いくつかのセキュリティの問題を修正する更新済みの java-1.6.0-bea パッケージが、Red Hat Enterprise Linux 5 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

BEA WebLogic JRockit 1.6.0_03 JRE および SDK は BEA WebLogic JRockit 仮想マシン 1.6.0_03 を含んでおり、Java 6 Platform、Standard Edition、v1.6.0 について認定済みです。

Java XML 解析コードは、「external general entities」プロパティが「FALSE」に設定されていても、外部エンティティの参照を処理しました。これによって、リモートの攻撃者が XML 外部エンティティ（XXE）攻撃を行い、サービス拒否を引き起こしたり、制限されているリソースへのアクセスを取得することができました。(CVE-2008-0628)

Java XSLT 処理クラスに欠陥が見つかりました。信頼されないアプリケーションまたはアプレットにより、サービス拒否が引き起こされたり、 JRE を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
(CVE-2008-1187)

JRE イメージ解析ライブラリに欠陥が見つかりました。信頼されないアプリケーションまたはアプレットにより、サービス拒否が引き起こされたり、 JRE を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2008-1193)

JRE カラーマネージメントライブラリに欠陥が見つかりました。信頼されないアプリケーションまたはアプレットにより、サービス拒否（JVM のクラッシュ）が発生させられる可能性があります。
(CVE-2008-1194)

上記で一覧されているアプレットに関する脆弱性は、「appletviewer」アプリケーションを呼び出すことにより、java-1.6.0-bea でのみ発生します。

java-1.6.0-bea のユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。

現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 的更新版 java-1.6.0-bea 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

BEA WebLogic JRockit 1.6.0_03 JRE 和 SDK 中有 BEA WebLogic JRockit 虛擬機器 1.6.0_03，且已針對標準版 Java 6 Platform v1.6.0 進行認證。

即使「external general entities」內容設為「FALSE」，Java XML 剖析程式碼仍會處理外部實體參照。此弱點允許遠端攻擊者發動 XML 外部實體 (XXE) 攻擊，可能造成拒絕服務或取得受限資源的存取權。(CVE-2008-0628)

在 Java XSLT 處理類別中發現一個瑕疵。不受信任的應用程式或 applet 可造成拒絕服務，或以 JRE 使用者的權限執行任意程式碼。
(CVE-2008-1187)

在 JRE 影像剖析程式庫時發現一個瑕疵。不受信任的應用程式或 applet 可造成拒絕服務，亦可能會以 JRE 使用者的權限執行任意程式碼。(CVE-2008-1193)

在 JRE 色彩管理程式庫中發現一個瑕疵。不受信任的應用程式或 applet 可觸發拒絕服務 (JVM 當機)。
(CVE-2008-1194)

以上所列的 applet 相關弱點只能由 java-1.6.0-bea 透過呼叫「appletviewer」應用程式觸發。

建議 java-1.6.0-bea 使用者升級至這些更新版套件，其可解決這些問題。

根据其版本号，据报告即使“external general entities”属性设置为“FALSE’”，远程主机上安装的 Sun Java Runtime Environment (JRE) 也允许处理外部实体。这可允许应用程序访问某些 URL 资源，例如文件或网页，或者对系统发起拒绝服务攻击。

请注意，成功利用此漏洞需要特别构建的 XML 数据被信任的应用程序处理，而不是被不受信任的小程序或 Java Web Start 应用程序处理。

The remote host is affected by the vulnerability described in GLSA-200804-20 (Sun JDK/JRE: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Sun Java:
    Daniel Soeder discovered that a long codebase attribute string in a     JNLP file will overflow a stack variable when launched by Java WebStart     (CVE-2007-3655).
    Multiple vulnerabilities (CVE-2007-2435, CVE-2007-2788,     CVE-2007-2789) that were previously reported as GLSA 200705-23 and GLSA     200706-08 also affect 1.4 and 1.6 SLOTs, which was not mentioned in the     initial revision of said GLSAs.
    The Zero Day Initiative, TippingPoint and John Heasman reported     multiple buffer overflows and unspecified vulnerabilities in Java Web     Start (CVE-2008-1188, CVE-2008-1189, CVE-2008-1190,     CVE-2008-1191).
    Hisashi Kojima of Fujitsu and JPCERT/CC reported a security issue     when performing XSLT transformations (CVE-2008-1187).
    CERT/CC reported a Stack-based buffer overflow in Java Web Start     when using JNLP files (CVE-2008-1196).
    Azul Systems reported an unspecified vulnerability that allows     applets to escalate their privileges (CVE-2007-5689).
    Billy Rios, Dan Boneh, Collin Jackson, Adam Barth, Andrew Bortz,     Weidong Shao, and David Byrne discovered multiple instances where Java     applets or JavaScript programs run within browsers do not pin DNS     hostnames to a single IP address, allowing for DNS rebinding attacks     (CVE-2007-5232, CVE-2007-5273, CVE-2007-5274).
    Peter Csepely reported that Java Web Start does not properly     enforce access restrictions for untrusted applications (CVE-2007-5237,     CVE-2007-5238).
    Java Web Start does not properly enforce access restrictions for     untrusted Java applications and applets, when handling drag-and-drop     operations (CVE-2007-5239).
    Giorgio Maone discovered that warnings for untrusted code can be     hidden under applications' windows (CVE-2007-5240).
    Fujitsu reported two security issues where security restrictions of     web applets and applications were not properly enforced (CVE-2008-1185,     CVE-2008-1186).
    John Heasman of NGSSoftware discovered that the Java Plug-in does     not properly enforce the same origin policy (CVE-2008-1192).
    Chris Evans of the Google Security Team discovered multiple     unspecified vulnerabilities within the Java Runtime Environment Image     Parsing Library (CVE-2008-1193, CVE-2008-1194).
    Gregory Fleischer reported that web content fetched via the 'jar:'     protocol was not subject to network access restrictions     (CVE-2008-1195).
    Chris Evans and Johannes Henkel of the Google Security Team     reported that the XML parsing code retrieves external entities even     when that feature is disabled (CVE-2008-0628).
    Multiple unspecified vulnerabilities might allow for escalation of     privileges (CVE-2008-0657).
  Impact :

    A remote attacker could entice a user to run a specially crafted applet     on a website or start an application in Java Web Start to execute     arbitrary code outside of the Java sandbox and of the Java security     restrictions with the privileges of the user running Java. The attacker     could also obtain sensitive information, create, modify, rename and     read local files, execute local applications, establish connections in     the local network, bypass the same origin policy, and cause a Denial of     Service via multiple vectors.
  Workaround :

    There is no known workaround at this time.

Updated java-1.6.0-bea packages that correct several security issues are now available for Red Hat Enterprise Linux 5 Supplementary.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The BEA WebLogic JRockit 1.6.0_03 JRE and SDK contain BEA WebLogic JRockit Virtual Machine 1.6.0_03, and are certified for the Java 6 Platform, Standard Edition, v1.6.0.

The Java XML parsing code processed external entity references even when the 'external general entities' property was set to 'FALSE'. This allowed remote attackers to conduct XML External Entity (XXE) attacks, possibly causing a denial of service, or gaining access to restricted resources. (CVE-2008-0628)

A flaw was found in the Java XSLT processing classes. An untrusted application or applet could cause a denial of service, or execute arbitrary code with the permissions of the user running the JRE.
(CVE-2008-1187)

A flaw was found in the JRE image parsing libraries. An untrusted application or applet could cause a denial of service, or possible execute arbitrary code with the permissions of the user running the JRE. (CVE-2008-1193)

A flaw was found in the JRE color management library. An untrusted application or applet could trigger a denial of service (JVM crash).
(CVE-2008-1194)

The vulnerabilities concerning applets listed above can only be triggered in java-1.6.0-bea, by calling the 'appletviewer' application.

Users of java-1.6.0-bea are advised to upgrade to these updated packages, which resolve these issues.

