The remote Mac OS X 10.4 host is running a version of Java for Mac OS X that is older than release 6.

The remote version of this software contains several security vulnerabilities that may allow a rogue Java applet to escalate its privileges and to add or remove arbitrary items from the user's KeyChain.

To exploit these flaws, an attacker would need to lure an attacker into executing a rogue Java applet.

Updated java-1.5.0-sun packages that correct several security issues are available for Red Hat Enterprise Linux 4 Extras.

This update has been rated as having critical security impact by the Red Hat Security Response Team.

The Java Runtime Environment (JRE) contains the software and tools that users need to run applets and applications written using the Java programming language.

The Javadoc tool was able to generate HTML documentation pages that contained cross-site scripting (XSS) vulnerabilities. A remote attacker could use this to inject arbitrary web script or HTML.
(CVE-2007-3503)

The Java Web Start URL parsing component contained a buffer overflow vulnerability within the parsing code for JNLP files. A remote attacker could create a malicious JNLP file that could trigger this flaw and execute arbitrary code when opened. (CVE-2007-3655)

The JSSE component did not correctly process SSL/TLS handshake requests. A remote attacker who is able to connect to a JSSE-based service could trigger this flaw leading to a denial-of-service.
(CVE-2007-3698)

A flaw was found in the applet class loader. An untrusted applet could use this flaw to circumvent network access restrictions, possibly connecting to services hosted on the machine that executed the applet.
(CVE-2007-3922)

All users of java-sun-1.5.0 should upgrade to these packages, which contain Sun Java 1.5.0 Update 12 that corrects these issues.

The remote host is affected by the vulnerability described in GLSA-200709-15 (BEA JRockit: Multiple vulnerabilities)

    An integer overflow vulnerability exists in the embedded ICC profile     image parser (CVE-2007-2788), an unspecified vulnerability exists in     the font parsing implementation (CVE-2007-4381), and an error exists     when processing XSLT stylesheets contained in XSLT Transforms in XML     signatures (CVE-2007-3716), among other vulnerabilities.
  Impact :

    A remote attacker could trigger the integer overflow to execute     arbitrary code or crash the JVM through a specially crafted file. Also,     an attacker could perform unauthorized actions via an applet that     grants certain privileges to itself because of the font parsing     vulnerability. The error when processing XSLT stylesheets can be     exploited to execute arbitrary code. Other vulnerabilities could lead     to establishing restricted network connections to certain services,     Cross Site Scripting and Denial of Service attacks.
  Workaround :

    There is no known workaround at this time for all these     vulnerabilities.

いくつかのセキュリティの問題を修正する更新済みの java-1.5.0-sun パッケージが、Red Hat Enterprise Linux 4 Extras で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Java Runtime Environment（JRE）には、Java プログラミング言語で書かれたアプレットやアプリケーションを実行するために必要なソフトウェアやツールが含まれています。

Javadoc ツールがクロスサイトスクリプティング（XSS）の脆弱性が含まれる HTML ドキュメントページを生成することが可能でした。リモートの攻撃者が、これを利用して、任意の Web スクリプトまたは HTML を注入する可能性があります。
(CVE-2007-3503)

Java Web Start URL 解析コンポーネントの、JNLP ファイルの解析コード内にバッファオーバーフローの脆弱性が含まれていました。リモートの攻撃者が、悪意のある JNLP ファイルを作成し、このファイルが開かれた場合、この欠陥を発生させ、任意のコードを実行する可能性があります。(CVE-2007-3655)

JSSE コンポーネントが SSL/TLS ハンドシェイクリクエストを適切に処理しませんでした。JSSE ベースのサービスに接続できるリモートの攻撃者が、この欠陥をトリガーすることにより、サービス拒否を発生させる可能性があります。
(CVE-2007-3698)

アプレットクラスローダーに欠陥が見つかりました。信頼されないアプレットが、この欠陥を利用して、ネットワークアクセス制限を回避し、アプレットを実行したマシンでホストされているサービスに接続する可能性があります。
(CVE-2007-3922)

java-sun-1.5.0 の全ユーザーは、Sun Java 1.5.0 Update 12 が含まれるこれらのパッケージへアップグレードし、これらの問題を修正する必要があります。

