複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。（CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494）

注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

java-1.7.0-ibm の全ユーザーは、IBM Java SE 7 SR9-FP30 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

java-1_6_0-ibm のこの更新により、6.0-16.20 に更新することで以下の問題が修正されます（bsc#963937）

- CVE-2015-5041：特定の環境下で、非パブリックのインターフェイスメソッドを呼び出す可能性がありました

- CVE-2015-7575：TLS プロトコルにより、TLS ハンドシェイク中に ServerKeyExchange メッセージの署名のために MD5 ハッシュ関数を使用する際に、衝突攻撃により、想定よりもセキュリティが弱くなる可能性があります。攻撃者がこの脆弱性を悪用し、中間者の技法を使用して TLS サーバーになりすまし、証明書を入手する可能性があります

- CVE-2015-7981：libpng により、リモートの攻撃者が機密情報を入手する可能性があります。これは png_convert_to_rfc1123 関数の領域外読み取りによって引き起こされます。攻撃者がこの脆弱性を悪用して、機密情報を入手する可能性があります

- CVE-2015-8126：png_set_PLTE() 関数と png_get_PLTE() 関数による不適切な境界チェックにより引き起こされる、libpng でのバッファオーバーフロー

- CVE-2015-8472：png_set_PLTE() 関数と png_get_PLTE() 関数による不適切な境界チェックにより引き起こされる、libpng でのバッファオーバーフロー

- CVE-2015-8540：libpng は、pngwutil.c の png_check_keyword にある読み取りアンダーフローに起因するバッファオーバーフローに対して脆弱です。過剰に長い引数を送信することにより、リモートの攻撃者がバッファオーバーフローをさせたり、システムで任意のコードを実行したり、アプリケーションをクラッシュさせたりする可能性があります。

- CVE-2016-0402：ネットワーキングコンポーネントに関連する詳細不明の脆弱性には、機密性の影響、部分的整合性の影響、および可用性の影響はありません

- CVE-2016-0448：JMX コンポーネントに関連する詳細不明な脆弱性により、リモートの攻撃者が機密情報を入手する可能性があります

- CVE-2016-0466：JAXP コンポーネントに関連する詳細不明な脆弱性により、リモートの攻撃者がサービス拒否を引き起こす可能性があります

- CVE-2016-0483：AWT コンポーネントに関連する詳細不明の脆弱性には、完全機密性の影響、完全な整合性の影響、および完全な可用性の影響はありません

- CVE-2016-0494：2D コンポーネントに関連する詳細不明の脆弱性には、完全機密性の影響、完全な整合性の影響、および完全な可用性の影響はありません

次のバグが修正されました：

- bsc#960402：devel パッケージにおけるパッケージ競合を解決します

- bsc#960286：フォントサブパッケージにおけるパッケージ競合を解決します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このjava-1_6_0-ibm用の更新プログラムでは、6.0-16.20への更新によって次の問題を修正します（bsc#963937）

  - CVE-2015-5041：特定の環境下で、非パブリックのインターフェイスメソッドを呼び出す可能性がありました

  - CVE-2015-7575：TLS プロトコルにより、TLS ハンドシェイク中に ServerKeyExchange メッセージの署名のために MD5 ハッシュ関数を使用する際に、衝突攻撃により、想定よりもセキュリティが弱くなる可能性があります。攻撃者がこの脆弱性を悪用し、中間者の技法を使用して TLS サーバーになりすまし、証明書を入手する可能性があります

  - CVE-2015-7981：libpng により、リモートの攻撃者が機密情報を入手する可能性があります。これは png_convert_to_rfc1123 関数の領域外読み取りによって引き起こされます。攻撃者がこの脆弱性を悪用して、機密情報を入手する可能性があります

  - CVE-2015-8126：png_set_PLTE()関数とpng_get_PLTE()関数による不適切な境界チェックにより引き起こされる、libpngでのバッファオーバーフロー

  - CVE-2015-8472：png_set_PLTE()関数とpng_get_PLTE()関数による不適切な境界チェックにより引き起こされる、libpngでのバッファオーバーフロー

  - CVE-2015-8540：libpng は、pngwutil.c の png_check_keyword にある読み取りアンダーフローに起因するバッファオーバーフローに対して脆弱です。過剰に長い引数を送信することにより、リモートの攻撃者がバッファオーバーフローをさせたり、システムで任意のコードを実行したり、アプリケーションをクラッシュさせたりする可能性があります。

  - CVE-2016-0402：ネットワーキングコンポーネントに関連する詳細不明の脆弱性には、機密性の影響、部分的整合性の影響、および可用性の影響はありません

  - CVE-2016-0448：JMX コンポーネントに関連する詳細不明な脆弱性により、リモートの攻撃者が機密情報を入手する可能性があります

  - CVE-2016-0466：JAXP コンポーネントに関連する詳細不明な脆弱性により、リモートの攻撃者がサービス拒否を引き起こす可能性があります

  - CVE-2016-0483：AWT コンポーネントに関連する詳細不明の脆弱性には、完全機密性の影響、完全な整合性の影響、および完全な可用性の影響はありません

  - CVE-2016-0494：2D コンポーネントに関連する詳細不明の脆弱性には、完全機密性の影響、完全な整合性の影響、および完全な可用性の影響はありません

次のバグが修正されました：

  - bsc#960402：devel パッケージにおけるパッケージ競合を解決します

  - bsc#960286：フォントサブパッケージにおけるパッケージ競合を解決します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新的上游版本，包括以下安全漏洞的补丁：
CVE-2015-7981、CVE-2015-8126、CVE-2015-8540

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Slackware 13.0、13.1、13.37、14.0、14.1 以及当前版本提供了用于修复安全问题的新 libpng 程序包。

