複数のセキュリティの問題を修正する更新済みの java-1.5.0-ibm パッケージが、Red Hat Network Satellite Server で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

この更新では、Red Hat Network Satellite Server の一部として出荷される IBM Java 2 Runtime Environment と IBM Java 2 Software Development Kit におけるいくつかのセキュリティ上の脆弱性を修正します。通常の運用環境では、ランタイムが信頼できないアプレットで使用されることはないため、このようなセキュリティリスクは高くありません。

IBM Java 2 Runtime Environment と IBM Java 2 Software Development Kit にいくつかの脆弱性が発見されました。これらの脆弱性については「参照」セクションの IBM「セキュリティの警告」ページにまとめられています。（CVE-2008-3103、CVE-2008-5345、 CVE-2008-5346、CVE-2008-5348、CVE-2008-5349、 CVE-2008-5350、CVE-2008-5351、CVE-2008-5352、 CVE-2008-5353、CVE-2008-5354、CVE-2008-5356、 CVE-2008-5357、CVE-2008-5359、CVE-2008-5360）

java-1.5.0-ibm の全ユーザーは、IBM 1.5.0 SR9 Java リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

検出

RHEL 4 / 5：java-1.5.0-ibm（RHSA-2009:0466）

critical Nessus プラグイン ID 43843

変更ログが見つかりません