遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2012:1485 公告中提及的多個弱點影響。

    IBM J2SE 1.4.2 版包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。有關弱點的詳細描述，請查閱〈參考資料〉一節所列的 IBM「安全性警示」頁面連結。(CVE-2012-1531、CVE-2012-3216、CVE-2012-4820、CVE-2012-4822、CVE-2012-5073、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084)

    這是 Red Hat Enterprise Linux 5 Supplementary 的 java-1.4.2-ibm 套件的最新更新。建議客戶在此時移轉至較新版本的 Java。IBM Java SE 的較新版本繼續透過 Red Hat Enterprise Linux 5 Supplementary 通道提供。客戶也應考慮 OpenJDK，這是 Red Hat Enterprise Linux 中的預設 Java 開發與運行時間環境。在不可能移至所支援 Java 之較新版本的情況下，建議客戶聯絡 IBM 以評估其他選項。

    建議所有 java-1.4.2-ibm 使用者皆升級至這些更新版套件，其中包含 IBM J2SE 1.4.2 SR13-FP14 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，此更新才會生效

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5：java-1.4.2-ibm (RHSA-2012:1485)

medium Nessus Plugin ID 64063

找不到變更記錄