いくつかのセキュリティの問題を修正する java-1.5.0-ibm パッケージが、Red Hat Enterprise Linux 4 Extras で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

IBM 1.5.0 Java リリースには、IBM Java 2 Runtime Environment および IBM Java 2 ソフトウェア開発キットが含まれています。

Java Runtime Environment に、脆弱性が見つかりました。信頼されていないアプレットはこれらの脆弱性を利用してその他のアプレットからデータにアクセスできます。（CVE-2006-6736、 CVE-2006-6737）

Java Runtime Environment にシリアル化の欠陥が発見されました。
信頼性されていないアプレットまたはアプリケーションがこれらの欠陥を利用して、権限を昇格する可能性があります。(CVE-2006-6745)

Java Runtime Environment に、バッファオーバーフローの脆弱性が発見されました。信頼されていないアプレットは、これらの欠陥を利用して権限を昇格でき、ローカルファイルの読み込みや書き込み、またはローカルアプリケーションを実行できる可能性があります。(CVE-2006-6731)

Daniel Bleichenbacher 氏は、PKCS#1 v1.5 署名上の攻撃を発見しました。
指数 3 の RSA キーを使用すると、攻撃者が PKCS #1 v1.5 の署名を偽造する可能性があり、これによって当該の署名が、署名の RSA 累乗結果の過剰データをチェックしない実装により不適切に認証されます。(CVE-2006-4339)

java-ibm-1.5.0 の全ユーザーは、IBM 1.5.0 SR3 Java リリースが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

注意：このエラータのパッケージは、2007 年 1 月 24 日のアドバイザリ RHEA-2007:0027 にてリリースされたものと同一です。RHEA-2007:0027 のリリースにあたり、セキュリティ問題の修正を含むことが認識されていなかったため、このセキュリティ更新が発行されました。既にこれらのパッケージに更新されている場合は、この更新を適用する必要はありません。

検出

RHEL 4：java-1.5.0-ibm（RHSA-2007:0073）

high Nessus プラグイン ID 63839

変更ログが見つかりません