java-1_5_0-sun java-1_5_0-sun: Security update to 1.5.0 patchlevel 12 java-1_5_0-sun: Securityupdate auf 1.5.0 Patchlevel 12 The Sun JAVA JDK 1.5.0 was upgraded to release 12 to fix various bugs, including the following security bugs: CVE-2007-2788 / CVE-2007-3004: Integer overflow in the embedded ICC profile image parser in Sun Java Development Kit (JDK), allows remote attackers to execute arbitrary code or cause a denial of service (JVM crash) via a crafted JPEG or BMP file. CVE-2007-2789 / CVE-2007-3005: The BMP image parser in Sun Java Development Kit (JDK), on Unix/Linux systems, allows remote attackers to trigger the opening of arbitrary local files via a crafted BMP file, which causes a denial of service (system hang) in certain cases such as /dev/tty, and has other unspecified impact. CVE-2007-0243: Buffer overflow in Sun JDK and Java Runtime Environment (JRE) allows applets to gain privileges via a GIF image with a block with a 0 width field, which triggers memory corruption. Das Sun JAVA JDK 1.5.0 wurde auf Release 12 gebracht, die unter anderem folgende Sicherheitsprobleme behebt: CVE-2007-2788 / CVE-2007-3004: Integerüberlauf im embedded ICC Profil Parser erlaubt entfernten Angreifern potentiell beliebigen Code auszuführen oder einen Absturz hervorzurufen, in dem bestimmte JPEG oder BMP Dateien bearbeitet werden. CVE-2007-2789 / CVE-2007-3005: Der BMP Bildparser im Sun JDK auf UNIX/Linux Systemen erlaubt entfernten Angreifern das Öffnen einer lokalen Datei durch ein spezielles BMP Bild, die zum Hängen der JVM oder ähnlichen Effekten führen kann. CVE-2007-0243: Pufferüberlauf im Sun JRE erlaubt entfernten Angreifern durch ein präpariertes GIF Bild mit einem Block mit Breite 0 Memory Corruption auszulösen, die evt zu einer Privilege Escalation führen kann. security java-1_5_0-sun i586 4eebf046889f950da80ebb5503ff2e3bc404efa0 java-1_5_0-sun x86_64 6a004ac5e38b33a295831dd22222f6ffe05e2a4f java-1_5_0-sun-alsa i586 8afd29c8ead628f3f51f4456f2ec150d5c2ae780 java-1_5_0-sun-alsa x86_64 60430c47ee2875f4414492a1b0999a9264ba002e java-1_5_0-sun-demo i586 d93a9a1896fcb60867f38ea0bded071fe5f11330 java-1_5_0-sun-demo x86_64 e8760cf94fc69ce6822d7f784d93af43ab6fdccf java-1_5_0-sun-devel i586 99643fa7711fb5f069b60d39fe688269035c0802 java-1_5_0-sun-devel x86_64 3a794d0a015bcb775be98f83c909516d1fb0495d java-1_5_0-sun-jdbc i586 8cfec305781ed25fbf6c8b5bf52d0df2076c225c java-1_5_0-sun-jdbc x86_64 8616f50bb4619329ceb53f76082c3bfe5e1e6872 java-1_5_0-sun-plugin i586 649da88bb83676e0ddfe4106f65bebcad053f527 java-1_5_0-sun-src i586 9338acf8218afd1c6a628e0eaea0e566fe87289b java-1_5_0-sun-src x86_64 1f2a3e978129b109f7b60ce19d1e008f4dfe3248