更新后的 java-1.4.2-ibm 程序包修正了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4 Extras。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

IBM 的 1.4.2 SR7 Java 版本包含 IBM Java 2 Runtime Environment 和 IBM Java 2 软件开发工具包。

发现了多个安全问题：

发现 Java Runtime Environment 中存在漏洞。不受信任的小程序可能利用这些漏洞从其他小程序访问数据。（CVE-2006-6736、CVE-2006-6737）

发现 Java Runtime Environment 中存在序列化缺陷。
不受信任的小程序或应用程序可能利用这些缺陷提升其权限。(CVE-2006-6745)

发现 Java Runtime Environment 中存在缓冲区溢出漏洞。不受信任的小程序可利用这些缺陷提升其权限，可能读取和写入本地文件或执行本地应用程序。(CVE-2006-6731)

Daniel Bleichenbacher 发现存在对 PKCS #1 v1.5 签名的攻击。
当使用指数为 3 的 RSA 密钥时，有可能使攻击者伪造 PKCS #1 v1.5 签名，通过不检查 RSA 指数签名结果中的多余数据导致实现验证错误。(CVE-2006-4339)

所有 java-1.4.2-ibm 用户应升级这些更新后的程序包，其中包含 IBM 的 1.4.2 SR7 Java 版本，该版本解决了这些问题。

检测

RHEL 3 / 4：java-1.4.2-ibm (RHSA-2007:0062)

high Nessus 插件 ID 63837

未找到变更日志