1 つのセキュリティ問題を修正する更新済みの java-1.4.2-ibm パッケージが、Red Hat Enterprise Linux 4 Extras および Red Hat Enterprise Linux 5 Supplementary で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

IBM 1.4.2 SR13 Javaリリースには、IBM Java 2 Runtime EnvironmentおよびIBM Java 2ソフトウェア開発キットが含まれています。

特定の文字列が Double オブジェクトに変換過程にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、例えば特別に細工されたHTTPリクエストのDouble値を解析した場合に、Javaベースのアプリケーションをハングアップさせることができます。（CVE-2010-4476）

java-1.4.2-ibmの全ユーザーは、IBM 1.4.2 SR13-FP8 Javaリリースが含まれる、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、IBM Java のすべての実行中のインスタンスを再起動する必要があります。

検出

RHEL 4 / 5：java-1.4.2-ibm（RHSA-2011: 0292）

medium Nessus プラグイン ID 52065

変更ログが見つかりません