現已提供適用於 Red Hat Enterprise Linux 4 Extras 的更新版 java-1.5.0-sun 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Java Runtime Environment (JRE) 包含使用者執行以 Java 程式設計語言編寫之 applet 和應用程式所需的軟體與工具。

Javadoc 工具能夠產生包含跨網站指令碼 (XSS) 弱點的 HTML 文件頁面。遠端攻擊者可利用此弱點插入任意 web 指令碼或 HTML。
(CVE-2007-3503)

Java Web Start URL 剖析元件在 JNLP 檔案的剖析程式碼內包含緩衝區溢位弱點。遠端攻擊者可建立惡意 JNLP 檔案，其可觸發此瑕疵，並在開啟時執行任意程式碼。(CVE-2007-3655)

JSSE 元件並未正確處理 SSL/TLS 交握要求。能夠連線至 JSSE 式服務的遠端攻擊者可觸發此瑕疵而導致拒絕服務。
(CVE-2007-3698)

在 applet 類別載入器中發現一個瑕疵。不受信任的 applet 可利用此瑕疵規避網路存取限制，並可能連線至在機器上主控並執行 applet 的服務。
(CVE-2007-3922)

所有 java-sun-1.5.0 使用者皆應升級至這些套件，其中包含可更正這些問題的 Sun Java 1.5.0 Update 12。

Updated java-1.5.0-ibm packages that correct several security issues are now available for Red Hat Enterprise Linux 4 Extras and 5 Supplementary.

This update has been rated as having critical security impact by the Red Hat Security Response Team.

IBM's 1.5.0 Java release includes the IBM Java 2 Runtime Environment and the IBM Java 2 Software Development Kit.

A security vulnerability in the Java Web Start component was discovered. An untrusted application could elevate it's privileges, allowing it to read and write local files that are accessible to the user running the Java Web Start application. (CVE-2007-2435)

A buffer overflow in the Java Runtime Environment image handling code was found. An untrusted applet or application could use this flaw to elevate its privileges and potentially execute arbitrary code as the user running the java virtual machine. (CVE-2007-2788, CVE-2007-2789, CVE-2007-3004)

An unspecified vulnerability was discovered in the Java Runtime Environment. An untrusted applet or application could cause the java virtual machine to become unresponsive. (CVE-2007-3005)

The Javadoc tool was able to generate HTML documentation pages that contained cross-site scripting (XSS) vulnerabilities. A remote attacker could use this to inject arbitrary web script or HTML.
(CVE-2007-3503)

The Java Web Start URL parsing component contains a buffer overflow vulnerability within the parsing code for JNLP files. A remote attacker could create a malicious JNLP file that could trigger this flaw and execute arbitrary code when opened. (CVE-2007-3655)

A flaw was found in the applet class loader. An untrusted applet could use this flaw to circumvent network access restrictions, possibly connecting to services hosted on the machine that executed the applet.
(CVE-2007-3922)

All users of java-ibm-1.5.0 should upgrade to these updated packages, which contain IBM's 1.5.0 SR5a Java release that resolves these issues.

更新后的 java-1.5.0-sun 程序包修正了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 Extras。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Java Runtime Environment (JRE) 包含用户在运行使用 Java 编程语言编写的小程序和应用程序时所需的软件和工具。

Javadoc 工具能够生成包含跨站脚本 (XSS) 漏洞的 HTML 文档页面。远程攻击者可利用此漏洞注入任意 Web 脚本或 HTML。
(CVE-2007-3503)

Java Web Start URL 解析组件在 JNLP 文件的解析代码中包含缓冲区溢出漏洞。远程攻击者可创建恶意 JNLP 文件，打开该文件可触发此缺陷并执行任意代码。(CVE-2007-3655)

