重大（Critical）：java-1.4.2-ibmのセキュリティアップデート

複数のセキュリティ問題を修正したjava-1.4.2-ibmのアップデートパッケージが、Red Hat Enterprise Linux 3および4 Extras、および5 Supplementaryで利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重大（Critical）」のセキュリティ問題と評価されています。

IBMの1.4.2 SR10 Javaリリースは、IBM Java 2 Runtime EnvironmentとIBM Java2 Software Development Kitを含んでいます。

Java Secure Socket Extension（JSSE）コンポーネントで、SSL/TLSハンドシェイク要求が正しく処理されませんでした。JSSEベースのサービスに接続することでリモートから、故意にサービス拒否を引き起こすことが可能でした。（CVE-2007-3698）

Java Runtime Environmentでのフォントデータの処理で欠陥が見つかりました。信頼性のないアプレットが権限を引き上げることにより、ログインユーザと同じ権限でアクションを実行できます。サードパーティ製の信頼性のないフォント情報を処理するサーバアプリケーションをクラッシュさせることも可能です。（CVE-2007-4381）

Java Runtime Environment（JRE）のアプレットキャッシングメカニズムによって、ネットワーク接続の作成が正しく処理されませんでした。この欠陥を利用してリモートから、アプレットのダウンロード元以外のマシンでサービスへの接続を作成される可能性があります。（CVE-2007-5232）

Java Web Startに複数の脆弱性が存在したため、信頼性のないアプリケーションによりJava Web Startキャッシュのロケーションが特定される可能性がありました。（CVE-2007-5238）

信頼性のないJava Web StartアプリケーションやJavaアプレットにより、ファイルをデスクトップアプリケーションにドラッグアンドドロップできました。ユーザの助けを借りたリモート攻撃者がこの欠陥を利用して、任意のファイルを移動したり、コピーしたりする可能性があります。（CVE-2007-5239）

Java Runtime Environmentにおいて、信頼性のないJavaアプレットまたはアプリケーションにより、特大のウィンドウを表示できました。この欠陥がリモート攻撃者によって利用され、セキュリティ警告バナーが隠される可能性があります。（CVE-2007-5240）

HTTPプロキシ経由で通信する署名のないJavaアプレットにより、リモート攻撃者がJavaセキュリティモデルに違反することが可能です。キャッシュされた悪意のあるアプレットにより、他のマシン上のサービスへのネットワーク接続が作成される可能性があります。（CVE-2007-5273）

Mozilla FirefoxブラウザやOperaブラウザでロードされた署名のないアプレットにより、リモート攻撃者がJavaセキュリティモデルに違反することが可能です。キャッシュされた悪意のあるアプレットにより、他のマシン上のサービスへのネットワーク接続が作成される可能性があります。（CVE-2007-5274）

java-1.4.2-ibmのすべてのユーザは、これらの問題を解決するIBMの1.4.2 SR10Javaリリースを含む上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

249539 - CVE-2007-3698 Java Secure Socket Extension Does Not Correctly Process SSL/TLS Handshake Requests Resulting in a Denial of Service (DoS) Condition
253488 - CVE-2007-4381 java: Vulnerability in the font parsing code
321951 - CVE-2007-5232 Security Vulnerability in Java Runtime Environment With Applet Caching
321961 - CVE-2007-5238 Vulnerabilities in Java Web Start allow to determine the location of the Java Web Start cache
321981 - CVE-2007-5239 Untrusted Application or Applet May Move or Copy Arbitrary Files
321991 - CVE-2007-5240 Applets or Applications are allowed to display an oversized window
324351 - CVE-2007-5273 Anti-DNS Pinning and Java Applets with HTTP proxy
324361 - CVE-2007-5274 Anti-DNS Pinning and Java Applets with Opera and Firefox

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3698
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4381
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5232
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5238
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5239
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5240
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5273
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5274
http://www.redhat.com/security/updates/classification/#critical

Security