java-1_5_0-sun java-1_5_0-sun: Security update to 1.5.0 patchlevel 12 java-1_5_0-sun: Securityupdate auf 1.5.0 Patchlevel 12 The Sun JAVA JDK 1.5.0 was upgraded to release 12 to fix various bugs, including the following security bugs: CVE-2007-2788 / CVE-2007-3004: Integer overflow in the embedded ICC profile image parser in Sun Java Development Kit (JDK), allows remote attackers to execute arbitrary code or cause a denial of service (JVM crash) via a crafted JPEG or BMP file. CVE-2007-2789 / CVE-2007-3005: The BMP image parser in Sun Java Development Kit (JDK), on Unix/Linux systems, allows remote attackers to trigger the opening of arbitrary local files via a crafted BMP file, which causes a denial of service (system hang) in certain cases such as /dev/tty, and has other unspecified impact. CVE-2007-0243: Buffer overflow in Sun JDK and Java Runtime Environment (JRE) allows applets to gain privileges via a GIF image with a block with a 0 width field, which triggers memory corruption. Das Sun JAVA JDK 1.5.0 wurde auf Release 12 gebracht, die unter anderem folgende Sicherheitsprobleme behebt: CVE-2007-2788 / CVE-2007-3004: Integerüberlauf im embedded ICC Profil Parser erlaubt entfernten Angreifern potentiell beliebigen Code auszuführen oder einen Absturz hervorzurufen, in dem bestimmte JPEG oder BMP Dateien bearbeitet werden. CVE-2007-2789 / CVE-2007-3005: Der BMP Bildparser im Sun JDK auf UNIX/Linux Systemen erlaubt entfernten Angreifern das Öffnen einer lokalen Datei durch ein spezielles BMP Bild, die zum Hängen der JVM oder ähnlichen Effekten führen kann. CVE-2007-0243: Pufferüberlauf im Sun JRE erlaubt entfernten Angreifern durch ein präpariertes GIF Bild mit einem Block mit Breite 0 Memory Corruption auszulösen, die evt zu einer Privilege Escalation führen kann. security java-1_5_0-sun i586 7ccd9435c15592002fb98e63aac0177638280914 java-1_5_0-sun x86_64 0ff8bf2ec94fb0562b0aeceeed727c36a85ddcc9 java-1_5_0-sun-alsa i586 fe813ec5f0c78e1d5f5b3e9df3e3b6ecdf97202e java-1_5_0-sun-alsa x86_64 bb8e33aac8b46809cfb2a705743e6c6f9d759ed8 java-1_5_0-sun-demo i586 195ea1e924e457226df5b834d4f8af598bf3a170 java-1_5_0-sun-demo x86_64 c6c06893d38a08df13fa14d49dc1bd13daa1e336 java-1_5_0-sun-devel i586 57ce72135cce02ce94596a508d4d71ab9dbeeef9 java-1_5_0-sun-devel x86_64 42e0105b0d8536710f714d587ceef56abd81b6db java-1_5_0-sun-jdbc i586 e683bf0ce95d78170109d36d71859a0a9a6ab497 java-1_5_0-sun-jdbc x86_64 509e79b47760183cd18fd5647bcbc6dacb119f22 java-1_5_0-sun-plugin i586 35d7773683b4326e9179e0b3083cd2319c131b26 java-1_5_0-sun-src i586 e177306c32785555c555a99eb2b9426e0b239354 java-1_5_0-sun-src x86_64 a7bdb3c92f874a6c220a84a54942ee2575c241f4