java-1.6.0-openjdk-1.6.0.0-3.1.13.1.AXS4

[Security Fix]
- Oracle Java SE には，ライブラリに関連する要因によってリモートの攻撃者が機密性と整合性に影響を与える詳細不明な脆弱性があります。(CVE-2013-3829)

- IBM Java の Java Runtime Environment (JRE) には，リモートの攻撃者が可用性に影響を与える詳細不明の脆弱性が存在します。 (CVE-2013-4002)

- Oracle Java SE の Java SE コンポーネントには，jhat に関連した要因によって，リモートの攻撃者が整合性に影響を与える脆弱性があります。(CVE-2013-5772)

- Oracle Java SE には，ライブラリに関連する要因によって，リモートの攻撃者が整合性に影響を与える詳細不明な脆弱性が存在します。(CVE-2013-5774)

- Oracle Java SE には，2D に関連する要因によって, リモートの攻撃者が機密性に影響を与える詳細不明な脆弱性があります。(CVE-2013-5778)

- Oracle Java SE には，ライブラリに関連する要因によって，リモートの攻撃者が機密性に影響を与える詳細不明の脆弱性があります。
(CVE-2013-5780)

- Oracle Java SE には 2D に関連する要因によって，リモートの攻撃者が機密性，整合性，可用性に影響を与える詳細不明の脆弱性があります。(CVE-2013-5782)

- Oracle Java SE には，Swing に関連した要因によって，リモートの攻撃者が機密性と整合性に影響を与える詳細不明な脆弱性があります。(CVE-2013-5783)

- Oracle Java SE には SCRIPTING に関連した要因によって，リモートの攻撃者が整合性に影響を与える詳細不明な脆弱性があります。(CVE-2013-5784)

- Oracle Java SE には，BEANS に関連する要因によって，リモートの攻撃者が機密性に影響を与える詳細不明の脆弱性があります。(CVE-2013-5790)

- Oracle Java SE には，Javadoc に関連した要因によって，リモートの認証されたユーザが整合性に影響を与える詳細不明な脆弱性があります。(CVE-2013-5797)

- Oracle Java SE には，JAXP に関連する要因によって，リモートの攻撃者が機密性，整合性，可用性に影響を与える詳細不明な脆弱性があります。(CVE-2013-5802)

- Oracle Java SE には JGSSに関連する要因によって，リモートの攻撃者が可用性に影響を与える詳細不明な脆弱性があります。(CVE-2013-5803)

- Oracle Java SE には Javadoc に関連した要因によって，リモートの攻撃者が機密性と整合性に影響を与える詳細不明の脆弱性があります。(CVE-2013-5804)

- Oracle Java SE には，2D に関連する要因によって，リモートの攻撃者が機密性，整合性，可用性に影響を与える詳細不明な脆弱性があります。 (CVE-2013-5809)

- Oracle Java SE には，CORBA に関連した要因によって，リモートの攻撃者が機密性，整合性，可用性に影響を与える詳細不明な脆弱性があります。(CVE-2013-5814)

- Oracle Java SE には JNDI に関連した要因によって，リモートの攻撃者が機密性，整合性，可用性に影響を与える詳細不明な脆弱性があります。 (CVE-2013-5817)

- Oracle Java SE には JAX-WS に関連した要因によって，リモートの攻撃者が整合性に影響を与える詳細不明な脆弱性があります。(CVE-2013-5820)

- Oracle Java SE には Security に関連する要因によって，リモートの攻撃者が可用性に影響を与える詳細不明な脆弱性があります。(CVE-2013-5823)

- Oracle Java SE には，JAXP に関連した要因によって，リモートの攻撃者が可用性に影響を与える詳細不明な脆弱性があります。(CVE-2013-5825)

- Oracle Java SE には，2D に関連する要因によって，リモートの攻撃者が機密性，整合性，可用性に影響を与える詳細不明な脆弱性があります。 (CVE-2013-5829)

- Oracle Java SE にはライブラリに関連する要因によって，リモートの攻撃者が機密性，整合性，可用性に影響を与える詳細不明な脆弱性があります。(CVE-2013-5830)

- Oracle Java SE にはライブラリに関連する要因によって，リモートの攻撃者が機密性に影響を与える詳細不明な脆弱性があります。(CVE-2013-5840)

- Oracle Java SE にはライブラリに関連する要因によって，リモートの攻撃者が機密性，整合性，可用性に影響を与える詳細不明な脆弱性があります。(CVE-2013-5842)

- Oracle Java SE には AWT に関連した要因によって，リモートの攻撃者が機密性に影響を与える詳細不明な脆弱性があります。(CVE-2013-5849)

- Oracle Java SE にはライブラリに関連する要因によって，機密性，整合性，可用性に影響を与える詳細不明な脆弱性があります。(CVE-2013-5850)

