BEA07-155.00についての補足

ですが、情報がUSサイトも日本サイトも間違っているようなので補足しときます。(ぇ


最新バージョンは、【BEA JRockit 1.4.2 R27.1】です。
また、サイトには【BEA JRockit 1.4.2 R6.4にアップグレード】と記載されていますが、R26.4の間違いです。そして、R27.1がリリースされたのが2006/12/20なので、このアドバイザリはこの日以前に作成されたと予想されます。
つか、クリスマス休暇の為にアドバイザリのリリースが遅れたんではなかろうか?w


尚、
BEA JRockit 1.4.2 R27.1は、Sun JDK 1.4.2_12 がベースとなっており、
BEA JRockit 5.0 R27.1は、Sun JDK 1.5.0_08 がベースとなっています。
つまり、アップデートする際に間違ってランタイムもインストールしてしまうと、ブラウザのJREがSun JREからBEA JRockit JREに置き換わってしまい、まっちゃさんとこでも取り上げられているJRE脆弱性に直面する可能性*1があるので、注意が必要です。

*1:ベースとなっているだけで同じバグがコード内に含まれているかは、BEAというかJRockitを元々売っていたイスラエル(だったかな?)のデバッグ力次第