java-1_4_2-sun java-1_4_2-sun: Security update to 1.4.2 patchlevel 15 java-1_4_2-sun: Security update auf 1.4.2 Patchlevel 15 The Sun JAVA JDK 1.4.2 was upgraded to release 15 to fix various bugs, including the following security bugs: CVE-2007-2788 / CVE-2007-3004: Integer overflow in the embedded ICC profile image parser in Sun Java Development Kit (JDK), allows remote attackers to execute arbitrary code or cause a denial of service (JVM crash) via a crafted JPEG or BMP file. CVE-2007-2789 / CVE-2007-3005: The BMP image parser in Sun Java Development Kit (JDK), on Unix/Linux systems, allows remote attackers to trigger the opening of arbitrary local files via a crafted BMP file, which causes a denial of service (system hang) in certain cases such as /dev/tty, and has other unspecified impact. CVE-2007-0243: Buffer overflow in Sun JDK and Java Runtime Environment (JRE) allows applets to gain privileges via a GIF image with a block with a 0 width field, which triggers memory corruption. Das Sun JAVA JDK 1.4.2 wurde auf Release 15 gebracht, die unter anderem folgende Sicherheitsprobleme behebt: CVE-2007-2788 / CVE-2007-3004: Integerüberlauf im embedded ICC Profil Parser erlaubt entfernten Angreifern potentiell beliebigen Code auszuführen oder einen Absturz hervorzurufen, in dem bestimmte JPEG oder BMP Dateien bearbeitet werden. CVE-2007-2789 / CVE-2007-3005: Der BMP Bildparser im Sun JDK auf UNIX/Linux Systemen erlaubt entfernten Angreifern das Öffnen einer lokalen Datei durch ein spezielles BMP Bild, die zum Hängen der JVM oder ähnlichen Effekten führen kann. CVE-2007-0243: Pufferüberlauf im Sun JRE erlaubt entfernten Angreifern durch ein präpariertes GIF Bild mit einem Block mit Breite 0 Memory Corruption auszulösen, die evt zu einer Privilege Escalation führen kann. security java-1_4_2-sun i586 0196e9bf2e150743652794703438285d37e78ac8 java-1_4_2-sun-alsa i586 cd43a59881ac9dcb81bbadbc405022c22cc4a12c java-1_4_2-sun-demo i586 4fc255ed704067eb5edbfd7280d1319c8357cceb java-1_4_2-sun-devel i586 7917ed47ef1cbc5f401bc27ea14ced8f836478ac java-1_4_2-sun-jdbc i586 1298d9c09bbc8f1f252e551748bae125c0c8c148 java-1_4_2-sun-plugin i586 e46298b9a688bc3e061ab9922bd69efaf277ff76 java-1_4_2-sun-src i586 954822cfb1de66442d0df64da62647304229c805