現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 的更新版 java-1.6.0-bea 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

BEA WebLogic JRockit 1.6.0_03 JRE 和 SDK 中有 BEA WebLogic JRockit 虛擬機器 1.6.0_03，且已針對標準版 Java 6 Platform v1.6.0 進行認證。

即使「external general entities」內容設為「FALSE」，Java XML 剖析程式碼仍會處理外部實體參照。此弱點允許遠端攻擊者發動 XML 外部實體 (XXE) 攻擊，可能造成拒絕服務或取得受限資源的存取權。(CVE-2008-0628)

在 Java XSLT 處理類別中發現一個瑕疵。不受信任的應用程式或 applet 可造成拒絕服務，或以 JRE 使用者的權限執行任意程式碼。
(CVE-2008-1187)

在 JRE 影像剖析程式庫時發現一個瑕疵。不受信任的應用程式或 applet 可造成拒絕服務，亦可能會以 JRE 使用者的權限執行任意程式碼。(CVE-2008-1193)

在 JRE 色彩管理程式庫中發現一個瑕疵。不受信任的應用程式或 applet 可觸發拒絕服務 (JVM 當機)。
(CVE-2008-1194)

以上所列的 applet 相關弱點只能由 java-1.6.0-bea 透過呼叫「appletviewer」應用程式觸發。

建議 java-1.6.0-bea 使用者升級至這些更新版套件，其可解決這些問題。

偵測

RHEL 5：java-1.6.0-bea (RHSA-2008:0245)

high Nessus Plugin ID 63852

找不到變更記錄