更新后的 java-1.6.0-sun 程序包修正了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 Extras 和 5 Supplementary。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Java Runtime Environment (JRE) 包含用户在运行使用 Java 编程语言编写的小程序和应用程序时所需的软件和工具。

当启用本地监控时，在 Java Management Extensions (JMX) 管理代理中发现一个漏洞。这导致远程攻击者可执行非法操作。(CVE-2008-3103)

据报告，未签名的小程序存在多种漏洞。远程攻击者可以滥用未签名的小程序连接到在运行小程序的主机上运行的本地主机服务。(CVE-2008-3104)

在 Java API for XML Web Services (JAX-WS) 客户端和服务实现中发现多个漏洞。如果远程攻击者导致恶意 XML 被可信或不可信的应用程序处理，则能够访问 URL 或造成拒绝服务。
（CVE-2008-3105、CVE-2008-3106）

JRE 漏洞可能被不可信的应用程序或小程序触发。远程攻击者可向不可信的小程序或应用程序授予更多权限，例如能够读写本地文件或执行本地程序。(CVE-2008-3107)

报告了 JRE 脚本支持中的多个漏洞。远程攻击者可向不可信的小程序授予更多权限，例如读写本地文件、执行本地程序或查询其他小程序的敏感数据。
（CVE-2008-3109、CVE-2008-3110）

在 Java Web Start 中发现一个漏洞。远程攻击者能够以运行不可信 Java Web Start 应用程序的用户的权限创建任意文件。(CVE-2008-3112)

报告了处理不可信的应用程序时 Java Web Start 中的另一个漏洞。攻击者能够获取敏感信息，如缓存位置。(CVE-2008-3114)

java-1.6.0-sun 用户应升级这些更新后的程序包，其中修正了这些问题。

检测

RHEL 5：java-1.6.0-sun (RHSA-2008:0594)

critical Nessus 插件 ID 63858

未找到变更日志