中（Moderate）： java-1.5.0-beaのセキュリティアップデート

複数のセキュリティ問題を修正したjava-1.5.0-beaのアップデートパッケージがRed Hat Enterprise Linux 4と5で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

BEA WebLogic JRockit 1.5.0_14 JREとSDKはBEA WebLogic JRockit Virtual Machine 1.5.0_14を含み、Java 5 Platform Standard Edition v1.5.0用と認定されています。

Java Runtime Environment（JRE）に含まれるアプレットのキャッシング機構の中に、ネットワーク接続の確立を適切に処理できない問題が1つ見つかりました。この問題を利用すれば、リモートのアタッカーはアプレットがダウンロードされたマシン以外のサービスへ接続できてしまいます。(CVE-2007-5232)

信頼できないJavaアプレットからデスクトップアプリケーションへファイルのドラッグ＆ドロップできてしまいます。この問題が利用されると 、ユーザの手を借りたリモートのアタッカーに任意のファイルの移動やコピーを許してしまいます。(CVE-2007-5239)

Java Runtime Environment（JRE）において、信頼性のないJavaアプレットまたはアプリケーションで、オーバーサイズのウィンドウの描画が可能でした。リモートのアタッカーがこれを悪用すると、セキュリティ警告バナーを隠すことができてしまいます。（CVE-2007-5240）

書名のないJavaアプレットがHTTPプロキシを介して通信可能なため、リモートのアタッカーはJavaのセキュリティモデルを破ることができてしまいます。キャッシュされた悪意のあるアプレットが他のマシン上のサービスへネットワーク接続を確立できてしまいます。（CVE-2007-5273）

Java Runtime Environmentの中で発見された2つの脆弱性は、信頼されていないアプリケーションやアプレットに、割当てられているものより上位の権限の取得を許してしまうものです。悪意を持ったWebサイトはこの脆弱性を利用して、実行されているJavaプロセスの中でローカル・ファイルの読み書きやローカル・アプリケーションの実行が可能になります。（CVE-2008-0657）

これらアプレットに関連した脆弱性は、appletviewerアプリケーションの呼び出としてjava-1.5.0-beaの中でのみトリガ可能であると考えられます。

java-1.5.0-beaを利用している全てのユーザは、この問題を解決するBEA WebLogic JRockit 1.5.0_14が含まれた上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

このアップデートを適用するためにRed Hat Networkをどのように利用するかの詳細は、次のFAQリンクを参照してください。http://kbase.redhat.com/faq/FAQ_58_10188

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

[an error occurred while processing this directive]

[an error occurred while processing this directive]