Red Hat Enterprise Linux 4 Extras および 5 Supplementary に同梱の java-1.5.0-sun パッケージには、セキュリティの欠陥があるため、使用しないでください。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Sun 1.5.0 Java リリースには、Sun Java 5 Runtime Environment および Sun Java 5 ソフトウェア開発キットが含まれています。

java-1.5.0-sun パッケージは、多数のセキュリティの欠陥に脆弱であるため、今後は使用しないでください。（CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849）

Sun Java SE Release ファミリー 5.0 は、2009 年 11 月 3 日にサポート終了日を迎えました。RHSA-2009:1571 の更新により、一般に利用可能なバージョン 5.0 の最終的な更新（Update 22）を提供しました。Sun Java SE 5.0 用の重大な修正を常に受け取りたいユーザーは、Oracle に連絡してください：

http://www.sun.com/software/javaforbusiness/index.jsp

Sun Java SE 5.0 に代わるものは IBM Developer Kit for Linux の Java 2 Technology Edition であり、これは Red Hat Network で Extras およびSupplementary チャネルから利用可能です。

Java 6 ランタイムを使用できるアプリケーションは、Red Hat Enterprise Linux 5 に付属のオープンソース JDK である OpenJDK（java-1.6.0-openjdk）5.3 以降、IBM JDK（java-1.6.0-ibm）、または Sun JDK（java-1.6.0-sun）において、Java 6 に移行することができます。

この更新では、サポート終了日を迎えたため、java-1.5.0-sun パッケージを削除しています。

検出

RHEL 4 / 5：java-1.5.0-sun（RHSA-2010:0338）

high Nessus プラグイン ID 46294

変更ログが見つかりません