- Oracle Java には，セキュリティに関連する要因によって，リモートの攻撃者が機密性，整合性，可用性に影響を与える詳細不明な脆弱性があります。
注：以前の情報は January 2014 CPU によるものです。Oracle はセキュリティコンポーネントが XML ドキュメントの正規化中にヌル XML ネームスペース 属性 (xmlns) を適切に扱うことができず，そのことによってサンドボックスを回避することができるというサードパーティの主張にコメントしていません。
(CVE-2013-5878)

- Oracle Java には，CORBA に関連する要因によって，リモートの攻撃者が機密性に影響を与える詳細不明な脆弱性があります。
注：以前の情報は January 2014 CPU によるものです。Oracle は CORBA スタブファクトリーによるコードのパーミッションの誤ったチェックに関連しているというサードパーティの主張にコメントしていません。(CVE-2013-5884)

- Oracle Java には，CORBA に関連する要因によって，リモートの攻撃者が可用性に影響を与える詳細不明な脆弱性があります。(CVE-2013-5896)

- Oracle Java には，2D に関連する要因によって，リモートの攻撃者が機密性，整合性，可用性に影響を与える詳細不明な脆弱性があります。
注：以前の情報は January 2014 CPU によるものです。Oracle は ICU レイアウトエンジンの LookupProcessor.cpp が入力検証を誤っているためによる問題で，巧妙に細工されたフォントファイルによって，攻撃者がサービス拒否 (クラッシュ) を引き起こす，あるいは任意のコードを実行する可能性がある脆弱性であるというサードパーティの主張にコメントしていません。(CVE-2013-5907)

- Oracle Java には，Security に関連する要因によって，リモートの攻撃者が整合性に影響を与える詳細不明な脆弱性があります。(CVE-2013-5910)

- Oracle Java には，Security に関連する要因によって，リモートの攻撃者が機密性に影響を与える詳細不明な脆弱性があります。
注：以前の情報は January 2014 CPU によるものです。Oracle はこの問題がソケットをリスンしている際に誤ったパーミッションのチェックに関連していており，攻撃者がサンドボックスを回避するというサードパーティの主張にコメントしていません。(CVE-2013-0368)

- Oracle Java には，Serviceability に関連する要因によって，リモートの攻撃者が機密性，整合性，可用性に影響を与える詳細不明な脆弱性があります。
注：以前の情報は January 2014 CPU によるものです。Oracle は この問題がソケットをリスンしている際に誤ったパーミッションのチェックに関連していており，攻撃者がサンドボックスを回避するというサードパーティの主張にコメントしていません。(CVE-2013-0373)

- Oracle Java には，JAXP に関連する要因によって，リモートの攻撃者が
整合性に影響を与える詳細不明な脆弱性があります。
注：以前の情報は January 2014 CPU によるものです。Oracle は この問題が document builder factories の生成の際のコードのパーミッションの不適切なチェックに関連しているというサードパーティの主張にコメントしていません。(CVE-2013-0376)

- Oracle Java には，JSSE に関連する要因によって，リモートの攻撃者が機密性と整合性に影響を与える詳細不明な脆弱性があります。(CVE-2014-0411)

- Oracle Java には，JAAS に関連する要因によって，リモートの攻撃者が整合性に影響を与える詳細不明な脆弱性があります。
注：以前の情報は January 2014 CPU によるものです。Oracle はこの問題が principal が Subject クラスのためにセットされる方法に関連しており，攻撃者が巧妙に細工された Subject インスタンスの
deserialization を用いてサンドボックスを回避することができるというサードパーティの主張にコメントしていません。(CVE-2013-0416)

- Oracle Java には，JNDI に関連する要因によって，リモートの攻撃者が機密性，整合性，可用性に影響を与える詳細不明な脆弱性があります。
注：以前の情報は January 2014 CPU によるものです。Oracle はこの問題が Naming / JNDI コンポーネントでのなくなったパッケージのアクセスチェックに関連しており，攻撃者がサンドボックスを回避するというサードパーティの主張にコメントしていません。(CVE-2013-0422)

- Oracle Java には，Beans に関連する要因によって，リモートの攻撃者が機密性，可用性に影響を与える詳細不明な脆弱性があります。
注：以前の情報は January 2014 CPU によるものです。Oracle はこの問題が Beans のデコードに関連する DocumentHandler.java の XML 外部エンティティ (XXE) 脆弱性であるというサードパーティの主張にコメントしていません。(CVE-2014-0423)

- Oracle Java には，CORBA に関連する要因によって，リモートの攻撃者が機密性，整合性，可用性に影響を与える詳細不明な脆弱性があります。
注：以前の情報は January 2014 CPU によるものです。Oracle はこの問題が IIOP ストリームの不十分なセキュリティチェックに関連しており，攻撃者がサンドボックスを回避することができるというサードパーティの主張にコメントしていません。(CVE-2013-0428)

[Bug Fix]
- com.sun.imageio.plugins.jpeg.JPEGImageWriter クラスのインスタンスによって割り当てられる int[] オブジェクトが過剰なメモリ量を消費し，解放されない問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/