重大（Critical）：java-1.4.2-ibmのセキュリティアップデート

一連のセキュリティ問題を修正したjava-1.4.2-ibmのアップデートパッケージがRed Hat Enterprise Linux 3および4 ExtrasとRed Hat Enterprise Linux 5 Supplementaryで利用可能になりました。

このアップデートは、Red Hat セキュリティ対策チームによって、深刻度「重大（Critical）」のセキュリティ問題と評価されています。

IBMの1.4.2 SR9 Javaリリースは、IBM Java 2 Runtime EnvironmentとIBM Java 2 Software Development Kitを含んでいます。

Java Web Startコンポーネントでセキュリティ脆弱性が発見されました。信頼性のないアプリケーションがその権限を引き上げることにより、Java Web Startアプリケーションを実行しているユーザがアクセスできるローカルファイルに対して、読み取りや書き込みを行うことが可能です。（CVE-2007-2435）

画像コードJREでバッファオーバーフローが見つかりました。信頼性のないアプレットやアプリケーションによりこの欠陥が利用され、権限が引き上げられたり、Java仮想マシンを実行しているユーザとして任意のコードが実行されたりする可能性があります。（CVE-2007-3004）

Java Runtime Environmentで未特定の脆弱性が発見されました。信頼性のないアプレットやアプリケーションによって、Java仮想マシンが無応答になる可能性があります。（CVE-2007-3005）

java-1.4.2-ibmのすべてのユーザは、これらの問題を解決するIBMの1.4.2 SR9 Java リリースを含む上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

239660 - CVE-2007-2435 javaws vulnerabilities
242595 - CVE-2007-3004 Integer overflow in IBM JDK's ICC profile parser
250733 - CVE-2007-3005 Unspecified vulnerability in Sun JRE

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2435
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3004
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3005
http://www.redhat.com/security/updates/classification/#critical