注：j2sdk-1.4.2 with jdk-1.5.0 はこの rpm の組み合わせに置き換わります。
そのため、java は、バージョン 1.4.2 から 1.5.0 に変更されます。これにより、問題が生じる場合は申し訳ございません。これは、セキュリティ面で必要であることをご了承ください。

Java Runtime Environment（JRE）のアプレットキャッシュメカニズムの欠陥により、ネットワーク接続の作成が適切に処理されません。リモートの攻撃者が、この欠陥を利用して、アプレットのダウンロード元以外のマシンでサービスへの接続を作成する可能性があります。
（CVE-2007-5232）

Java Web Start に存在する複数の脆弱性により、信頼されないアプリケーションが Java Web Start キャッシュの場所を特定できる可能性があります。（CVE-2007-5238）

信頼されない Java Web Start アプリケーションまたは Java アプレットが、デスクトップアプリケーションにファイルをドラッグアンドドロップすることが可能でした。ユーザーに支援されたリモートの攻撃者が、この欠陥を利用して、任意のファイルを移動またはコピーする可能性があります。
（CVE-2007-5239）

Java Runtime Environment（JRE）で、信頼されていない Java アプレットまたはアプリケーションが大きすぎるサイズのウィンドウを表示できる可能性があります。リモートの攻撃者がこれを利用してセキュリティ警告バナーを隠す可能性があります。（CVE-2007-5240）

HTTP プロキシ経由で通信している未署名の Java アプレットを利用して、リモートの攻撃者が Java セキュリティモデルに違反する可能性があります。キャッシュされた悪意あるアプレットが他のマシンのサービスへのネットワーク接続を作成する可能性があります。（CVE-2007-5273）

Mozilla Firefox または Opera のブラウザと共に読み込まれる未署名のアプレットを利用して、リモートの攻撃者が Java セキュリティモデルに違反する可能性がありました。キャッシュされた悪意あるアプレットが他のマシンのサービスへのネットワーク接続を作成する可能性があります。（CVE-2007-5274）Javadocツールがクロスサイトスクリプティング（XSS）の脆弱性が含まれる HTML ドキュメントページを生成することが可能でした。リモートの攻撃者が、これを利用して、任意の Web スクリプトまたは HTML を注入する可能性があります。（CVE-2007-3503）

Java Web Start URL 解析コンポーネントの、JNLP ファイルの解析コード内にバッファオーバーフローの脆弱性が含まれていました。リモートの攻撃者が、悪意のある JNLP ファイルを作成し、このファイルが開かれた場合、この欠陥を発生させ、任意のコードを実行する可能性があります。（CVE-2007-3655）

JSSE コンポーネントが SSL/TLS ハンドシェイクリクエストを適切に処理しませんでした。JSSE ベースのサービスに接続できるリモートの攻撃者が、この欠陥をトリガーすることにより、サービス拒否を発生させる可能性があります。
（CVE-2007-3698）

アプレットクラスローダーに欠陥が見つかりました。信頼されないアプレットが、この欠陥を利用して、ネットワークアクセス制限を回避し、アプレットを実行したマシンでホストされているサービスに接続する可能性があります。
（CVE-2007-3922）

検出

Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 の jdk（java）

high Nessus プラグイン ID 60344

変更ログが見つかりません