重大（Critical）：java-1.4.2-ibmのセキュリティアップデート

セキュリティ問題を修正したjava-1.4.2-ibmのアップデートパッケージがRed Hat Enterprise Linux 3および4 Extrasで利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重大（Critical）」のセキュリティ問題と評価されています。

IBMの1.4.2 SR8 Javaリリースは、IBM Java 2 Runtime EnvironmentとIBM Java 2 Software Development Kitを含んでいます。

SUNのJava Runtime EnvironmentでGIF画像処理の欠陥が見つかり、IBM Java 2にも影響することが報告されました。信頼性のないアプレットまたはアプリケーションがこの欠陥を利用して上位の権限を取得したり、任意のコードを実行 したりする可能性があります。（CVE-2007-0243）

java-1.4.2-ibmのすべてのユーザは、この問題を解決するIBMの1.4.2 SR8 Javaリリースを含む上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

236892 - CVE-2007-0243 GIF buffer overflow
237283 - CVE-2007-0243 GIF buffer overflow
237284 - CVE-2007-0243 GIF buffer overflow

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0243
http://www-128.ibm.com/developerworks/java/jdk/alerts/
http://www.redhat.com/security/updates/classification/#critical