脆弱性の重要情報 1. 脆弱性の概要 脆弱性タイトル: HPSBUX02697 SSRT100591 rev.1 - HP-UX上で動作するJavaに関するリモートからの無権限アクセス、情報漏洩およびその他の脆弱性 公開日: 2011-12-14 最終更新日: 2011-12-15 潜在的なセキュリティ影響: リモートからの無権限アクセス、情報漏洩、その他の脆弱性 2. 脆弱性の詳細 情報源: ヒューレット・パッカード(HP)、HPソフトウェアセキュリティレスポンスチーム 脆弱性の要約: HP-UX上で動作するJavaランタイム環境(JRE)およびJava開発キット(JDK)において、潜在的なセキュリティ脆弱性が発見されました。 CVE参照: CVE-2011-0786, CVE-2011-0788, CVE-2011-0802, CVE-2011-0814, CVE-2011-0815, CVE-2011-0817, CVE-2011-0862, CVE-2011-0863, CVE-2011-0864, CVE-2011-0865, CVE-2011-0866, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0871, CVE-2011-0872, CVE-2011-0873 3. 影響を受けるバージョン Javaバージョン: - HP-UX B.11.11、B.11.23、B.11.31 で HP JDK および JRE 6.0.11 以前を実行している場合 - HP-UX B.11.11、B.11.23、B.11.31 で HP JDK および JRE 5.0.23 以前を実行している場合 - HP-UX B.11.11、B.11.23、B.11.31 で HP JDK および JRE 1.4.2.26 以前を実行している場合 4. 修復アドバイス 対処策: - Java v6.0.10 以前の場合、Java v6.0.12 以降に更新する - Java v5.0.23 以前の場合、Java v5.0.24 以降に更新する - Java v1.4.2.27 以前の場合、Java v5.X または v6.X に更新する 5. リンクとリソース HP Javaダウンロードページ: HP-UX Software Assistant: