いくつかのセキュリティの問題を修正する更新済みの java-1.6.0-bea パッケージが、Red Hat Enterprise Linux 5 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

BEA WebLogic JRockit 1.6.0_03 JRE および SDK は BEA WebLogic JRockit 仮想マシン 1.6.0_03 を含んでおり、Java 6 Platform、Standard Edition、v1.6.0 について認定済みです。

Java XML 解析コードは、「external general entities」プロパティが「FALSE」に設定されていても、外部エンティティの参照を処理しました。これによって、リモートの攻撃者が XML 外部エンティティ（XXE）攻撃を行い、サービス拒否を引き起こしたり、制限されているリソースへのアクセスを取得することができました。(CVE-2008-0628)

Java XSLT 処理クラスに欠陥が見つかりました。信頼されないアプリケーションまたはアプレットにより、サービス拒否が引き起こされたり、 JRE を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
(CVE-2008-1187)

JRE イメージ解析ライブラリに欠陥が見つかりました。信頼されないアプリケーションまたはアプレットにより、サービス拒否が引き起こされたり、 JRE を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2008-1193)

JRE カラーマネージメントライブラリに欠陥が見つかりました。信頼されないアプリケーションまたはアプレットにより、サービス拒否（JVM のクラッシュ）が発生させられる可能性があります。
(CVE-2008-1194)

上記で一覧されているアプレットに関する脆弱性は、「appletviewer」アプリケーションを呼び出すことにより、java-1.6.0-bea でのみ発生します。

java-1.6.0-bea のユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。

検出

RHEL 5：java-1.6.0-bea（RHSA-2008:0245）

high Nessus プラグイン ID 63852

変更ログが見つかりません