java-1.5.0-ibm 程序包修正了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 Extras。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

IBM 的 1.5.0 Java 版本包含 IBM Java 2 Runtime Environment 和 IBM Java 2 Software Development Kit。

发现 Java Runtime Environment 中存在漏洞。不受信任的小程序可能利用这些漏洞从其他小程序访问数据。（CVE-2006-6736、CVE-2006-6737）

发现 Java Runtime Environment 中存在序列化缺陷。
不受信任的小程序或应用程序可能利用这些缺陷提升其权限。(CVE-2006-6745)

发现 Java Runtime Environment 中存在缓冲区溢出漏洞。不受信任的小程序可利用这些缺陷提升其权限，可能读取和写入本地文件或执行本地应用程序。(CVE-2006-6731)

Daniel Bleichenbacher 发现存在对 PKCS #1 v1.5 签名的攻击。
当使用指数为 3 的 RSA 密钥时，有可能使攻击者伪造 PKCS #1 v1.5 签名，通过不检查 RSA 指数签名结果中的多余数据导致实现验证错误。(CVE-2006-4339)

建议所有 java-ibm-1.5.0 用户升级到这些程序包，其中包含 IBM 的 1.5.0 SR3 Java 版本，该版本解决了这些问题。

请注意，此勘误表中的程序包与 2007 年 1 月 24 日的公告 RHEA-2007:0027 中发布的程序包相同。我们之所以发布此安全更新，是因为当我们发布 RHEA-2007:0027 时，并不知道其中包含安全问题的补丁。如果您已更新到这些程序包，则无需应用此更新。

检测

RHEL 4：java-1.5.0-ibm (RHSA-2007:0073)

high Nessus 插件 ID 63839

未找到变更日志