JVNDB-2016-002180

JVNDB-2016-002180
複数の Oracle Java 製品における Security に関する脆弱性
概要
Oracle Java SE、Java SE Embedded および JRockit には、Security に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。
CVSS による深刻度 (CVSS とは?)
CVSS v3 による深刻度基本値: 5.9 (警告) [NVD値] 攻撃元区分: ネットワーク攻撃条件の複雑さ: 高攻撃に必要な特権レベル: 不要利用者の関与: 不要影響の想定範囲: 変更なし機密性への影響(C): 高完全性への影響(I): なし可用性への影響(A): なし CVSS v2 による深刻度基本値: 2.6 (注意) [NVD値] 攻撃元区分: ネットワーク攻撃条件の複雑さ: 高攻撃前の認証要否: 不要機密性への影響(C): 部分的完全性への影響(I): なし可用性への影響(A): なし
影響を受けるシステム

オラクル JDK 6 Update 113 JDK 7 Update 99 JDK 8 Update 77 JRE 6 Update 113 JRE 7 Update 99 JRE 8 Update 77 Oracle Java SE Embedded 8 Update 77 Oracle JRockit R28.3.9 Oracle Linux レッドハット IcedTea Red Hat Enterprise Linux Desktop Red Hat Enterprise Linux HPC Node Red Hat Enterprise Linux HPC Node EUS Red Hat Enterprise Linux Server Red Hat Enterprise Linux Server AUS Red Hat Enterprise Linux Server EUS Red Hat Enterprise Linux Workstation 日立 Cosminexus Developer's Kit for Java(TM) Hitachi Application Server Hitachi Application Server for Developers Hitachi Developer's Kit for Java uCosminexus Application Server -R uCosminexus Application Server Express uCosminexus Application Server Light uCosminexus Application Server Standard-R uCosminexus Application Server Enterprise uCosminexus Application Server Smart Edition uCosminexus Application Server Standard uCosminexus Client uCosminexus Client for Plug-in uCosminexus Developer 01 uCosminexus Developer Professional uCosminexus Developer Professional for Plug-in uCosminexus Developer Light uCosminexus Developer Standard uCosminexus Operator uCosminexus Primary Server Base uCosminexus Server Standard-R uCosminexus Service Architect uCosminexus Service Platform uCosminexus Service Platform - Messaging
本脆弱性の影響を受ける日立製品の詳細については、ベンダ情報 HS16-012 をご確認ください。
想定される影響
第三者により、情報を取得される可能性があります。
対策
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
ベンダ情報
オラクル Oracle Critical Patch Update : Oracle Critical Patch Update CVSS V2 Risk Matrices - April 2016 Oracle Critical Patch Update : Oracle Critical Patch Update Advisory - April 2016 Oracle Critical Patch Update : Text Form of Oracle Critical Patch Update - April 2016 Risk Matrices Oracle Technology Network : Oracle Linux Bulletin - April 2016 SECURITY BLOG : April 2016 Critical Patch Update Released レッドハット Red Hat Security Advisory : RHSA-2016:0723 Red Hat Security Advisory : RHSA-2016:0650 Red Hat Security Advisory : RHSA-2016:0651 Red Hat Security Advisory : RHSA-2016:0675 Red Hat Security Advisory : RHSA-2016:0676 Red Hat Security Advisory : RHSA-2016:0677 Red Hat Security Advisory : RHSA-2016:0678 Red Hat Security Advisory : RHSA-2016:0679 日立 Hitachi Software Vulnerability Information : HS16-012 ソフトウェア製品セキュリティ情報 : HS16-012 富士通富士通セキュリティ情報 : Oracle Corporation Javaプラグインの脆弱性に関するお知らせ
CWEによる脆弱性タイプ一覧 CWEとは?
情報不足(CWE-noinfo) [NVD評価]
共通脆弱性識別子(CVE) CVEとは?
CVE-2016-0695
参考情報
National Vulnerability Database (NVD) : CVE-2016-0695 IPA 重要なセキュリティ情報 : Oracle Java の脆弱性対策について(CVE-2016-3443等) JPCERT 注意喚起 : JPCERT-AT-2016-0018
更新履歴
[2016年04月25日] 掲載 [2016年05月25日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：日立 (HS16-012) を追加 [2016年08月26日] ベンダ情報：レッドハット (RHSA-2016:0723) を追加 [2016年12月09日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：オラクル (Oracle Linux Bulletin - April 2016) を追加ベンダ情報：レッドハット (RHSA-2016:0650) を追加ベンダ情報：レッドハット (RHSA-2016:0651) を追加ベンダ情報：レッドハット (RHSA-2016:0675) を追加ベンダ情報：レッドハット (RHSA-2016:0676) を追加ベンダ情報：レッドハット (RHSA-2016:0677) を追加ベンダ情報：レッドハット (RHSA-2016:0678) を追加ベンダ情報：レッドハット (RHSA-2016:0679) を追加


公表日	2016/04/19
登録日	2016/04/25
最終更新日	2016/12/09

複数の Oracle Java 製品における Security に関する脆弱性