JSSE 组件未正确处理 SSL/TLS 握手请求。能够连接到基于 JSSE 的服务的远程攻击者可触发此缺陷，从而导致拒绝服务。
(CVE-2007-3698)

在小程序类装载器中发现一个缺陷。不受信任的小程序可利用此缺陷避开网络访问限制，从而可能连接到执行该小程序的计算机上托管的服务。
(CVE-2007-3922)

所有 java-sun-1.5.0 用户应升级这些程序包，其中包含用于修正这些问题的 Sun Java 1.5.0 Update 12。

注意：rpm 的此组合将 j2sdk-1.4.2 替换为 jdk-1.5.0。
因此，您的 java 将从版本 1.4.2 变为 1.5.0。若此变更造成任何问题，我们表示抱歉，但出于安全原因，需要进行变更。

Java Runtime Environment (JRE) 的小程序缓存机制存在未正确处理网络连接创建的缺陷。远程攻击者可利用此缺陷连接到除小程序下载来源以外的计算机上的服务。
(CVE-2007-5232)

Java Web Start 中存在多种漏洞，可让不受信任的应用程序确定 Java Web Start 缓存的位置。(CVE-2007-5238)

不受信任的 Java Web Start 应用程序或 Java 小程序能够将文件拖放到桌面应用程序。用户协助的远程攻击者可利用此缺陷移动或复制任意文件。
(CVE-2007-5239)

Java Runtime Environment (JRE) 允许不受信任的 Java 小程序或应用程序显示超大窗口。这可能被远程攻击者用来隐藏安全警告标题。(CVE-2007-5240)

通过 HTTP 代理通信的未签名 Java 小程序可允许远程攻击者违反 Java 安全模型。缓存的恶意小程序可创建与其他计算机上服务的网络连接。(CVE-2007-5273)

使用 Mozilla Firefox 或 Opera 浏览器加载的未签名小程序允许远程攻击者违反 Java 安全模型。缓存的恶意小程序可创建与其他计算机上服务的网络连接。(CVE-2007-5274) Javadoc 工具能够生成包含跨站脚本 (XSS) 漏洞的 HTML 文档页面。远程攻击者可利用此漏洞注入任意 Web 脚本或 HTML。(CVE-2007-3503)

Java Web Start URL 解析组件在 JNLP 文件的解析代码中包含缓冲区溢出漏洞。远程攻击者可创建恶意 JNLP 文件，打开该文件可触发此缺陷并执行任意代码。(CVE-2007-3655)

JSSE 组件未正确处理 SSL/TLS 握手请求。能够连接到基于 JSSE 的服务的远程攻击者可触发此缺陷，从而导致拒绝服务。
(CVE-2007-3698)

在小程序类装载器中发现一个缺陷。不受信任的小程序可利用此缺陷避开网络访问限制，从而可能连接到执行该小程序的计算机上托管的服务。
(CVE-2007-3922)

Java Runtime Environment (JRE) 的小程序缓存机制存在未正确处理网络连接创建的缺陷。远程攻击者可利用此缺陷连接到除小程序下载来源以外的计算机上的服务。
(CVE-2007-5232)

Java Web Start 中存在多种漏洞，可让不受信任的应用程序确定 Java Web Start 缓存的位置。(CVE-2007-5238)

不受信任的 Java Web Start 应用程序或 Java 小程序能够将文件拖放到桌面应用程序。用户协助的远程攻击者可利用此缺陷移动或复制任意文件。
(CVE-2007-5239)

Java Runtime Environment (JRE) 允许不受信任的 Java 小程序或应用程序显示超大窗口。这可能被远程攻击者用来隐藏安全警告标题。(CVE-2007-5240)

通过 HTTP 代理通信的未签名 Java 小程序可允许远程攻击者违反 Java 安全模型。缓存的恶意小程序可创建与其他计算机上服务的网络连接。(CVE-2007-5273)

使用 Mozilla Firefox 或 Opera 浏览器加载的未签名小程序允许远程攻击者违反 Java 安全模型。缓存的恶意小程序可创建与其他计算机上服务的网络连接。(CVE-2007-5274) Javadoc 工具能够生成包含跨站脚本 (XSS) 漏洞的 HTML 文档页面。远程攻击者可利用此漏洞注入任意 Web 脚本或 HTML。(CVE-2007-3503)

Java Web Start URL 解析组件在 JNLP 文件的解析代码中包含缓冲区溢出漏洞。远程攻击者可创建恶意 JNLP 文件，打开该文件可触发此缺陷并执行任意代码。(CVE-2007-3655)

JSSE 组件未正确处理 SSL/TLS 握手请求。能够连接到基于 JSSE 的服务的远程攻击者可触发此缺陷，从而导致拒绝服务。
(CVE-2007-3698)

在小程序类装载器中发现一个缺陷。不受信任的小程序可利用此缺陷避开网络访问限制，从而可能连接到执行该小程序的计算机上托管的服务。
(CVE-2007-3922)

注意：这些程序包已经过测试，不会删除较新版的 jdks（如 1.6 或 1.7 版）

A flaw in the applet caching mechanism of the Java Runtime Environment (JRE) did not correctly process the creation of network connections. A remote attacker could use this flaw to create connections to services on machines other than the one that the applet was downloaded from.
(CVE-2007-5232)

Multiple vulnerabilities existed in Java Web Start allowing an untrusted application to determine the location of the Java Web Start cache. (CVE-2007-5238)

Untrusted Java Web Start Applications or Java Applets were able to drag and drop a file to a Desktop Application. A user-assisted remote attacker could use this flaw to move or copy arbitrary files.
(CVE-2007-5239)

The Java Runtime Environment (JRE) allowed untrusted Java Applets or applications to display oversized Windows. This could be used by remote attackers to hide security warning banners. (CVE-2007-5240)

Unsigned Java Applets communicating via a HTTP proxy could allow a remote attacker to violate the Java security model. A cached, malicious Applet could create network connections to services on other machines. (CVE-2007-5273)

Unsigned Applets loaded with Mozilla Firefox or Opera browsers allowed remote attackers to violate the Java security model. A cached, malicious Applet could create network connections to services on other machines. (CVE-2007-5274) The Javadoc tool was able to generate HTML documentation pages that contained cross-site scripting (XSS) vulnerabilities. A remote attacker could use this to inject arbitrary web script or HTML. (CVE-2007-3503)

The Java Web Start URL parsing component contained a buffer overflow vulnerability within the parsing code for JNLP files. A remote attacker could create a malicious JNLP file that could trigger this flaw and execute arbitrary code when opened. (CVE-2007-3655)

The JSSE component did not correctly process SSL/TLS handshake requests. A remote attacker who is able to connect to a JSSE-based service could trigger this flaw leading to a denial-of-service.
(CVE-2007-3698)

A flaw was found in the applet class loader. An untrusted applet could use this flaw to circumvent network access restrictions, possibly connecting to services hosted on the machine that executed the applet.
(CVE-2007-3922)

NOTE: These packages have been tested to not remove newer jdks (such as 1.6 or 1.7)

Updated java-1.5.0-bea packages that correct several security issues are now available for Red Hat Enterprise Linux 4 Extras and 5 Supplementary.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The BEA WebLogic JRockit 1.5.0_11 JRE and SDK contain BEA WebLogic JRockit Virtual Machine 1.5.0_11 and are certified for the Java 5 Platform, Standard Edition, v1.5.0.

