2016-3610：追加メソッドハンドル検証（bsc#989725）

- CVE-2016-3511（bsc#989727）

- CVE-2016-3503（bsc#989728）

- CVE-2016-3498（bsc#989729）

- OpenJDK 7 u111 ビルド 0 のインポート

- S6953295：keytool/jarsigner が使用する少数の sun.security.{util, x509, pkcs} クラスを他のパッケージに移動します

- S7060849：pack200 ビルド警告を排除します

- S7064075：セキュリティライブラリは、javac
 -Xlint:all,-deprecation -Werror で構築しません

- S7069870：JDK のパーツが誤ってダイヤモンド付きの汎用配列初期化子に依存しています

- S7102686：タイムスタンプコードを再構築して、jar およびモジュールが同じコードをより容易に共有できるようにします

- S7105780：SSLSocket client/SSLEngine サーバーをテンプレートディレクトリに追加します

- S7142339：タイムスタンプを付けない際に、PKCS7.java が不必要に SHA1PRNG SecureRandom インスタンスを作成します

- S7152582：PKCS11 テストは、OS で使用できる NSS ライブラリを使用するべきです

- S7192202：keytool が未知と解析不可の両方の拡張を必ず印刷するようにさせます

- S7194449：Key Tool および Policy Tool の文字列リソースはそれぞれのパッケージに入れるべきです

- S7196855：libsoftokn.so が見つからないために、autotest.sh が ubuntu で失敗します

- S7200682：TEST_BUG：keytool/autotest.sh には今でも libsoftokn.so の問題があります

- S8002306：（se）スレッド割り込みステータスを [win] に設定して呼び出した場合、Selector.open が失敗します

- S8009636：JARSigner は RFC3161 の定義どおりに TimeStamp PolicyID（TSAPolicyID）を含みます

- S8019341：より新しいフレームワークを使用するように CookieHttpsClientTest を更新します。

- S8022228：sun/security/ssl/javax/net/ssl/NewAPIs の間欠的なテスト失敗

- S8022439：sun.security.ec の lint 警告を修正します

- S8022594：sun.nio.ch.Util/IOUtil の <clinit> の中のデッドロックの可能性

- S8023546：sun/security/mscapi/ShortRSAKey1024.sh が間欠的に失敗します

- S8036612：[parfait] jdk/src/windows/native/sun/security/mscapi/security.cpp で未解決の JNI 例外

- S8037557：SessionCacheSizeTests.java タイムアウトをテストします

- S8038837：タイムスタンプハッシュアルゴリズムを指定するための jarsigner へのサポートを追加します

- S8079410：同じ更新を共有し JDK からバージョンを構築するためのホットスポットバージョン

- S8130735： javax.swing.TimerQueue：他のタイマーが起動する際、タイマーの起動が遅れます

- S8139436：sun.security.mscapi.KeyStore が不完全なデータをロードする可能性があります

- S8144313：テスト SessionTimeOutTests はタイムアウトさせられる可能性があります

- S8146387：テスト SSLSession/SessionCacheSizeTests ソケットはタイムアウトを受け付けます

- S8146669：テスト SessionTimeOutTests が間欠的に失敗します

- S8146993：JDK-8138811 のあとで複数の javax/management/remote/mandatory 回帰テストが失敗します

- S8147857：[テスト] RMIConnector が属性名を誤ってログに記録します

- S8151841、PR3098：GCC 6 でコンパイルするためにビルドに追加フラグが必要です

- S8151876：（tz）tzdata2016d をサポートします

- S8157077：8u101 L10n リソースファイルの更新

- S8161262：gcc 4.1.2 での jdk ビルドを修正します：
 -fno-strict-overflow は未知です。

- OpenJDK 7 u111 ビルド 1 のインポート

- S7081817:
 test/sun/security/provider/certpath/X509CertPath/Illegal Certificates.java の失敗

