中（Moderate）： java-1.4.2-beaのセキュリティアップデート

複数のセキュリティ問題を修正し、機能が追加されたjava-1.4.2-beaのアップデートパッケージがRed Hat Enterprise Linux 3 Extras、4 Extras、5 Supplementaryで利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

BEA WebLogic JRockit 1.4.2_16 JREとSDKは、BEA WebLogic JRockit仮想マシン1.4.2_16を含み、Java 5 Platform Standard Edition v1.4.2用としての認定を受けています。

Java Runtime Environmentの画像処理コードでバッファオーバーフローが見つかりました。アタッカーが巧妙に作成した画像ファイルをサーバアプリケーションで処理し、Java仮想マシンを実行しているユーザとして任意のコードが実行できる可能性があります。（CVE-2007-2788、CVE-2007-2789）

JSSEコンポーネントでのSSL/TLSハンドシェイクリクエストの処理でサービス拒否の問題が見つかりました。JSSE対応のサービスに接続できるリモートのアタッカーが巧妙に作成したハンドシェイクを送信することにより、Java Runtime Environmentがその後の要求に応答しないようにすることが可能になっています。（CVE-2007-3698）

Java Runtime Environmentでのフォントデータの処理で問題が見つかりました。appletviewerアプリケーション経由で参照されたアプレットが上位の権限を取得することができ、appletviewerアプリケーションを実行しているユーザと同じ権限でアクションを実行できてしまいます。信頼性のないサードパーティ製のフォント情報を処理することにより、サーバアプリケーションをクラッシュさせることも可能です。（CVE-2007-4381）

Java Runtime Environment（JRE）のアプレットキャッシングメカニズムに問題があったため、ネットワーク接続の作成が正しく処理されませんでした。リモートのアタッカーがこの問題を利用し、アプレットのダウンロード元以外のマシンによるサービスへの接続を作成する可能性があります。（CVE-2007-5232）

信頼性のないJava Web StartアプリケーションやJavaアプレットにより、ファイルをデスクトップアプリケーションにドラッグアンドドロップできました。ユーザの助けを借りたリモートのアタッカーがこの問題を利用し、任意のファイルを移動したり、コピーしたりする可能性があります。（CVE-2007-5239）

Java Runtime Environment（JRE）において、信頼性のないJavaアプレットまたはアプリケーションで、オーバーサイズのウィンドウの描画が可能でした。リモートのアタッカーがこれを悪用すると、セキュリティ警告バナーを隠すことができてしまいます。（CVE-2007-5240）

HTTPプロキシ経由で通信する署名のないJavaアプレットにより、リモート攻撃者がJavaセキュリティモデルに違反することが可能です。キャッシュされた悪意のあるアプレットにより、他のマシン上のサービスへのネットワーク接続が作成される可能性があります。（CVE-2007-5273）

これらアプレットに関連した脆弱性は、appletviewerアプリケーションの呼び出としてjava-1.4.2-beaの中でのみトリガ可能であると考えられます。

java-1.4.2-beaのすべてのユーザは、これらの問題を修正するBEA WebLogic JRockit 1.4.2_16を含む上記パッケージにアップグレードしてください。

249539 - CVE-2007-3698 Java Secure Socket Extension Does Not Correctly Process SSL/TLS Handshake Requests Resulting in a Denial of Service (DoS) Condition
250725 - CVE-2007-2788 Integer overflow in the embedded ICC profile image parser in Sun Java Development Kit
250729 - CVE-2007-2789 BMP image parser vulnerability
253488 - CVE-2007-4381 java: Vulnerability in the font parsing code
321951 - CVE-2007-5232 Security Vulnerability in Java Runtime Environment With Applet Caching
321991 - CVE-2007-5240 Applets or Applications are allowed to display an oversized window
324351 - CVE-2007-5273 Anti-DNS Pinning and Java Applets with HTTP proxy

Security