A flaw was found in the BEA Java Runtime Environment GIF image handling. If an application processes untrusted GIF image input, it may be possible to execute arbitrary code as the user running the Java Virtual Machine. (CVE-2007-0243)

A buffer overflow in the Java Runtime Environment image handling code was found. If an attacker is able to cause a server application to process a specially crafted image file, it may be possible to execute arbitrary code as the user running the Java Virtual Machine.
(CVE-2007-2788, CVE-2007-2789, CVE-2007-3004)

A denial of service flaw was discovered in the Java Applet Viewer. An untrusted Java applet could cause the Java Virtual Machine to become unresponsive. Please note that the BEA WebLogic JRockit 1.5.0_11 does not ship with a browser plug-in and therefore this issue could only be triggered by a user running the 'appletviewer' application.
(CVE-2007-3005)

A cross site scripting (XSS) flaw was found in the Javadoc tool. An attacker could inject arbitrary content into a Javadoc generated HTML documentation page, possibly tricking a user or stealing sensitive information. (CVE-2007-3503)

A denial of service flaw was found in the way the JSSE component processed SSL/TLS handshake requests. A remote attacker able to connect to a JSSE enabled service could send a specially crafted handshake which would cause the Java Runtime Environment to stop responding to future requests. (CVE-2007-3698)

A flaw was found in the way the Java Runtime Environment processes font data. An applet viewed via the 'appletviewer' application could elevate its privileges, allowing the applet to perform actions with the same permissions as the user running the 'appletviewer' application. It may also be possible to crash a server application which processes untrusted font information from a third party.
(CVE-2007-4381)

All users of java-bea-1.5.0 should upgrade to these updated packages, which contain the BEA WebLogic JRockit 1.5.0_11 release that resolves these issues.

NOTE: This combination of rpm's replaces j2sdk-1.4.2 with jdk-1.5.0.
So your java will change from version 1.4.2 to 1.5.0. We apologize if this causes any problems, but it needed to be done for security reasons.

A flaw in the applet caching mechanism of the Java Runtime Environment (JRE) did not correctly process the creation of network connections. A remote attacker could use this flaw to create connections to services on machines other than the one that the applet was downloaded from.
(CVE-2007-5232)

Multiple vulnerabilities existed in Java Web Start allowing an untrusted application to determine the location of the Java Web Start cache. (CVE-2007-5238)

Untrusted Java Web Start Applications or Java Applets were able to drag and drop a file to a Desktop Application. A user-assisted remote attacker could use this flaw to move or copy arbitrary files.
(CVE-2007-5239)

The Java Runtime Environment (JRE) allowed untrusted Java Applets or applications to display oversized Windows. This could be used by remote attackers to hide security warning banners. (CVE-2007-5240)

Unsigned Java Applets communicating via a HTTP proxy could allow a remote attacker to violate the Java security model. A cached, malicious Applet could create network connections to services on other machines. (CVE-2007-5273)

Unsigned Applets loaded with Mozilla Firefox or Opera browsers allowed remote attackers to violate the Java security model. A cached, malicious Applet could create network connections to services on other machines. (CVE-2007-5274) The Javadoc tool was able to generate HTML documentation pages that contained cross-site scripting (XSS) vulnerabilities. A remote attacker could use this to inject arbitrary web script or HTML. (CVE-2007-3503)

The Java Web Start URL parsing component contained a buffer overflow vulnerability within the parsing code for JNLP files. A remote attacker could create a malicious JNLP file that could trigger this flaw and execute arbitrary code when opened. (CVE-2007-3655)

The JSSE component did not correctly process SSL/TLS handshake requests. A remote attacker who is able to connect to a JSSE-based service could trigger this flaw leading to a denial-of-service.
(CVE-2007-3698)

A flaw was found in the applet class loader. An untrusted applet could use this flaw to circumvent network access restrictions, possibly connecting to services hosted on the machine that executed the applet.
(CVE-2007-3922)

注：j2sdk-1.4.2 with jdk-1.5.0 はこの rpm の組み合わせに置き換わります。
そのため、java は、バージョン 1.4.2 から 1.5.0 に変更されます。これにより、問題が生じる場合は申し訳ございません。これは、セキュリティ面で必要であることをご了承ください。

Java Runtime Environment（JRE）のアプレットキャッシュメカニズムの欠陥により、ネットワーク接続の作成が適切に処理されません。リモートの攻撃者が、この欠陥を利用して、アプレットのダウンロード元以外のマシンでサービスへの接続を作成する可能性があります。
（CVE-2007-5232）

