重大（Critical）: java-1.5.0-sunのセキュリティアップデート

複数のセキュリティ問題を修正したjava-1.5.0-sunのアップデートパッケージがRed Hat Enterprise Linux 4と5で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重大（Critical）」のセキュリティ問題と評価されていま す。

Java Runtime Environment(JRE)には、Java言語で記述されたアプレットやアプリケーションの実行に必要なソフトウェアとツールが含まれています。

これらのjava-1.5.0-sunアップデートパッケージでは以下のセキュリティ問題が修正されています：

Java Runtime Environmentの中で発見された2つの脆弱性は、信頼されていないアプリケーションやアプレットに、割当てられているものより上位の権限の取得を許してしまうものです。悪意を持ったWebサイトはこの脆弱性を利用して、実行されているJavaプロセスの中でローカ ル・ファイルの読み書きやローカル・アプリケーションの実行が可能になります。（CVE-2008-0657）

java-1.5.0-sunを利用している全てのユーザは、この問題を解決するバックポートパッチが含まれた上記アップデートパッケージにアップ グレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

431861 - CVE-2008-0657 java-1.5.0 Privilege escalation via unstrusted applet and application

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0657
http://www.redhat.com/security/updates/classification/#critical
http://sunsolve.sun.com/search/document.do?assetkey=1-26-231261-1