公開日：2008.03.10 7:24　最終更新日：2008.03.12 15:20

TRTA08-066A
Java における複数の脆弱性に対するアップデート

概要


Sun から JRE (Java Runtime Environment) の複数の脆弱性に対応した各バージョン向けアップデートが公開されました。

影響を受けるシステム
　- JDK/JRE 6 Update 4 およびそれ以前
　- JDK/JRE 5.0 Update 14 およびそれ以前
　- SDK/JRE 1.4.2_16 およびそれ以前
　- SDK/JRE 1.3.1_21 およびそれ以前

時系列イベント


日時 (JST)内容
2008-03-07 06:05 US-CERT TA08-066A: Sun Updates for Multiple Vulnerabilities in Java
US-CERT メーリングリスト経由で Technical Cyber Security Alert 受信
2008-03-06 22:00 US-CERT Sun Java SE Updates
US-CERT Current Activity としてセキュリティアップデートを報告
2008-03-04 16:00 Sun Microsystems 233326: Security Vulnerability in the Java Runtime Environment May Allow Untrusted JavaScript Code to Elevate Privileges Through Java APIs
2008-03-04 16:00 Sun Microsystems 233325: Vulnerabilties in the Java Runtime Environment image Parsing Library
2008-03-04 16:00 Sun Microsystems 233324: A Security Vulnerability in the Java Plug-in May Allow an Untrusted Applet to Elevate Privileges
2008-03-04 16:00 Sun Microsystems 233323: Multiple Security Vulnerabilities in Java Web Start May Allow an Untrusted Application to Elevate Privileges
2008-03-04 16:00 Sun Microsystems 233322: Security Vulnerability in the Java Runtime Environment With the Processing of XSLT Transformations
2008-03-04 16:00 Sun Microsystems 233321: Two Security Vulnerabilities in the Java Runtime Environment Virtual Machine
2008-03-04 16:00 Sun Microsystems 233327: Buffer Overflow Vulnerability in Java Web Start May Allow an Untrusted application to Elevate its Privileges

参考情報


  1. Technical Cyber Security Alert TA08-066A
    Sun Updates for Multiple Vulnerabilities in Java
  2. Vulnerability Note JVNTA08-066A
    Java における複数の脆弱性に対するアップデート