Java Web Start に存在する複数の脆弱性により、信頼されないアプリケーションが Java Web Start キャッシュの場所を特定できる可能性があります。（CVE-2007-5238）

信頼されない Java Web Start アプリケーションまたは Java アプレットが、デスクトップアプリケーションにファイルをドラッグアンドドロップすることが可能でした。ユーザーに支援されたリモートの攻撃者が、この欠陥を利用して、任意のファイルを移動またはコピーする可能性があります。
（CVE-2007-5239）

Java Runtime Environment（JRE）で、信頼されていない Java アプレットまたはアプリケーションが大きすぎるサイズのウィンドウを表示できる可能性があります。リモートの攻撃者がこれを利用してセキュリティ警告バナーを隠す可能性があります。（CVE-2007-5240）

HTTP プロキシ経由で通信している未署名の Java アプレットを利用して、リモートの攻撃者が Java セキュリティモデルに違反する可能性があります。キャッシュされた悪意あるアプレットが他のマシンのサービスへのネットワーク接続を作成する可能性があります。（CVE-2007-5273）

Mozilla Firefox または Opera のブラウザと共に読み込まれる未署名のアプレットを利用して、リモートの攻撃者が Java セキュリティモデルに違反する可能性がありました。キャッシュされた悪意あるアプレットが他のマシンのサービスへのネットワーク接続を作成する可能性があります。（CVE-2007-5274）Javadocツールがクロスサイトスクリプティング（XSS）の脆弱性が含まれる HTML ドキュメントページを生成することが可能でした。リモートの攻撃者が、これを利用して、任意の Web スクリプトまたは HTML を注入する可能性があります。（CVE-2007-3503）

Java Web Start URL 解析コンポーネントの、JNLP ファイルの解析コード内にバッファオーバーフローの脆弱性が含まれていました。リモートの攻撃者が、悪意のある JNLP ファイルを作成し、このファイルが開かれた場合、この欠陥を発生させ、任意のコードを実行する可能性があります。（CVE-2007-3655）

JSSE コンポーネントが SSL/TLS ハンドシェイクリクエストを適切に処理しませんでした。JSSE ベースのサービスに接続できるリモートの攻撃者が、この欠陥をトリガーすることにより、サービス拒否を発生させる可能性があります。
（CVE-2007-3698）

アプレットクラスローダーに欠陥が見つかりました。信頼されないアプレットが、この欠陥を利用して、ネットワークアクセス制限を回避し、アプレットを実行したマシンでホストされているサービスに接続する可能性があります。
（CVE-2007-3922）

Java Runtime Environment（JRE）のアプレットキャッシュメカニズムの欠陥により、ネットワーク接続の作成が適切に処理されません。リモートの攻撃者が、この欠陥を利用して、アプレットのダウンロード元以外のマシンでサービスへの接続を作成する可能性があります。
（CVE-2007-5232）

Java Web Start に存在する複数の脆弱性により、信頼されないアプリケーションが Java Web Start キャッシュの場所を特定できる可能性があります。（CVE-2007-5238）

信頼されない Java Web Start アプリケーションまたは Java アプレットが、デスクトップアプリケーションにファイルをドラッグアンドドロップすることが可能でした。ユーザーに支援されたリモートの攻撃者が、この欠陥を利用して、任意のファイルを移動またはコピーする可能性があります。
（CVE-2007-5239）

Java Runtime Environment（JRE）で、信頼されていない Java アプレットまたはアプリケーションが大きすぎるサイズのウィンドウを表示できる可能性があります。リモートの攻撃者がこれを利用してセキュリティ警告バナーを隠す可能性があります。（CVE-2007-5240）

HTTP プロキシ経由で通信している未署名の Java アプレットを利用して、リモートの攻撃者が Java セキュリティモデルに違反する可能性があります。キャッシュされた悪意あるアプレットが他のマシンのサービスへのネットワーク接続を作成する可能性があります。（CVE-2007-5273）