- S8140344：3 桁の更新リリース番号のサポートを追加します

- S8145017：3 桁のホットスポットマイナーバージョン番号のサポートを追加します

- S8162344：CR 7064075 が行った API 変更を元に戻す必要があります

- バックポート

- S2178143、PR2958：ランタイムでバインドされた CPU の数が変化した場合、JVM がクラッシュします

- S4900206、PR3101：Math ライブラリ関数用の最悪ケースのラウンドテストを含みます

- S6260348、PR3067：GTK+ L&F JTextComponent がデスクトップキャレットのブリンク速度に従いません

- S6934604、PR3075：デフォルトで EliminateAutoBox のパーツを有効にします

- S7043064、PR3020：RI b141 および b138-nightly に対して sun/java2d/cmm/ テストが失敗しました

- S7051394、PR3020：openjdk-7-b144 を使用することで回帰テスト LoadProfileTest を実行する際に NullPointerException が発生します

- S7086015、PR3013：test/tools/javac/parser/netbeans/JavacParserTest.java を修正します

- S7119487、PR3013：JavacParserTest.java テストが Windows プラットフォームで失敗します

- S7124245、PR3020：[lcms] カラースペース CS_GRAY への ColorConvertOp がオレンジを 244,244,0 に変換するようです

- S7159445、PR3013：（javac）が強化済みの for ループで不正確な診断を放出します

- S7175845、PR1437、RH1207129：「jar uf」による予期せぬファイル権限変更

- S8005402、PR3020：色管理のためにベンチマークを用意する必要があります

- S8005530、PR3020：[lcms] デフォルトの出力先用の ColorConverOp のパフォーマンスを向上します

- S8005930、PR3020：[lcms] ColorConvertOp：アルファチャネルが入力元から出力先に転送されません。

- S8013430、PR3020：回帰：
closed/java/awt/color/ICC_Profile/LoadProfileTest/LoadPr ofileTest.java が java.io.StreamCorruptedException：無効なタイプコード：EE since 8b87 を出して失敗します

- S8014286、PR3075：6934604 変更後に java/lang/Math/DivModTests.java が失敗しました

- S8014959、PR3075:
 assert(Compile::current()->live_nodes() < (uint)MaxNodeLimit) が失敗しました：ライブノードの限度が超過しました

- S8019247、PR3075：コンパイル済みメソッド c8e.e.t_.getArray(Ljava/lang/Class;) の中の SIGSEGV [Ljava/lang/Object

- S8024511、PR3020：カラープロファイルデコンストラクション中のクラッシュ

- S8025429、PR3020：[parfait] sun.java2d.cmm 用の b107 からの警告：未解決の JNI 例外

- S8026702、PR3020：8025429 用の修正が Windows で jdk ビルドを破損させます

- S8026780、PR3020、RH1142587：Java_awt テストスイート用の PPC および PPC v2 がクラッシュします

- S8047066、PR3020：テスト test/sun/awt/image/bug8038000.java が ClassCastException で失敗します

- S8069181、PR3012、RH1015612：JDK 8 で JDK 1.4 コードをコンパイルする際に java.lang.AssertionError が発生します

- S8158260、PR2992、RH1341258：PPC64：Unsafe.getInt が整列されていない場合、異常な命令が生成される可能性があります（bsc#988651）

- S8159244、PR3075：C2 の文字列 concat 最適化により作成された部分的に初期化された文字列オブジェクトがエスケープする可能性があります

- バグ修正

- PR2799、RH1195203：ファイルが resources.jar にありません

- PR2900：シードを完全に処理しないために、NSS 関数の WithSeed 版は使用しないでください

- PR3091：SystemTap は複数の JDK でひどく混同されています

- PR3102：8022594 を AixPollPort に拡張します

- PR3103：linux.fontconfig.Gentoo.properties.old が作成されていない場合は、大文字と小文字の区別を、クリーンフォントで処理します

