現已提供適用於 Red Hat Enterprise Linux 4 Extras 和 Red Hat Enterprise Linux 5 Supplementary 的 java-1.4.2-ibm 更新版套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM 1.4.2 SR13-FP8 Java 版本包含 IBM Java 2 Runtime Environment 和 IBM Java 2 Software Development Kit。

在將特定字串轉換到 Double 物件的方法中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵造成 Java 型應用程式懸置，例如：在特製的 HTTP 要求中剖析 Double 值。(CVE-2010-4476)

建議所有 java-1.4.2-ibm 使用者皆升級至這些更新版套件，其中包含 IBM 1.4.2 SR13-FP8 Java 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，此更新才會生效。

偵測

RHEL 4 / 5：java-1.4.2-ibm (RHSA-2011:0292)

medium Nessus Plugin ID 52065

找不到變更記錄