java-1_4_2-sun java-1_4_2-sun: Security update to 1.4.2 patchlevel 15 java-1_4_2-sun: Security update auf 1.4.2 Patchlevel 15 The Sun JAVA JDK 1.4.2 was upgraded to release 15 to fix various bugs, including the following security bugs: CVE-2007-2788 / CVE-2007-3004: Integer overflow in the embedded ICC profile image parser in Sun Java Development Kit (JDK), allows remote attackers to execute arbitrary code or cause a denial of service (JVM crash) via a crafted JPEG or BMP file. CVE-2007-2789 / CVE-2007-3005: The BMP image parser in Sun Java Development Kit (JDK), on Unix/Linux systems, allows remote attackers to trigger the opening of arbitrary local files via a crafted BMP file, which causes a denial of service (system hang) in certain cases such as /dev/tty, and has other unspecified impact. CVE-2007-0243: Buffer overflow in Sun JDK and Java Runtime Environment (JRE) allows applets to gain privileges via a GIF image with a block with a 0 width field, which triggers memory corruption. Das Sun JAVA JDK 1.4.2 wurde auf Release 15 gebracht, die unter anderem folgende Sicherheitsprobleme behebt: CVE-2007-2788 / CVE-2007-3004: Integerüberlauf im embedded ICC Profil Parser erlaubt entfernten Angreifern potentiell beliebigen Code auszuführen oder einen Absturz hervorzurufen, in dem bestimmte JPEG oder BMP Dateien bearbeitet werden. CVE-2007-2789 / CVE-2007-3005: Der BMP Bildparser im Sun JDK auf UNIX/Linux Systemen erlaubt entfernten Angreifern das Öffnen einer lokalen Datei durch ein spezielles BMP Bild, die zum Hängen der JVM oder ähnlichen Effekten führen kann. CVE-2007-0243: Pufferüberlauf im Sun JRE erlaubt entfernten Angreifern durch ein präpariertes GIF Bild mit einem Block mit Breite 0 Memory Corruption auszulösen, die evt zu einer Privilege Escalation führen kann. security java-1_4_2-sun i586 9e00f9af322ce6bb9887c43301c7ef706bfdc6bc java-1_4_2-sun-alsa i586 e63a365fc189df3a9f141170c0aac823df9aabb5 java-1_4_2-sun-demo i586 0eab54e017c7fe247f3d5b54f9e17ab1435d80e8 java-1_4_2-sun-devel i586 c0bceefd1dc3b4ffad3d4ccf059ab47dc941ecd0 java-1_4_2-sun-jdbc i586 c0c2a81d0b7a29e39c60799c62107b886c7ec84e java-1_4_2-sun-plugin i586 aabc0f1e6f278c82b5e520786fe3970538338280 java-1_4_2-sun-src i586 29972e54db3cb53b23006884ac0f64ee1f9fa02f