java-1.6.0-openjdk-1.6.0.36-1.13.8.1.AXS4

以下項目について対処しました。

[Security Fix]
- Oracle Java には，Libraries によって，リモートの攻撃者が機密性, 完全性，可用性に影響を与える脆弱性があります。なお，CVE-2015-4732 とは異なる脆弱性です。(CVE-2015-2590)

- Oracle Java には，JCE に関連する要因によって，リモートの攻撃者が機密性に影響を与える詳細不明な脆弱性があります。(CVE-2015-2601)

- Oracle Java には，JSSE に関連する要因によって，リモートの攻撃者が機密性に影響を与える詳細不明な脆弱性があります。(CVE-2015-2625)

- Oracle Java には，CORBA に関連する要因によって，リモートの攻撃者が機密性，完全性，可用性に影響を与える詳細不明の脆弱性があります。(CVE-2015-2628)

- Java SE には，2D に関連する要因によって，リモートの攻撃者が機密性に
影響を与える脆弱性があります。(CVE-2015-2632)

- TLS プロトコルと SSL プロトコルで使用されている RC4 アルゴリズムでは，初期化のフェーズで適切に鍵データとステートデータを結合していませんでした。このことにより，時に Invariance Weakness に該当してしまう鍵に依拠するネットワークトラフィックを傍受することにより、LSB (Least Significant Bit) に関連するブルートフォース手法によるストリームの最初の方のバイト列に対する平文回復攻撃を行いやすくする、通称 "Bar Mitzvah" 問題と呼ばれる脆弱性があります。(CVE-2015-2808)

-TLS プロトコル 1.2 以前では，DHE_EXPORT 暗号スイートがサーバ側で有効であり，しかしクライアント側では有効になっていない場合，DHE_EXPORT の選択を適切に伝えていませんでした。DHE_EXPORT によって置き換えられた DHE を持つ ClientHello を書き換えることによって，それから DHE によって置き換えられた DHE_EXPORT を持つ ServerHello を書き換えることによって，中間者攻撃を行う攻撃者が暗号ダウングレード攻撃を行う脆弱性があります。(CVE-2015-4000)

- Oracle Java SE には，JMX に関連する要因によって，リモートの攻撃者が
機密性，完全性，可用性に影響を与える詳細不明の脆弱性があります。(CVE-2015-4731)

- Oracle Java SE には，Laibraries に関連する要因によって，リモートの
攻撃者が機密性，完全性，可用性に影響を与える詳細不明な脆弱性が存在します。(CVE-2015-4732)

- Oracle Java SE には，リモートの攻撃者が機密性，完全性，可用性に影響を与える詳細不明な脆弱性があります。(CVE-2015-4733)

- Oracle Java には，リモートの攻撃者が機密性，完全性，可用性に影響を
与える詳細不明な脆弱性があります。(CVE-2015-4748)

- Oracle Java SE には，JNDI に関連する要因によって，リモートの攻撃者が可用性に影響を与える詳細不明な脆弱性があります。(CVE-2015-4749)

- Oracle Java には，2D に関連する要因によって，リモートの攻撃者が機密性，完全性，可用性に影響を与える詳細不明な脆弱性があります。(CVE-2015-4760)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/