いくつかのセキュリティ問題を修正する更新済みの java-1.4.2-ibm パッケージが、Red Hat Enterprise Linux 3 および 4 Extras で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

IBM 1.4.2 SR7 Java リリースには、IBM Java 2 Runtime Environment および IBM Java 2 ソフトウェア開発キットが含まれています。

多数のセキュリティ問題が見つかりました：

Java Runtime Environment に、脆弱性が見つかりました。信頼されていないアプレットはこれらの脆弱性を利用してその他のアプレットからデータにアクセスできます。（CVE-2006-6736、 CVE-2006-6737）

Java Runtime Environment にシリアル化の欠陥が発見されました。
信頼性されていないアプレットまたはアプリケーションがこれらの欠陥を利用して、権限を昇格する可能性があります。(CVE-2006-6745)

Java Runtime Environment に、バッファオーバーフローの脆弱性が発見されました。信頼されていないアプレットは、これらの欠陥を利用して権限を昇格でき、ローカルファイルの読み込みや書き込み、またはローカルアプリケーションを実行できる可能性があります。(CVE-2006-6731)

Daniel Bleichenbacher 氏は、PKCS#1 v1.5 署名上の攻撃を発見しました。
指数 3 の RSA キーを使用すると、攻撃者が PKCS #1 v1.5 の署名を偽造する可能性があり、これによって当該の署名が、署名の RSA 累乗結果の過剰データをチェックしない実装により不適切に認証されます。(CVE-2006-4339)

java-1.4.2-ibm の全ユーザーは、IBM 1.4.2 SR7 Java リリースが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

検出

RHEL 3 / 4：java-1.4.2-ibm（RHSA-2007:0062）

high Nessus プラグイン ID 63837

変更ログが見つかりません