現已提供適用於 Red Hat Enterprise Linux 4 Extras 的更新版 java-1.5.0-sun 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Java Runtime Environment (JRE) 包含使用者執行以 Java 程式設計語言編寫之 applet 和應用程式所需的軟體與工具。

Javadoc 工具能夠產生包含跨網站指令碼 (XSS) 弱點的 HTML 文件頁面。遠端攻擊者可利用此弱點插入任意 web 指令碼或 HTML。
(CVE-2007-3503)

Java Web Start URL 剖析元件在 JNLP 檔案的剖析程式碼內包含緩衝區溢位弱點。遠端攻擊者可建立惡意 JNLP 檔案，其可觸發此瑕疵，並在開啟時執行任意程式碼。(CVE-2007-3655)

JSSE 元件並未正確處理 SSL/TLS 交握要求。能夠連線至 JSSE 式服務的遠端攻擊者可觸發此瑕疵而導致拒絕服務。
(CVE-2007-3698)

在 applet 類別載入器中發現一個瑕疵。不受信任的 applet 可利用此瑕疵規避網路存取限制，並可能連線至在機器上主控並執行 applet 的服務。
(CVE-2007-3922)

所有 java-sun-1.5.0 使用者皆應升級至這些套件，其中包含可更正這些問題的 Sun Java 1.5.0 Update 12。

偵測

RHEL 4：java-1.5.0-sun (RHSA-2007:0818)

high Nessus Plugin ID 63843

找不到變更記錄