更新后的 java-1.4.2-ibm 程序包修正了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4 Extras。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

IBM 的 1.4.2 SR7 Java 版本包含 IBM Java 2 Runtime Environment 和 IBM Java 2 软件开发工具包。

发现了多个安全问题：

发现 Java Runtime Environment 中存在漏洞。不受信任的小程序可能利用这些漏洞从其他小程序访问数据。（CVE-2006-6736、CVE-2006-6737）

发现 Java Runtime Environment 中存在序列化缺陷。
不受信任的小程序或应用程序可能利用这些缺陷提升其权限。(CVE-2006-6745)

发现 Java Runtime Environment 中存在缓冲区溢出漏洞。不受信任的小程序可利用这些缺陷提升其权限，可能读取和写入本地文件或执行本地应用程序。(CVE-2006-6731)

Daniel Bleichenbacher 发现存在对 PKCS #1 v1.5 签名的攻击。
当使用指数为 3 的 RSA 密钥时，有可能使攻击者伪造 PKCS #1 v1.5 签名，通过不检查 RSA 指数签名结果中的多余数据导致实现验证错误。(CVE-2006-4339)

所有 java-1.4.2-ibm 用户应升级这些更新后的程序包，其中包含 IBM 的 1.4.2 SR7 Java 版本，该版本解决了这些问题。

java-1.5.0-ibm 程序包修正了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 Extras。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

IBM 的 1.5.0 Java 版本包含 IBM Java 2 Runtime Environment 和 IBM Java 2 Software Development Kit。

发现 Java Runtime Environment 中存在漏洞。不受信任的小程序可能利用这些漏洞从其他小程序访问数据。（CVE-2006-6736、CVE-2006-6737）

发现 Java Runtime Environment 中存在序列化缺陷。
不受信任的小程序或应用程序可能利用这些缺陷提升其权限。(CVE-2006-6745)

发现 Java Runtime Environment 中存在缓冲区溢出漏洞。不受信任的小程序可利用这些缺陷提升其权限，可能读取和写入本地文件或执行本地应用程序。(CVE-2006-6731)

Daniel Bleichenbacher 发现存在对 PKCS #1 v1.5 签名的攻击。
当使用指数为 3 的 RSA 密钥时，有可能使攻击者伪造 PKCS #1 v1.5 签名，通过不检查 RSA 指数签名结果中的多余数据导致实现验证错误。(CVE-2006-4339)

建议所有 java-ibm-1.5.0 用户升级到这些程序包，其中包含 IBM 的 1.5.0 SR3 Java 版本，该版本解决了这些问题。

请注意，此勘误表中的程序包与 2007 年 1 月 24 日的公告 RHEA-2007:0027 中发布的程序包相同。我们之所以发布此安全更新，是因为当我们发布 RHEA-2007:0027 时，并不知道其中包含安全问题的补丁。如果您已更新到这些程序包，则无需应用此更新。

根据其版本号，远程主机上安装的 Sun JRE 存在两个缓冲区溢出问题，可允许不信任的小程序提升其权限以执行某些操作，例如以运行该小程序的用户的权限读取或写入本地文件或者执行本地应用程序。

此外，另一系列漏洞可能会允许不信任的小程序访问其他小程序中的数据。

根据其版本号，远程主机上安装的 Sun JRE 存在两个缓冲区溢出问题，可允许不信任的小程序提升其权限以执行某些操作，例如以运行该小程序的用户的权限读取或写入本地文件或者执行本地应用程序。 

此外，另一系列漏洞可能会允许不信任的小程序访问其他小程序中的数据。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63837	RHEL 3 / 4：java-1.4.2-ibm (RHSA-2007:0062)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
63839	RHEL 4：java-1.5.0-ibm (RHSA-2007:0073)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
64818	Sun Java JRE 多种漏洞 (102729 / 102732) (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	high
23931	Sun Java JRE 多种漏洞 (102729 / 102732)	Nessus	Windows	2006/12/20	2022/4/11	high

检测

插件搜索

high

high

high

high