远程主机上安装的 IBM Java 版本为 6.0 < 6.0.16.20/6.1 < 6.1.8.20/7.0 < 7.0.9.30/7.1 < 7.1.3.30/8.0 < 8.0.2.10。因此，其会受到 2016 年 1 月 IBM 安全更新公告中提及的多个漏洞影响。

  - IBM SDK, Java Technology Edition 6 SR16 FP20 之前版本、6 R1 至 SR8 FP20 版本、7 至 SR9 FP30 版本及 7 R1 至 SR3 FP30 版本中的 J9 JVM 允许远程攻击者通过调用非公共接口方法获取敏感信息或注入数据。(CVE-2015-5041)

  - 在 libpng 1.0.x 至 1.0.64 版本、1.2.x 至 1.2.54 版本、1.4.x 至 1.4.17 版本中，png.c 中的 png_convert_to_rfc1123 函数允许远程攻击者通过图像文件中构建的 tIME 区块数据触发越界读取，从而获取敏感的进程内存信息。(CVE-2015-7981)

  - 在 libpng 0.90 至 0.99 版本、1.0.x 至 1.0.66 版本、1.1.x 版本、1.2.x 至 1.2.56 版本、1.3.x 版本、1.4.x 至 1.4.19 版本以及 1.5.x 至 1.5.26 版本中，pngwutil.c 的 png_check_keyword 函数中存在整数下溢漏洞，该漏洞允许远程攻击者通过将空格字符用作 PNG 图像中的关键字来触发越界读取，从而造成不明影响。(CVE-2015-8540)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

在 libpng10 的 png_check_keyword 中发现下溢读取问题。攻击者可能利用此缺陷，诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成越界读取。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 AIX 主机上安装的 Java SDK 版本受到下列组件中多种漏洞的影响：

- 2D
 - AWT
 - IBM J9 JVM
 - JAXP
 - JMX
 - Libraries
 - Networking
 - Security

java-1_6_0-ibm 此更新更新到了 6.0-16.20，修复了以下问题 (bsc#963937)

- CVE-2015-5041：在某些情况下可调用非公共接口方法

- CVE-2015-7575：TLS 协议允许 TLS 握手期间以 MD5 哈希函数签署 ServerKeyExchange 消息时，碰撞攻击造成安全性比预期等级低。攻击者可利用此漏洞，使用中间人技术冒充 TLS 服务器并取得凭据。

- CVE-2015-7981：libpng 允许远程攻击者取得敏感信息，这是由于 png_convert_to_rfc1123 函数越界读取所导致。攻击者可利用此漏洞取得敏感信息

- CVE-2015-8126：由于 png_set_PLTE() 和 png_get_PLTE() 函数的不当边界检查，导致 libpng 中发生缓冲区溢出

- CVE-2015-8472：由于 png_set_PLTE() 和 png_get_PLTE() 函数的不当边界检查，导致 libpng 中发生缓冲区溢出

- CVE-2015-8540：libpng 容易遭受缓冲区溢出影响，这是由于 pngwutil.c 中 png_check_keyword 的读取下溢所导致。远程攻击者可通过超长参数，造成缓冲区溢出并在系统上执行任意代码，或造成应用程序崩溃。

- CVE-2016-0402：与 Networking 组件相关的不明漏洞不会影响机密性和可用性，但会对完整性造成部分影响

- CVE-2016-0448：与 JMX 组件相关的不明漏洞允许远程攻击者取得敏感信息

- CVE-2016-0466：与 JAXP 组件相关的不明漏洞允许远程攻击者造成拒绝服务

- CVE-2016-0483：与 AWT 组件相关的不明漏洞会造成全面的机密性、完整性及可用性影响

- CVE-2016-0494：与 2D 组件相关的不明漏洞会造成全面的机密性、完整性及可用性影响

修复了以下缺陷：

- bsc#960402：解决 devel 程序包中的程序包冲突

- bsc#960286：解决字体子程序包中的程序包冲突

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88556	RHEL 5：java-1.7.0-ibm（RHSA-2016:0100）（SLOTH）	Nessus	Red Hat Local Security Checks	2016/2/3	2019/10/24	critical
88709	SUSE SLES11 セキュリティ更新：java-1_6_0-ibm（SUSE-SU-2016:0431-1）（SLOTH）	Nessus	SuSE Local Security Checks	2016/2/12	2021/1/19	critical
119974	SUSE SLES12セキュリティ更新プログラム：java-1_6_0-ibm（SUSE-SU-2016:0428-1）（SLOTH）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
89365	Fedora 22：libpng12-1.2.56-1.fc22 (2015-ac8100927a)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87478	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：libpng (SSA:2015-351-02)	Nessus	Slackware Local Security Checks	2015/12/18	2021/1/14	high
160369	IBM Java 6.0 < 6.0.16.20 / 6.1 < 6.1.8.20 / 7.0 < 7.0.9.30 / 7.1 < 7.1.3.30 / 8.0 < 8.0.2.10 多个漏洞（2016 年 1 月 1 日）	Nessus	Misc.	2022/4/29	2023/10/31	critical
89137	Fedora 22：libpng10-1.0.66-1.fc22 (2015-0a543024bf)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89053	AIX Java 公告：java_jan2016_advisory.asc（2016 年 1 月 CPU）(SLOTH)	Nessus	AIX Local Security Checks	2016/3/1	2023/4/21	critical
89961	SUSE SLES11 安全更新：java-1_6_0-ibm (SUSE-SU-2016:0770-1) (SLOTH)	Nessus	SuSE Local Security Checks	2016/3/16	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

high

high

critical

high

critical

critical