複数のセキュリティ問題を修正する更新済みの java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

IBM 1.6.0 Java リリースには、IBM Java 2 Runtime Environment および IBM Java 2 ソフトウェア開発キットが含まれています。

Java XSLT 処理クラスに欠陥が見つかりました。信頼されないアプリケーションまたはアプレットにより、サービス拒否が引き起こされたり、 JRE を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
(CVE-2008-1187)

Java Web Start（JWS）にいくつかのバッファオーバーフローの欠陥が見つかりました。信頼できない JNLP アプリケーションがローカルファイルにアクセスしたり、または JRE を実行しているユーザーがアクセス可能なローカルアプリケーションを実行する可能性があります。（CVE-2008-1188、CVE-2008-1189、CVE-2008-1190、 CVE-2008-1191、CVE-2008-1196）

Java プラグインに欠陥が見つかりました。リモートの攻撃者が、同一生成元ポリシーをバイパスし、JRE を実行しているユーザの権限で任意のコードを実行する可能性があります。(CVE-2008-1192)

JRE イメージ解析ライブラリに欠陥が見つかりました。信頼できないアプリケーションまたはアプレットにより、サービス拒否が引き起こされたり、JRE を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2008-1193)

JRE カラーマネージメントライブラリに欠陥が見つかりました。信頼されないアプリケーションまたはアプレットにより、サービス拒否（JVM のクラッシュ）が発生させられる可能性があります。
(CVE-2008-1194)

JRE で、信頼されない JavaScript コードが Java API を使用してローカルネットワーク接続を作成することが可能でした。リモートの攻撃者が、この欠陥を利用して、ローカルネットワークサービスにアクセスすることが可能です。(CVE-2008-1195)

java-1.6.0-ibm の全ユーザーは、IBM 1.6.0 SR1 Java リリースが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

検出

RHEL 5：java-1.6.0-ibm（RHSA-2008:0267）

high Nessus プラグイン ID 63854

変更ログが見つかりません