Mozilla Firefox または Opera のブラウザと共に読み込まれる未署名のアプレットを利用して、リモートの攻撃者が Java セキュリティモデルに違反する可能性がありました。キャッシュされた悪意あるアプレットが他のマシンのサービスへのネットワーク接続を作成する可能性があります。（CVE-2007-5274）Javadocツールがクロスサイトスクリプティング（XSS）の脆弱性が含まれる HTML ドキュメントページを生成することが可能でした。リモートの攻撃者が、これを利用して、任意の Web スクリプトまたは HTML を注入する可能性があります。（CVE-2007-3503）

Java Web Start URL 解析コンポーネントの、JNLP ファイルの解析コード内にバッファオーバーフローの脆弱性が含まれていました。リモートの攻撃者が、悪意のある JNLP ファイルを作成し、このファイルが開かれた場合、この欠陥を発生させ、任意のコードを実行する可能性があります。（CVE-2007-3655）

JSSE コンポーネントが SSL/TLS ハンドシェイクリクエストを適切に処理しませんでした。JSSE ベースのサービスに接続できるリモートの攻撃者が、この欠陥をトリガーすることにより、サービス拒否を発生させる可能性があります。
（CVE-2007-3698）

アプレットクラスローダーに欠陥が見つかりました。信頼されないアプレットが、この欠陥を利用して、ネットワークアクセス制限を回避し、アプレットを実行したマシンでホストされているサービスに接続する可能性があります。
（CVE-2007-3922）

注：これらのパッケージは、最新の jdks（1.6 または 1.7 など）を削除しないようにするために、テストされています

注意：此 rpm 組合以 jdk-1.5.0 取代 j2sdk-1.4.2。
因此您的 java 會從 1.4.2 變更為 1.5.0 版。基於安全性因素，這是必要程序，如造成不便，我們深感抱歉。

Java Runtime Environment (JRE) 之 applet 快取機制中存在一個導致不能正確處理網路連線建立的瑕疵。遠端攻擊者可利用此瑕疵建立與其他機器上服務的連線，而非建立與下載 applet 時所在機器上服務的連線。
(CVE-2007-5232)

Java Web Start 中存在多個弱點，允許不受信任的應用程式確定 Java Web Start 快取的位置。(CVE-2007-5238)

不受信任的 Java Web Start 應用程式或 Java Applet 能夠將檔案拖放至桌面應用程式。使用者協助的遠端攻擊者可利用此瑕疵移動或複製任意檔案。
(CVE-2007-5239)

Java Runtime Environment (JRE) 允許不受信任的 Java Applet 或應用程式顯示過大的視窗。遠端攻擊者可利用此弱點隱藏安全性警告標題。(CVE-2007-5240)

透過 HTTP Proxy 通訊的未簽署 Java Applet 可允許遠端攻擊者違反 Java 安全性模型。快取的惡意 Applet 可建立與其他機器上的服務之網路連線。(CVE-2007-5273)

隨 Mozilla Firefox 或 Opera 瀏覽器載入的未簽署 Applet 允許遠端攻擊者違反 Java 安全性模型。快取的惡意 Applet 可建立與其他機器上的服務之網路連線。(CVE-2007-5274) Javadoc 工具能夠產生包含跨網站指令碼 (XSS) 弱點的 HTML 文件頁面。遠端攻擊者可利用此弱點插入任意 web 指令碼或 HTML。(CVE-2007-3503)

Java Web Start URL 剖析元件在 JNLP 檔案的剖析程式碼內包含緩衝區溢位弱點。遠端攻擊者可建立惡意 JNLP 檔案，其可觸發此瑕疵，並在開啟時執行任意程式碼。(CVE-2007-3655)

JSSE 元件並未正確處理 SSL/TLS 交握要求。能夠連線至 JSSE 式服務的遠端攻擊者可觸發此瑕疵而導致拒絕服務。
(CVE-2007-3698)

在 applet 類別載入器中發現一個瑕疵。不受信任的 applet 可利用此瑕疵規避網路存取限制，並可能連線至在機器上主控並執行 applet 的服務。
(CVE-2007-3922)

