いくつかのセキュリティ問題を修正する、更新済みの java-1.6.0-sun パッケージが、Red Hat Enterprise Linux 4 Extras および 5 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Java Runtime Environment（JRE）には、Java プログラミング言語で書かれたアプレットやアプリケーションを実行するために必要なソフトウェアやツールが含まれています。

ローカル監視を有効にしたときに、 Java Management Extension（JMX）管理エージェントで脆弱性が見つかりました。これにより、リモートの攻撃者が無効な操作を実行することが可能でした。(CVE-2008-3103)

署名のないアプレットを持つ複数の脆弱性を報告しました。リモートの攻撃者が、署名のないアプレットを悪用して、アプレットを実行しているホストで実行しているローカルホストサービスに接続することが可能です。(CVE-2008-3104)

Java API for XML Web Services（JAX-WS）のクライアントとサービスの実装に、いくつかの脆弱性が見つかりました。悪意のある XML を信頼できる、または信頼できないアプリケーションによって処理させたリモートの攻撃者が、URL にアクセスしたり、サービス拒否を引き起こしたりすることが可能でした。
（CVE-2008-3105、 CVE-2008-3106）

信頼できないアプリケーションまたはアプレットによって、JRE の脆弱性が発生する可能性があります。リモートの攻撃者が、信頼できないアプレットまたはアプリケーションに、ローカルファイルの読み取り/書き込みまたはローカルプログラムの実行などを可能にする拡張された権限を付与する可能性があります。(CVE-2008-3107)

JRE スクリプティングサポート内のいくつかの脆弱性が報告されました。リモートの攻撃者が、信頼できないアプレットに、ローカルファイルの読み取り/書き込み、およびローカルプログラムの実行、または他のアプレットの機密データのクエリなどを可能にする拡張された権限を付与する可能性があります。
（CVE-2008-3109、 CVE-2008-3110）

Java Web Start の脆弱性が見つかりました。リモートの攻撃者が、信頼できない Java Web Start アプリケーションを実行しているユーザーの権限で、任意のファイルを作成することが可能でした。(CVE-2008-3112)

信頼できないアプリケーションを処理したときの Java Web Start の他の脆弱性が報告されました。攻撃者が、キャッシュロケーションなどの機密情報を取得することが可能でした。(CVE-2008-3114)

java-1.6.0-sun のユーザーは、これらの問題を解決する、これらの更新パッケージにアップグレードする必要があります。

検出

RHEL 5：java-1.6.0-sun（RHSA-2008:0594）

critical Nessus プラグイン ID 63858

変更ログが見つかりません