いくつかのセキュリティの問題を修正する更新済みの java-1.5.0-sun パッケージが、Red Hat Enterprise Linux 4 Extras で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Java Runtime Environment（JRE）には、Java プログラミング言語で書かれたアプレットやアプリケーションを実行するために必要なソフトウェアやツールが含まれています。

Javadoc ツールがクロスサイトスクリプティング（XSS）の脆弱性が含まれる HTML ドキュメントページを生成することが可能でした。リモートの攻撃者が、これを利用して、任意の Web スクリプトまたは HTML を注入する可能性があります。
(CVE-2007-3503)

Java Web Start URL 解析コンポーネントの、JNLP ファイルの解析コード内にバッファオーバーフローの脆弱性が含まれていました。リモートの攻撃者が、悪意のある JNLP ファイルを作成し、このファイルが開かれた場合、この欠陥を発生させ、任意のコードを実行する可能性があります。(CVE-2007-3655)

JSSE コンポーネントが SSL/TLS ハンドシェイクリクエストを適切に処理しませんでした。JSSE ベースのサービスに接続できるリモートの攻撃者が、この欠陥をトリガーすることにより、サービス拒否を発生させる可能性があります。
(CVE-2007-3698)

アプレットクラスローダーに欠陥が見つかりました。信頼されないアプレットが、この欠陥を利用して、ネットワークアクセス制限を回避し、アプレットを実行したマシンでホストされているサービスに接続する可能性があります。
(CVE-2007-3922)

java-sun-1.5.0 の全ユーザーは、Sun Java 1.5.0 Update 12 が含まれるこれらのパッケージへアップグレードし、これらの問題を修正する必要があります。

検出

RHEL 4：java-1.5.0-sun（RHSA-2007:0818）

high Nessus プラグイン ID 63843

変更ログが見つかりません