中（Moderate）: java-1.4.2-beaのセキュリティアップデート

1つのセキュリティ問題を修正したjava-1.4.2-beaのアップデートパッケージがRed Hat Enterprise Linux 3 ExtrasとRed Hat Enterprise Linux 4 Extras、そしてRed Hat Enterprise Linux 5 Supplementaryで利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

BEA WebLogic JRockit 1.4.2_16 JREとSDKは、BEA WebLogic JRockit仮想マシン1.4.2_16を含み、Java 2 Platform, Standard Edition, v1.4.2用としての認定を受けています。

Java XSLT処理クラスの中で1つの問題が発見されました。信頼できないアプレットやアプリケーションによるサービス拒否の誘発や、JREを実行しているユーザ・パーミッションで任意のコードの実行を許してしまうものです。（CVE-2008-1187）

留意点：上述の脆弱性は、appletviewerアプリケーションを呼び出すことによってjava-1.5.0-beaからのみトリガされます。

java-1.4.2-beaのすべてのユーザは、これらの問題を修正する上記パッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

436030 - CVE-2008-1187 Untrusted applet and application XSLT processing privilege escalation

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1187
http://dev2dev.bea.com/pub/advisory/277
http://www.redhat.com/security/updates/classification/#moderate

Security