いくつかのセキュリティ問題を修正する、更新済みの java-1.6.0-sun パッケージが、Red Hat Enterprise Linux 4 Extras および 5 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Sun 1.6.0 Java リリースには、Sun Java 6 Runtime Environment および Sun Java 6 ソフトウェア開発キットが含まれています。

この更新は、Sun Java 6 Runtime Environment および Sun Java 6 ソフトウェア開発キットのいくつかの脆弱性を修正します。これらの欠陥の詳細については「Oracle Java SE and Java for Business Critical Patch Update Advisory」ページの「参照」セクションをを参照してください。（CVE-2010-1321、CVE-2010-3541、CVE-2010-3548、 CVE-2010-3549、CVE-2010-3550、CVE-2010-3551、 CVE-2010-3552、CVE-2010-3553、CVE-2010-3554、 CVE-2010-3555、CVE-2010-3556、CVE-2010-3557、 CVE-2010-3558、CVE-2010-3559、CVE-2010-3560、 CVE-2010-3561、CVE-2010-3562、CVE-2010-3563、 CVE-2010-3565、CVE-2010-3566、CVE-2010-3567、 CVE-2010-3568、CVE-2010-3569、CVE-2010-3570、 CVE-2010-3571、CVE-2010-3572、CVE-2010-3573、 CVE-2010-3574）

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルで、再ネゴシエーションを無効にしてセッション再ネゴシエーションを処理する方法で、RHSA-2010:0337 更新により中間者攻撃が緩和されます。
この更新は、RFC 5746 で定義されているように TLS 再ネゴシエーションインディケーション拡張を実行し、更新されたクライアントとサーバーの間でセキュアな再ネゴシエーションを可能にします。（CVE-2009-3555）

java-1.6.0-sun のユーザーは、これらの問題を解決する、これらの更新パッケージにアップグレードする必要があります。更新を有効にするには、 Sun Java のすべての実行しているインスタンスを再起動する必要があります。

検出

RHEL 4 / 5：java-1.6.0-sun（RHSA-2010:0770）

critical Nessus プラグイン ID 49990

変更ログが見つかりません