java-1.8.0-openjdk-1.8.0.51-0.b16.AXS4

以下項目について対処しました。

[Security Fix]
- Oracle Java SE には，リモートの攻撃者が機密性，完全性，可用性に影響を及ぼす詳細不明な脆弱性があります。CVE-2015-4732 とは異なる脆弱性となります。(CVE-2015-2590)

- Oracle Java SE には，JCE に関連する要因によって，リモートの攻撃者が機密性に影響を与える脆弱性があります。(CVE-2015-2601)

- Oracle Java SE には，JMX に関連する要因によって，リモートの攻撃者が機密性に影響を与える詳細不明な脆弱性があります。(CVE-2015-2621)

- Oracle Java には，JSSE に関連する要因によって，リモートの攻撃者が機密性に影響を与える詳細不明な脆弱性があります。(CVE-2015-2625)

- Oracle Java SE には，CORBA に関連する要因によって，機密性，完全性，可用性に影響を与える詳細不明な脆弱性があります。(CVE-2015-2628)

- Oracle Java SE には，2D に関連する不明な要因によって，リモートの攻撃者が機密性に影響を与える詳細不明な脆弱性があります。(CVE-2015-2632)

- Oracle Java SE には，セキュリティに関連する不明な要因によって，リモートの攻撃者が可用性に影響を与える詳細不明な脆弱性があります。(CVE-2015-2659)

- TLS プロトコルと SSL プロトコルで使用されている RC4 アルゴリズムでは，初期化のフェーズで適切に鍵データとステートデータを結合していませんでした。このことにより，時に Invariance Weakness に該当してしまう鍵に依拠するネットワークトラフィックを傍受することにより、LSB (Least Significant Bit) に関連するブルートフォース手法によるストリームの最初の方のバイト列に対する平文回復攻撃を行いやすくする、通称 "Bar Mitzvah" 問題と呼ばれる脆弱性があります。(CVE-2015-2808)

- TLSプロトコルの 1.2 およびそれ以前には、DHE_EXPORT 暗号スイートがサーバで有効でクライアントでは有効でない場合，DHE_EXPORT が選択されたことを適切に伝えられませんでした。その結果，DHE_EXPORTをもつ ServerHello をDHEに書き換え，そして，DHE_EXPORT をもつ ServerHello をDHEによって書き換える中間者攻撃により，暗号ダウングレード攻撃を許す，所謂 "Logjam" 問題と呼ばれる脆弱性があります。(CVE-2015-4000)

- Oracle Java には，JMX に関連する要因によって，リモートの攻撃者が機密性，完全性，可用性に影響を与える詳細不明の脆弱性があります。(CVE-2015-4731)

- Oracle Java SE には，ライブラリに関連する要因によって，リモートの攻撃者が機密性，完全性，可用性に影響を与える詳細不明な脆弱性があります。
この脆弱性は CVE-2015-2590 とは異なる脆弱性です。(CVE-2015-4732)

- Oracle JavaSE には，リモートの攻撃者が機密性，完全性，可用性に影響を与える詳細不明な脆弱性があります。(CVE-2015-4733)

- Oracle Java SE には，セキュリティに関連する要因によって，リモートの攻撃者が機密性，完全性，可用性に影響を与える脆弱性があります。(CVE-2015-4748)

- Oracle Java SE には，JNDI に関連する要因によって，リモートの攻撃者が可用性に影響を与える詳細不明の脆弱性があります。(CVE-2015-4749)

- Oracle Java SE には，2D に関連する要因によって，リモートの攻撃者が機密性，完全性，可用性に影響を及ぼす詳細不明な脆弱性があります。(CVE-2015-4760)

現時点では CVE-2015-3149 の情報が公開されておりません。
CVE の情報が公開され次第情報をアップデートいたします。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/