脆弱性アドバイザリ概要: - タイトル: java-1.6.0-sun セキュリティ更新 (RHSA-2011-0860) - リスクレベル: 低 - 影響を受けるバージョン: Avaya Aura® Conferencing Standard Edition 6.0.x - CVE識別子: CVE-2011-0862, CVE-2011-0802, CVE-2011-0814, CVE-2011-0868, CVE-2011-0873, CVE-2011-0863, CVE-2011-0864, CVE-2011-0865, CVE-2011-0867, CVE-2011-0869, CVE-2011-0871 軽減要因: - 攻撃には信頼されないJava Web Startアプリケーションまたはアプレットを製品上で実行する必要があり、これには通常非標準的なユーザー操作が要求されるため、リスクは低い。 - 製品はJREを通じてグラフィックスやサウンドのための外部Webサービスポートを開けないため、ネットワークAPIを通じては攻撃できない。 Avayaのソフトウェアのみで構成される製品への影響: - ソフトウェアのみの製品は脆弱性によって直接的に影響を受けないが、基盤となるLinuxプラットフォームには影響がある可能性がある。 - 顧客は、エンタープライズLinuxに関するRed Hatの推奨対策に従う必要がある。 顧客に対するアクション: - Red Hatのセキュリティアドバイザリに従い、推奨される対策を実施する。 - 追加の質問がある場合は、Avayaサポートにお問い合わせください。