重要な脆弱性情報 概要 公告番号: RHSA-2012:1222 種類/重大度: 重要 公開日: 2012-09-03 更新日: 2012-09-03 要約 重要な更新:java-1.6.0-openjdkのセキュリティ問題を修正しました。 影響を受ける製品 Red Hat Enterprise Linux Server 5 (x86_64, i386) Red Hat Enterprise Linux Workstation 5 (x86_64, i386) Red Hat Enterprise Linux Desktop 5 (x86_64, i386) Red Hat Enterprise Linux Server (RHUI) 5 (x86_64, i386) 解決された問題 BZ-846709: Upstreamの2つのバグにより、OpenJDKでのKerberos認証が機能しない問題。 BZ-853097: CVE-2012-1682 - OpenJDK: beans ClassFinderの権限チェックが不十分。 BZ-853228: CVE-2012-0547 - OpenJDK: AWTの硬化(セキュリティ強化)修正。 脆弱性識別子 (CVE) CVE-2012-0547 CVE-2012-1682 参考文献 Red Hat セキュリティ更新の分類 Oracle セキュリティアラート IcedTea リリースノート