重大（Critical）：java-1.5.0-ibmのセキュリティアップデート

セキュリティ問題を修正したjava-1.5.0-ibmパッケージがRed Hat Enterprise Linux 5 SupplementaryおよびEnterprise Linux 4 Extrasで利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重大（Critical）」のセキュリティ問題と評価されています。

IBMの1.5.0 Javaリリースは、IBM Java 2 Runtime EnvironmentとIBM Java 2 Software Development Kitを含んでいます。

SUNのJava Runtime EnvironmentでGIF画像処理の欠陥が見つかり、IBM Java 2にも影響することが報告されました。信頼性のないアプレットまたはアプリケーションがこの欠陥を利用して上位の権限を取得したり、任意のコードを実行 したりする可能性があります。（CVE-2007-0243）

このアップデートでは、次の問題も解決されています。

* java-1.5.0-ibm-pluginサブパッケージが、新しいjava-1.5.0-sun-pluginサブパッケージと競合しました。

* java-1.5.0-ibm-pluginパッケージの依存性が不正確でした。java-1.5.0-ibm-alsaパッケージがjava -1.5.0-ibmパッケージに統合され、この問題が解決されました。

java-ibm-1.5.0のすべてのユーザは、これらの問題を解決するIBMの1.5.0 SR4 Javaリリースを含む上記パッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

236894 - CVE-2007-0243 GIF buffer overflow
237281 - CVE-2007-0243 GIF buffer overflow
237290 - Installation of all Extras packages generates package conflict
237685 - plugin does not initialize

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0243
http://www-128.ibm.com/developerworks/java/jdk/alerts/
http://www.redhat.com/security/updates/classification/#critical