注意：此 rpm 組合以 jdk-1.5.0 取代 j2sdk-1.4.2。
因此您的 java 會從 1.4.2 變更為 1.5.0 版。基於安全性因素，這是必要程序，如造成不便，我們深感抱歉。

Java Runtime Environment (JRE) 之 applet 快取機制中存在一個導致不能正確處理網路連線建立的瑕疵。遠端攻擊者可利用此瑕疵建立與其他機器上服務的連線，而非建立與下載 applet 時所在機器上服務的連線。
(CVE-2007-5232)

Java Web Start 中存在多個弱點，允許不受信任的應用程式確定 Java Web Start 快取的位置。(CVE-2007-5238)

不受信任的 Java Web Start 應用程式或 Java Applet 能夠將檔案拖放至桌面應用程式。使用者協助的遠端攻擊者可利用此瑕疵移動或複製任意檔案。
(CVE-2007-5239)

Java Runtime Environment (JRE) 允許不受信任的 Java Applet 或應用程式顯示過大的視窗。遠端攻擊者可利用此弱點隱藏安全性警告標題。(CVE-2007-5240)

透過 HTTP Proxy 通訊的未簽署 Java Applet 可允許遠端攻擊者違反 Java 安全性模型。快取的惡意 Applet 可建立與其他機器上的服務之網路連線。(CVE-2007-5273)

隨 Mozilla Firefox 或 Opera 瀏覽器載入的未簽署 Applet 允許遠端攻擊者違反 Java 安全性模型。快取的惡意 Applet 可建立與其他機器上的服務之網路連線。(CVE-2007-5274) Javadoc 工具能夠產生包含跨網站指令碼 (XSS) 弱點的 HTML 文件頁面。遠端攻擊者可利用此弱點插入任意 web 指令碼或 HTML。(CVE-2007-3503)

Java Web Start URL 剖析元件在 JNLP 檔案的剖析程式碼內包含緩衝區溢位弱點。遠端攻擊者可建立惡意 JNLP 檔案，其可觸發此瑕疵，並在開啟時執行任意程式碼。(CVE-2007-3655)

JSSE 元件並未正確處理 SSL/TLS 交握要求。能夠連線至 JSSE 式服務的遠端攻擊者可觸發此瑕疵而導致拒絕服務。
(CVE-2007-3698)

在 applet 類別載入器中發現一個瑕疵。不受信任的 applet 可利用此瑕疵規避網路存取限制，並可能連線至在機器上主控並執行 applet 的服務。
(CVE-2007-3922)

偵測

Scientific Linux 安全性更新：SL3.x、SL4.x i386/x86_64 上的 jdk (java)

high Nessus Plugin ID 60344

找不到依附元件