根據其版本號碼，據報遠端主機上安裝的 Sun Java Runtime Environment (JRE) 即使在 'external general entities' 內容設為 'FALSE' 情況下，仍允許處理外部實體參照。這可允許應用程式存取特定 URL 資源 (如檔案或網頁)，或是對系統發動拒絕服務攻擊。

請注意，若要成功惡意利用，必須由受信任的應用程式 (而非未受信任的 applet 或 Java Web Start 應用程式) 處理特製的 XML 資料。

更新后的 java-1.6.0-bea 程序包修正了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 Supplementary。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

BEA WebLogic JRockit 1.6.0_03 JRE 和 SDK 包含 BEA WebLogic JRockit Virtual Machine 1.6.0_03 并验证适用于 Java 6 Platform, Standard Edition, v1.6.0。

即使“external general entities”属性设置为“FALSE”，Java XML 解析代码仍会处理外部实体引用。这允许远程攻击者执行 XML 外部实体 (XXE) 攻击，可能造成拒绝服务或获取受限资源的访问权限。(CVE-2008-0628)

在 Java XSLT 处理类中发现一个缺陷。不受信任的应用程序或小程序可能引起拒绝服务，或以运行 JRE 的用户的权限执行任意代码。
(CVE-2008-1187)

在 JRE 图像解析库中发现一个缺陷。不受信任的应用程序或小程序可能引起拒绝服务，或可能以运行 JRE 的用户的权限执行任意代码。(CVE-2008-1193)

在 JRE 色彩管理库中发现一个缺陷。不受信任的应用程序或小程序可能触发拒绝服务（JVM 崩溃）。
(CVE-2008-1194)

与上文中列出的小程序有关的漏洞仅可在 java-1.6.0-bea 中通过调用“appletviewer”应用程序触发。

建议 java-1.6.0-bea 用户升级这些更新后的程序包，其中解决了这些问题。

According to its version number, the Sun Java Runtime Environment (JRE) installed on the remote host reportedly allows processing of external entity references even when the 'external general entities' property is set to 'FALSE'.  This could allow an application to access certain URL resources, such as files or web pages, or to launch a denial of service attack against the system.

Note that successful exploitation requires that specially crafted XML data be processed by a trusted application rather than by an untrusted applet or Java Web Start application.

According to its version number, the Sun Java Runtime Environment (JRE) installed on the remote host reportedly allows processing of external entity references even when the 'external general entities' property is set to 'FALSE'.  This could allow an application to access certain URL resources, such as files or web pages, or to launch a denial of service attack against the system. 

Note that successful exploitation requires that specially crafted XML data be processed by a trusted application rather than by an untrusted applet or Java Web Start application.

そのバージョン番号によると、リモートホストにインストールされている Sun Java Runtime Environment（JRE）は、「external general entities」プロパティが「FALSE」に設定されているときでも、外部エンティティ参照の処理を許すと報告されています。このため、アプリケーションが、ファイルまたは Web ページなどの特定の URL リソースにアクセスしたり、システムに対する DoS 攻撃（サービス拒否攻撃）を実行したりする可能性があります。

注意：悪用が成功するには、特別に細工された XML データが、信頼できないアプレットまたは Java Web Start アプリケーションではなく、信頼されるアプリケーションにより処理されることが必要です。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63852	RHEL 5：java-1.6.0-bea（RHSA-2008:0245）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
63852	RHEL 5：java-1.6.0-bea (RHSA-2008:0245)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
64825	Sun Java JRE 外部 XML 实体限制绕过 (231246) (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	high
32013	GLSA-200804-20 : Sun JDK/JRE: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2008/4/22	2021/1/6	critical
63852	RHEL 5 : java-1.6.0-bea (RHSA-2008:0245)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
64825	Sun Java JRE 外部 XML 實體限制繞過 (231246) (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	high
63852	RHEL 5：java-1.6.0-bea (RHSA-2008:0245)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
64825	Sun Java JRE External XML Entities Restriction Bypass (231246) (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	high
30149	Sun Java JRE External XML Entities Restriction Bypass (231246)	Nessus	Windows	2008/2/1	2022/4/11	medium
64825	Sun Java JRE External XML エンティティの制限バイパス（231246）（Unix）	Nessus	Misc.	2013/2/22	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

high

medium

high