製品・ソフトウェアに関する情報

JVN脆弱性詳細

Oracle Java SE および Java SE Embedded における JCE に関する脆弱性

タイトル	Oracle Java SE および Java SE Embedded における JCE に関する脆弱性
概要	Oracle Java SE および Java SE Embedded には、JCE に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。
想定される影響	第三者により、情報を取得される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2016年4月19日0:00
登録日	2016年4月25日14:14
最終更新日	2016年8月26日17:56

CVSS3.0 : 低
スコア	3.1
ベクター	CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

CVSS2.0 : 警告
スコア	4.3
ベクター	AV:N/AC:M/Au:N/C:P/I:N/A:N

影響を受けるシステム

オラクル

JDK 8 Update 77

JRE 8 Update 77

Oracle Java SE Embedded 8 Update 77

日立

Cosminexus Developer's Kit for Java(TM)

Hitachi Application Server

Hitachi Application Server for Developers

Hitachi Developer's Kit for Java

uCosminexus Application Server -R

uCosminexus Application Server Express

uCosminexus Application Server Light

uCosminexus Application Server Standard-R

uCosminexus Application Server Enterprise

uCosminexus Application Server Smart Edition

uCosminexus Application Server Standard

uCosminexus Client

uCosminexus Client for Plug-in

uCosminexus Developer 01

uCosminexus Developer Professional

uCosminexus Developer Professional for Plug-in

uCosminexus Developer Light

uCosminexus Developer Standard

uCosminexus Operator

uCosminexus Primary Server Base

uCosminexus Server Standard-R

uCosminexus Service Architect

uCosminexus Service Platform

uCosminexus Service Platform - Messaging

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-3426	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3426
National Vulnerability Database (NVD)
2	CVE-2016-3426	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-3426

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
Hitachi Software Vulnerability Information
1	HS16-012	http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS16-012/index.html
Oracle Critical Patch Update
2	Oracle Critical Patch Update Advisory - April 2016	http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.html
3	Oracle Critical Patch Update CVSS V2 Risk Matrices - April 2016	http://www.oracle.com/technetwork/topics/security/cpuapr2016-2881694.html
4	Text Form of Oracle Critical Patch Update - April 2016 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpuapr2016verbose-2881709.html
Red Hat Security Advisory
5	RHSA-2016:0701	http://rhn.redhat.com/errata/RHSA-2016-0701.html
6	RHSA-2016:0702	http://rhn.redhat.com/errata/RHSA-2016-0702.html
7	RHSA-2016:0708	http://rhn.redhat.com/errata/RHSA-2016-0708.html
8	RHSA-2016:0716	http://rhn.redhat.com/errata/RHSA-2016-0716.html
SECURITY BLOG
9	April 2016 Critical Patch Update Released	https://blogs.oracle.com/security/entry/april_2016_critical_patch_update
ソフトウェア製品セキュリティ情報
10	HS16-012	http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS16-012/index.html
富士通セキュリティ情報
11	Oracle Corporation Javaプラグインの脆弱性に関するお知らせ	http://www.fmworld.net/biz/common/oracle/20160420.html

その他

No	名前	URL
IPA 重要なセキュリティ情報
1	Oracle Java の脆弱性対策について(CVE-2016-3443等)	https://www.ipa.go.jp/security/ciadr/vul/20160420-jre.html
JPCERT 注意喚起
2	JPCERT-AT-2016-0018	http://www.jpcert.or.jp/at/2016/at160018.html

変更履歴

No	変更内容	変更日
0	[2016年04月25日] 掲載 [2016年05月25日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：日立 (HS16-012) を追加 [2016年06月30日] ベンダ情報：レッドハット (RHSA-2016:0701) を追加ベンダ情報：レッドハット (RHSA-2016:0702) を追加 [2016年08月26日] ベンダ情報：レッドハット (RHSA-2016:0708) を追加ベンダ情報：レッドハット (RHSA-2016:0716) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2016-3426

概要	Unspecified vulnerability in Oracle Java SE 8u77 and Java SE Embedded 8u77 allows remote attackers to affect confidentiality via vectors related to JCE.
公表日	2016年4月21日20:00
登録日	2021年1月26日14:10
最終更新日	2024年11月21日11:49

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:oracle:jdk:1.8.0:update77::::::
cpe:2.3:a:oracle:jre:1.8.0:update77::::::

関連情報、対策とツール

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00006.html
2	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00006.html
3	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00021.html
4	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00021.html
5	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00026.html
6	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00026.html
7	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00039.html
8	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00039.html
9	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00040.html
10	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00040.html
11	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00042.html
12	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00042.html
13	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00058.html
14	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00058.html
15	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00059.html
16	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00059.html
17	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00061.html
18	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00061.html
19	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00067.html
20	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00067.html
21	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00002.html
22	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00002.html
23	http://rhn.redhat.com/errata/RHSA-2016-0650.html
24	http://rhn.redhat.com/errata/RHSA-2016-0650.html
25	http://rhn.redhat.com/errata/RHSA-2016-0651.html
26	http://rhn.redhat.com/errata/RHSA-2016-0651.html
27	http://rhn.redhat.com/errata/RHSA-2016-0677.html
28	http://rhn.redhat.com/errata/RHSA-2016-0677.html
29	http://rhn.redhat.com/errata/RHSA-2016-0701.html
30	http://rhn.redhat.com/errata/RHSA-2016-0701.html
31	http://rhn.redhat.com/errata/RHSA-2016-0702.html
32	http://rhn.redhat.com/errata/RHSA-2016-0702.html
33	http://rhn.redhat.com/errata/RHSA-2016-0708.html
34	http://rhn.redhat.com/errata/RHSA-2016-0708.html
35	http://rhn.redhat.com/errata/RHSA-2016-0716.html
36	http://rhn.redhat.com/errata/RHSA-2016-0716.html
37	http://rhn.redhat.com/errata/RHSA-2016-1039.html
38	http://rhn.redhat.com/errata/RHSA-2016-1039.html
39	http://www.debian.org/security/2016/dsa-3558
40	http://www.debian.org/security/2016/dsa-3558
41	http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.html	Vendor Advisory
42	http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.html	Vendor Advisory
43	http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
44	http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
45	http://www.securityfocus.com/bid/86449
46	http://www.securityfocus.com/bid/86449
47	http://www.securitytracker.com/id/1035596
48	http://www.securitytracker.com/id/1035596
49	http://www.ubuntu.com/usn/USN-2963-1
50	http://www.ubuntu.com/usn/USN-2963-1
51	https://access.redhat.com/errata/RHSA-2016:1430
52	https://access.redhat.com/errata/RHSA-2016:1430
53	https://access.redhat.com/errata/RHSA-2017:1216
54	https://access.redhat.com/errata/RHSA-2017:1216
55	https://security.gentoo.org/glsa/201610-08
56	https://security.gentoo.org/glsa/201610-08
57	https://security.netapp.com/advisory/ntap-20160420-0001/
58	https://security.netapp.com/advisory/ntap-20160420-0001/

共通脆弱性一覧