いくつかのセキュリティ問題と 2 つのバグを修正する更新済みの java-1.6.0-ibm パッケージが、Red Hat Enterprise Linux 4 Extras、Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM 1.6.0 の Java リリースには、IBM Java 2 Runtime Environment および IBM Java 2 ソフトウェア開発キットが収納されています。

この更新は、IBM Java 2 Runtime Environment のいくつかの脆弱性を修正します。脆弱性の詳細な説明は、「参照」セクションにリストされている IBM「セキュリティアラート」ページからリンクされています。
(CVE-2009-3555、CVE-2010-1321、CVE-2010-3541、 CVE-2010-3548、CVE-2010-3549、CVE-2010-3550、 CVE-2010-3551、CVE-2010-3553、CVE-2010-3555、 CVE-2010-3556、CVE-2010-3557、CVE-2010-3558、 CVE-2010-3560、CVE-2010-3562、CVE-2010-3563、 CVE-2010-3565、CVE-2010-3566、CVE-2010-3568、 CVE-2010-3569、CVE-2010-3571、CVE-2010-3572、 CVE-2010-3573、CVE-2010-3574)

この更新は以下のバグも修正します：

*java-1.6.0-ibm RPM 仕様ファイルのエラーにより、 HtmlConverter に正しくないパスが含まれ、実行が妨げられます。
（BZ#659716）

* AMD64 システムおよび Intel 64 システムで、64 ビットの java-1.6.0-ibm パッケージのみがインストールされていた場合、JNLP（Java Network Launching Protocol）ファイルを開くことができるアプリケーションとして、IBM Java 6 Web Start が使用できませんでした。これは、ファイル管理ツールと Web ブラウザツールに影響を及ぼしていました。ユーザーは、「/usr/lib/jvm/jre-1.6.0-ibm.x86_64/bin/javaws」コマンドで、これらを手動で開かなければなりませんでした。この更新は、この問題を解決します。（BZ#633341）

java-1.6.0-ibm の全ユーザーは、IBM 1.6.0 SR9 Java リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

リモートホストは、GLSA-201111-02（Oracle JRE/JDK：複数の脆弱性）

    複数の脆弱性が Oracle Java の実装で報告されました。詳細については、以下で参照される CVE 識別子、および関連する Oracle Critical Patch Update アドバイザリを確認してください。
  影響：

    リモートの攻撃者はこれらの欠陥を悪用して、詳細不明な影響を及ぼすことがあります。なお、これには任意のコードの実行が含まれる可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

Sun Java 1.6.0 は、セキュリティ更新 U22 に更新されました。

このリリースのリリースノートは、以下のサイトを参照してください：
http://www.oracle.com/technetwork/java/javase/6u22releasenotes-176121。
html

この更新のセキュリティアドバイザリのページ：
http://www.oracle.com/technetwork/topics/security/javacpuoct2010-176258.html

更新により追跡される CVE は次のとおりです：CVE-2010-3556 CVE-2010-3562 CVE-2010-3565 CVE-2010-3566 CVE-2010-3567 CVE-2010-3571 CVE-2010-3554 CVE-2010-3563 CVE-2010-3568 CVE-2010-3569 CVE-2010-3558 CVE-2010-3552 CVE-2010-3559 CVE-2010-3572 CVE-2010-3553 CVE-2010-3555 CVE-2010-3550 CVE-2010-3570 CVE-2010-3561 CVE-2009-3555 CVE-2010-1321 CVE-2010-3549 CVE-2010-3557 CVE-2010-3541 CVE-2010-3573 CVE-2010-3574 CVE-2010-3548 CVE-2010-3551 CVE-2010-3560

ID	Name	Product	Family	Published	Updated	Severity
51197	RHEL 4 / 5 / 6：java-1.6.0-ibm（RHSA-2010:0987）	Nessus	Red Hat Local Security Checks	12/16/2010	1/14/2021	critical
56724	GLSA-201111-02：Oracle JRE/JDK：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	11/7/2011	12/5/2022	critical
75540	openSUSE セキュリティ更新：java-1_6_0-sun（openSUSE-SU-2010:0754-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical