IBM Java 1.4.2 は SR13 FP1 に更新されました。

次の 2 つのセキュリティ問題を修正しています：CVE-2009-2625：XML データ解析による Java Runtime Environment（JRE）の脆弱性により、リモートのクライアントが、JRE を実行しているシステム上でサービス拒否状態を引き起こす可能性があります。

- Java Runtime Environment（JRE）が特定の RSA 公開鍵を処理する方法で脆弱性が存在するため、JRE が過剰な量の CPU リソースを消費する可能性があります。
 これにより、影響を受けるシステム上でサービス拒否（DoS）状態が発生する可能性があります。このような鍵は、アプリケーションのリモートクライアントによって提供される可能性があります。（CVE-2008-5349）

この問題は、セキュリティプロバイダーの IBMJCE、IBMPKCS11Impl、および IBMJCEFIPS に影響を与えます。

検出

SuSE 10 セキュリティ更新：IBM Java 1.4.2（ZYPP パッチ番号 6523）

high Nessus プラグイン ID 49859

変更ログが見つかりません