IBM Java 1.4.2 SR13 は FP8 に更新され、多様なバグとセキュリティ問題が修正されました。

以下のセキュリティ問題が解決されました：

  - MIT Kerberos 5（別名krb5）バージョン1.8.2以前の1.7.1～1.8におけるGSS-APIライブラリ内のkrb5/accept_sec_context.cにあるkg_accept_krb5関数がkadmindおよびその他のアプリケーションで使用されると、無効なGSS-APIトークンを適切にチェックしません。これにより、認証されたリモートユーザーは、認証システムのチェックサムフィールドが欠落しているAP-REQメッセージを介してサービス拒否（NULLポインターデリファレンスおよびデーモンのクラッシュ）を引き起こすことが可能です。（CVE-2010-1321）

  - Oracle Java SE および Java for Business 6 Update 21、5.0 Update 25、1.4.2_27、および 1.3.1_28 のネットワーキングコンポーネントにおける詳細不明の脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性および可用性に影響を与えることが可能です。注：前述の情報は October 2010 CPU から取得されました。
    Oracle は、信頼できないコードによる HTTP TRACE リクエストの実行を可能にする allowHttpTrace 権限を HttpURLConnection が適切にチェックしないという、信頼できる下流ベンダーによる主張についてコメントしていません。
    （CVE-2010-3574）

  - Java Runtime Environmentは、「2.2250738585072012e-308」をバイナリ浮動小数点値に変換すると、恒久的にハングします。（CVE-2010-4476）

検出

SuSE 10 セキュリティ更新：IBM Java（ZYPP パッチ番号 7440）

critical Nessus プラグイン ID 57203

変更ログが見つかりません