java-1.8.0-openjdk-1.8.0.51-1.b16.el7

The OpenJDK runtime environment.
以下項目について対処しました。

[Security Fix]
- Oracle Java SE には，リモートの攻撃者が機密性，完全性，可用性に影響を
及ぼす詳細不明な脆弱性があります。CVE-2015-4732 とは異なる脆弱性となり
ます。(CVE-2015-2590)

- Oracle Java SE には，JCE に関連する要因によって，リモートの攻撃者が機
密性に影響を与える脆弱性があります。(CVE-2015-2601)

- Oracle Java SE には，JMX に関連する要因によって，リモートの攻撃者が機
密性に影響を与える詳細不明な脆弱性があります。(CVE-2015-2621)

- Oracle Java には，JSSE に関連する要因によって，リモートの攻撃者が機密
性に影響を与える詳細不明な脆弱性があります。(CVE-2015-2625)

- Oracle Java SE には，CORBA に関連する要因によって，機密性，完全性，可
用性に影響を与える詳細不明な脆弱性があります。(CVE-2015-2628)

- Oracle Java SE には，2D に関連する不明な要因によって，リモートの攻撃者
が機密性に影響を与える詳細不明な脆弱性があります。(CVE-2015-2632)

- Oracle Java SE には，セキュリティに関連する不明な要因によって，リモート
の攻撃者が可用性に影響を与える詳細不明な脆弱性があります。(CVE-2015-2659)

- TLS プロトコルと SSL プロトコルで使用されている RC4 アルゴリズムでは，
初期化のフェーズで適切に鍵データとステートデータを結合していませんでした。
このことにより，時に Invariance Weakness に該当してしまう鍵に依拠するネッ
トワークトラフィックを傍受することにより、LSB (Least Significant Bit)
に関連するブルートフォース手法によるストリームの最初の方のバイト列に対する
平文回復攻撃を行いやすくする、通称 "Bar Mitzvah" 問題と呼ばれる脆弱性があ
ります。(CVE-2015-2808)

- TLSプロトコルの 1.2 およびそれ以前には、DHE_EXPORT 暗号スイートがサーバ
で有効でクライアントでは有効でない場合，DHE_EXPORT が選択されたことを適切
に伝えられませんでした。その結果，DHE_EXPORTをもつ ServerHello を DHE に
書き換え，そして，DHE_EXPORT をもつ ServerHello をDHEによって書き換える
中間者攻撃により，暗号ダウングレード攻撃を許す，所謂 "Logjam" 問題と呼ばれ
る脆弱性があります。(CVE-2015-4000)

- Oracle Java には，JMX に関連する要因によって，リモートの攻撃者が機密性，
完全性，可用性に影響を与える詳細不明の脆弱性があります。(CVE-2015-4731)

- Oracle Java SE には，ライブラリに関連する要因によって，リモートの攻撃者
が機密性，完全性，可用性に影響を与える詳細不明な脆弱性があります。
この脆弱性は CVE-2015-2590 とは異なる脆弱性です。(CVE-2015-4732)

- Oracle JavaSE には，リモートの攻撃者が機密性，完全性，可用性に影響を与
える詳細不明な脆弱性があります。(CVE-2015-4733)

- Oracle Java SE には，セキュリティに関連する要因によって，リモートの攻撃
者が機密性，完全性，可用性に影響を与える脆弱性があります。(CVE-2015-4748)

- Oracle Java SE には，JNDI に関連する要因によって，リモートの攻撃者が可
用性に影響を与える詳細不明の脆弱性があります。(CVE-2015-4749)

- Oracle Java SE には，2D に関連する要因によって，リモートの攻撃者が機密
性，完全性，可用性に影響を及ぼす詳細不明な脆弱性があります。(CVE-2015-4760)

現時点では CVE-2015-3149 の情報が公開されておりません。
CVE の情報が公開され次第情報をアップデートいたします。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/