【セキュリティ情報】 IBM WebSphere MQのIBM Java Runtime の複数の脆弱性の影響

CVEID: CVE-2017-3533
脆弱性の詳細: Java SE には、Networking に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。 　　　CVSS Base Score: 3.7
CVSS Temporal Score: See https://exchange.xforce.ibmcloud.com/vulnerabilities/124910 for the current score
CVSS Environmental Score*: Undefined
CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)

CVEID: CVE-2016-9840
脆弱性の詳細: zlibはinftrees.cの境界外ポインタ算術演算によって引き起こされるサービス妨害に対して脆弱です。 ユーザーに特別に細工された文書をオープンさせることにより、リモートの攻撃者はこの脆弱性を悪用してサービス拒否を引き起こす可能性があります。
CVSS Base Score: 3.3
CVSS Temporal Score: See https://exchange.xforce.ibmcloud.com/vulnerabilities/120508 for the current score
CVSS Environmental Score*: Undefined
CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)

CVEID: CVE-2016-9841
脆弱性の詳細: zlibはinftrees.cの境界外ポインタ算術演算によって引き起こされるサービス妨害に対して脆弱です。 ユーザーに特別に細工された文書をオープンさせることにより、リモートの攻撃者はこの脆弱性を悪用してサービス拒否を引き起こす可能性があります。
CVSS Base Score: 3.3
CVSS Temporal Score: See https://exchange.xforce.ibmcloud.com/vulnerabilities/120509 for the current score
CVSS Environmental Score*: Undefined
CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)

CVEID: CVE-2016-9842
脆弱性の詳細: zlibは、定義されていない負の数の左シフトによって引き起こされるサービス妨害に対して脆弱です。 ユーザーに特別に細工された文書をオープンさせることにより、リモートの攻撃者はこの脆弱性を悪用してサービス拒否を引き起こす可能性があります。
CVSS Base Score: 3.3
CVSS Temporal Score: See https://exchange.xforce.ibmcloud.com/vulnerabilities/120510 for the current score
CVSS Environmental Score*: Undefined
CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)

CVEID: CVE-2016-9843
脆弱性の詳細: zlibは、ビッグエンディアンの範囲外ポインタによって引き起こされるサービス拒否に対して脆弱です。 ユーザーに特別に細工された文書をオープンさせることにより、リモートの攻撃者はこの脆弱性を悪用してサービス拒否を引き起こす可能性があります。
CVSS Base Score: 3.3
CVSS Temporal Score: See https://exchange.xforce.ibmcloud.com/vulnerabilities/120511 for the current score
CVSS Environmental Score*: Undefined
CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)