Red Hat RHSA-2009:1201: java-1.6.0-openjdk Multiple Vulnerabilities Fix

脆弱性情報 公告番号: RHSA-2009:1201 公開日: 2009-08-06 最終更新日: 2009-08-06 種類/深刻度: セキュリティアップデート - 重要 脆弱性情報 本アップデートは、Red Hat Enterprise Linux 5 向けに、 パッケージ内の複数のセキュリティ問題およびバグを修正するものです。 詳細 CVE-2009-0217: XML 署名実装における HMAC ベースの XML 署名処理の欠陥。 CVE-2009-2475: 可変静的変数における情報漏洩。 CVE-2009-2476: OpenType チェックの回避可能性。 CVE-2009-2625: XML 処理におけるサービス妨害（DoS）脆弱性。 CVE-2009-2670: JRE 音響システムにおける、制限付きシステム属性の読み取りを許可する脆弱性。 CVE-2009-2671 および CVE-2009-2672: JRE プロキシ実装の欠陥。 CVE-2009-2673: プロキシメカニズムにより、認証されていないソケットまたは URL 接続が許可される。 CVE-2009-2674: JPEG 画像処理における整数オーバーフロー。 CVE-2009-2675: unpack200 機能における整数オーバーフロー。 CVE-2009-2689: JDK13Services が不要な権限を付与する。 CVE-2009-2690: プライベート Java 変数処理における情報漏洩。 影響を受ける製品 Red Hat Enterprise Linux Server 5 x86_64 Red Hat Enterprise Linux Server 5 i386 Red Hat Enterprise Linux for x86_64 - Extended Update Support 5.3 x86_64 Red Hat Enterprise Linux for x86_64 - Extended Update Support 5.3 i386 Red Hat Enterprise Linux Server - AUS 5.3 x86_64 Red Hat Enterprise Linux Server - AUS 5.3 i386 Red Hat Enterprise Linux Workstation 5 x86_64 Red Hat Enterprise Linux Workstation 5 i386 Red Hat Enterprise Linux Desktop 5 x86_64 Red Hat Enterprise Linux Desktop 5 i386 Red Hat Enterprise Linux Server from RHUI 5 x86_64 Red Hat Enterprise Linux Server from RHUI 5 i386 解決策 を使用しているすべてのユーザーは、これらの問題に対処するために更新されたパッケージへアップグレードしてください。 参照 Red Hat セキュリティアップデート分類 Sun ブログ: セキュリティアップデートの事前通知

目標達成 すべての支援者に感謝 — 100%達成しました！

Red Hat RHSA-2009:1201: java-1.6.0-openjdk Multiple Vulnerabilities Fix

目標達成すべての支援者に感謝 — 100%達成しました！