中（Moderate）：java-1.5.0-beaのセキュリティアップデート

複数のセキュリティ問題を修正したjava-1.5.0-beaのアップデートパッケージがRed Hat Enterprise Linux 4 Extrasおよび5 Supplementaryで利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

BEA WebLogic JRockit 1.5.0_11 JREとSDKは、BEA WebLogic JRockit仮想マシン1.5.0_11を含み、Java 5 Platform Standard Edition v1.5.0用に認定されています。

BEA Java Runtime EnvironmentのGIF画像処理で欠陥が見つかりました。アプリケーションが信頼性のないGIF画像入力を処理した場合、Java仮想マシンを実行しているユーザとして任意のコードが実行される可能性があります。（CVE-2007-0243）

Java Runtime Environmentの画像処理コードでバッファオーバーフローが見つかりました。攻撃者が巧妙に作成された画像ファイルをサーバアプリケーションで処理し、Java仮想マシンを実行しているユーザとして任意のコードが実行される可能性があります。（CVE-2007-2788、CVE-2007-2789、CVE-2007-3004）

Java Applet Viewerでサービス拒否の欠陥が発見されました。信頼性のないJava アプレットによって、Java仮想マシンが無応答になる可能性があります。ただし、BEA WebLogic JRockit 1.5.0_11にはブラウザプラグインが付属していないため、この問題を悪用できるのは、「appletviewer」アプリケーションを実行しているユーザだけです。（CVE-2007-3005）

Javadocツールでクロスサイトスクリプティング（XSS）の欠陥が見つかりました。攻撃者がJavadocで作成されたHTMLドキュメンテーションページに任意のコンテンツを挿入し、ユーザを欺いたり、機密情報を盗んだりする可能性があります。（CVE-2007-3503）

JSSEコンポーネントでのSSL/TLSハンドシェイク要求の処理でサービス拒否の欠陥が見つかりました。JSSE対応のサービスに接続できるリモート攻撃者が巧妙に作成されたハンドシェイクを送信することにより、Java Runtime Environmentがその後の要求に応答しないようにすることが可能です。（CVE-2007-3698）

Java Runtime Environmentでのフォントデータの処理で欠陥が見つかりました。「appletviewer」アプリケーション経由で参照されたアプレットがその権限を引き上げることにより、「appletviewer」アプリケーションを実行しているユーザと同じ権限でアクションを実行できます。サードパーティ製の信頼性のないフォント情報を処理するサーバアプリケーションをクラッシュさせることも可能です。（CVE-2007-4381）

java-bea-1.5.0のすべてのユーザは、これらの問題を解決するBEA WebLogic JRockit 1.5.0_11リリースを含む上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

242595 - CVE-2007-3004 Integer overflow in IBM JDK's ICC profile parser
246765 - CVE-2007-3503 HTML files generated with Javadoc are vulnerable to a XSS
249539 - CVE-2007-3698 Java Secure Socket Extension Does Not Correctly Process SSL/TLS Handshake Requests Resulting in a Denial of Service (DoS) Condition
250725 - CVE-2007-2788 Integer overflow in the embedded ICC profile image parser in Sun Java Development Kit
250729 - CVE-2007-2789 BMP image parser vulnerability
250733 - CVE-2007-3005 Unspecified vulnerability in Sun JRE
253488 - CVE-2007-4381 Vulnerability in the font parsing code
325941 - CVE-2007-0243 GIF buffer overflow

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0243
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2788
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2789
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3004
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3005
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3503
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3698
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4381
http://www.redhat.com/security/updates/classification/#moderate