- PR3111：SystemTap テストを無効にするオプションを提供します

- PR3114：text/x-java-source をサポートするシステムの mime タイプを想定しません

- PR3115：楕円曲線暗号実装のチェックを追加します

- PR3116：Java デバッグ情報およびソースファイルのテストを追加します

- PR3118：agpl-3.0.txt へのパスが更新されません

- PR3119：メイクファイルは CA 証明書をシンボリックリンクとして扱いますが、構成チェックはそうしません

- AArch64 ポート

- S8148328、PR3100：aarch64：スタブコードでの冗長 lsr 命令

- S8148783、PR3100：aarch64：SpecJBB2013 実行中の SEGV

- S8148948、PR3100：aarch64：generate_copy_longs が誤って align() を呼び出します

- S8150045、PR3100：arraycopy によりガベージコレクション中に SATB でセグメンテーション違反が発生します

- S8154537、PR3100：AArch64：一部の整数ローテート命令はまったく発せられません

- S8154739、PR3100：AArch64：TemplateTable::fast_xaccess が誤ったモードでロードします

- S8157906、PR3100：aarch64：さらに別の一部の整数ローテート命令はまったく発せられません

SLE12 および Leap の SunEC を有効にします（bsc#982366）

- 48 ビット va 空間で実行する aarch64 を修正します（bsc#984684）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

2.6.7 に更新 - OpenJDK 7u111

- セキュリティ修正

- S8079718、CVE-2016-3458：IIOP 入力ストリームフッキング（bsc#989732）

- S8145446、CVE-2016-3485：完全なパイプ配置（Windows のみ）（bsc#989734）

- S8147771：Javax カスタムポリシーの下の静的保護ドメインの構築

- S8148872、CVE-2016-3500：完全な名前チェック（bsc#989730）

- S8149962、CVE-2016-3508：XML 処理のより良い説明（bsc#989731）

- S8150752：クラスデータを共有します

- S8151925：フォント参照の向上

- S8152479、CVE-2016-3550：コード済みバイトストリーム（bsc#989733）

- S8155981、CVE-2016-3606：バイトコード検証を強化します（bsc#989722）

- S8155985、CVE-2016-3598：永続的パラメーター処理（bsc#989723）

- S8158571、CVE-2016-3610：追加メソッドハンドル検証（bsc#989725）

- CVE-2016-3511（bsc#989727）

- CVE-2016-3503（bsc#989728）

- CVE-2016-3498（bsc#989729）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93281	SUSE SLED12 / SLES12 セキュリティ更新：java-1_8_0-openjdk（SUSE-SU-2016:2012-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	critical
92932	openSUSE セキュリティ更新：java-1_7_0-openjdk （openSUSE-2016-976)	Nessus	SuSE Local Security Checks	2016/8/12	2021/1/19	critical
92509	RHEL 5 / 6 / 7：java-1.7.0-oracle（RHSA-2016:1476）	Nessus	Red Hat Local Security Checks	2016/7/22	2019/10/24	critical
92517	Oracle Java SE の複数の脆弱性（2016 年 7 月 CPU）（Unix）	Nessus	Misc.	2016/7/22	2024/4/19	critical
92979	openSUSE セキュリティ更新：java-1_8_0-openjdk （openSUSE-2016-978）	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	critical
93272	SUSE SLED12 / SLES12 セキュリティ更新： java-1_7_0-openjdk （SUSE-SU-2016:1997-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	critical
94085	GLSA-201610-08：Oracle JRE/JDK：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/17	2021/1/11	critical
92508	RHEL 6 / 7 : java-1.8.0-oracle（RHSA-2016:1475）	Nessus	Red Hat Local Security Checks	2016/7/22	2019/10/24	critical
92516	Oracle Java SE Multiple Vulnerabilities (July 2016 CPU)	Nessus	Windows	2016/7/22	2022/4/11	critical
92774	openSUSE セキュリティ更新：java-1_8_0-openjdk （openSUSE-2016-944）	Nessus	SuSE Local Security Checks	2016/8/8	2021/1/19	critical
92978	openSUSE セキュリティ更新：java-1_7_0-openjdk （openSUSE-2016-977)	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	critical
92992	openSUSE セキュリティ更新：OpenJDK7（openSUSE-2016-982）	Nessus	SuSE Local Security Checks	2016/8/17	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical