SuSE 10 セキュリティ更新：IBM Java 1.4.2（ZYPP パッチ番号 6523）

high Nessus プラグイン ID 49859

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

IBM Java 1.4.2 は SR13 FP1 に更新されました。

次の 2 つのセキュリティ問題を修正しています：CVE-2009-2625：XML データ解析による Java Runtime Environment（JRE）の脆弱性により、リモートのクライアントが、JRE を実行しているシステム上でサービス拒否状態を引き起こす可能性があります。

- Java Runtime Environment（JRE）が特定の RSA 公開鍵を処理する方法で脆弱性が存在するため、JRE が過剰な量の CPU リソースを消費する可能性があります。
これにより、影響を受けるシステム上でサービス拒否（DoS）状態が発生する可能性があります。このような鍵は、アプリケーションのリモートクライアントによって提供される可能性があります。（CVE-2008-5349）

この問題は、セキュリティプロバイダーの IBMJCE、IBMPKCS11Impl、および IBMJCEFIPS に影響を与えます。