Java Runtime Environment (JRE) 之 applet 快取機制中存在一個導致不能正確處理網路連線建立的瑕疵。遠端攻擊者可利用此瑕疵建立與其他機器上服務的連線，而非建立與下載 applet 時所在機器上服務的連線。
(CVE-2007-5232)

Java Web Start 中存在多個弱點，允許不受信任的應用程式確定 Java Web Start 快取的位置。(CVE-2007-5238)

不受信任的 Java Web Start 應用程式或 Java Applet 能夠將檔案拖放至桌面應用程式。使用者協助的遠端攻擊者可利用此瑕疵移動或複製任意檔案。
(CVE-2007-5239)

Java Runtime Environment (JRE) 允許不受信任的 Java Applet 或應用程式顯示過大的視窗。遠端攻擊者可利用此弱點隱藏安全性警告標題。(CVE-2007-5240)

透過 HTTP Proxy 通訊的未簽署 Java Applet 可允許遠端攻擊者違反 Java 安全性模型。快取的惡意 Applet 可建立與其他機器上的服務之網路連線。(CVE-2007-5273)

隨 Mozilla Firefox 或 Opera 瀏覽器載入的未簽署 Applet 允許遠端攻擊者違反 Java 安全性模型。快取的惡意 Applet 可建立與其他機器上的服務之網路連線。(CVE-2007-5274) Javadoc 工具能夠產生包含跨網站指令碼 (XSS) 弱點的 HTML 文件頁面。遠端攻擊者可利用此弱點插入任意 web 指令碼或 HTML。(CVE-2007-3503)

Java Web Start URL 剖析元件在 JNLP 檔案的剖析程式碼內包含緩衝區溢位弱點。遠端攻擊者可建立惡意 JNLP 檔案，其可觸發此瑕疵，並在開啟時執行任意程式碼。(CVE-2007-3655)

JSSE 元件並未正確處理 SSL/TLS 交握要求。能夠連線至 JSSE 式服務的遠端攻擊者可觸發此瑕疵而導致拒絕服務。
(CVE-2007-3698)

在 applet 類別載入器中發現一個瑕疵。不受信任的 applet 可利用此瑕疵規避網路存取限制，並可能連線至在機器上主控並執行 applet 的服務。
(CVE-2007-3922)

注意：這些套件已經過測試，不會移除較新的 jdk (例如 1.6 或 1.7)

ID	名稱	產品	系列	已發布	已更新	嚴重性
29702	Mac OS X : Java for Mac OS X 10.4 Release 6	Nessus	MacOS X Local Security Checks	2007/12/17	2023/11/27	critical
63843	RHEL 4 : java-1.5.0-sun (RHSA-2007:0818)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
26117	GLSA-200709-15 : BEA JRockit: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2007/9/25	2021/1/6	high
63843	RHEL 4：java-1.5.0-sun（RHSA-2007:0818）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
63843	RHEL 4：java-1.5.0-sun (RHSA-2007:0818)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
40706	RHEL 4 / 5 : java-1.5.0-ibm (RHSA-2007:0829)	Nessus	Red Hat Local Security Checks	2009/8/24	2021/1/14	critical
63843	RHEL 4：java-1.5.0-sun (RHSA-2007:0818)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
60344	Scientific Linux 安全更新：SL3.x、SL4.x i386/x86_64 中的 jdk (java)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60316	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 jdk (java)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60316	Scientific Linux Security Update : jdk (java) on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
40708	RHEL 4 / 5 : java-1.5.0-bea (RHSA-2007:0956)	Nessus	Red Hat Local Security Checks	2009/8/24	2021/1/14	high
60344	Scientific Linux Security Update : jdk (java) on SL3.x, SL4.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60344	Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 の jdk（java）	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60316	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の jdk（java）	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60344	Scientific Linux 安全性更新：SL3.x、SL4.x i386/x86_64 上的 jdk (java)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60316	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 jdk (java)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

critical

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high