現已提供適用於 Red Hat Enterprise Linux 4 Extras、Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.5.0-ibm 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM 1.5.0 Java 版本包含 IBM Java 2 Runtime Environment 和 IBM Java 2 Software Development Kit。

在將特定字串轉換到 Double 物件的方法中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵造成 Java 型應用程式懸置，例如：在特製的 HTTP 要求中剖析 Double 值。(CVE-2010-4476)

建議所有 java-1.5.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM 1.5.0 SR12-FP3 Java 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，此更新才會生效。

偵測

RHEL 4 / 5 / 6 : java-1.5.0-ibm (RHSA-2011:0291)

medium Nessus Plugin ID 52064

找不到變更記錄