USN-1263-1 已修正 OpenJDK 6 中的弱點。區塊式 AES 加密演算法的選擇純文字攻擊之上游修補程式 (CVE-2011-3389) 引入了一個迴歸，造成使用特定演算法時 TLS/SSL 連線失敗。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Deepak Bhole 在 IcedTea 網頁瀏覽器外掛程式的同源原則 (SOP) 實作中發現一個瑕疵。這可讓遠端攻擊者開啟不應允許的特定主機連線。(CVE-2011-3377)

Juliano Rizzo 和 Thai Duong 發現，TLS/SSL 中使用的區塊式 AES 加密演算法區塊容易遭受選擇純文字攻擊。這可讓遠端攻擊者檢視機密資料。(CVE-2011-3389)

據發現，Internet Inter-Orb Protocol (IIOP) 還原序列化程式碼中存在一個類型混淆瑕疵。遠端攻擊者可利用此瑕疵，造成未受信任的應用程式或 applet 將惡意輸入還原序列化，進而執行任意程式碼。(CVE-2011-3521)

據發現，Java 指令碼引擎並未執行 SecurityManager 檢查。這會讓遠端攻擊者造成未受信任的應用程式或 applet 以 JVM 的完整權限執行任意程式碼。
(CVE-2011-3544)

據發現，InputStream 類別會使用全域緩衝區來儲存略過的輸入位元組。攻擊者可能利用此弱點來存取敏感資訊。
(CVE-2011-3547)

據發現，AWTKeyStroke 類別中存在一個弱點。遠端攻擊者可造成未受信任的應用程式或 applet 執行任意程式碼。
(CVE-2011-3548)

據發現，Java2D 實作的 TransformHelper 類別中存在一個整數溢位弱點。遠端攻擊者可利用此弱點，透過應用程式或 applet 損毀造成拒絕服務，或可能執行任意程式碼。(CVE-2011-3551)

據發現，對於 SecurityManager 限制下執行的應用程式，其可用的 UDP 通訊端預設數量設定過高。遠端攻擊者可利用此弱點，使惡意應用程式或 applet 耗盡可用的 UDP 通訊端數量，進而造成其他在相同 JVM 中執行的 applet 或應用程式拒絕服務。(CVE-2011-3552)

據發現，XML Web Services (JAX-WS) 的 Java API 可能並未正確洩漏堆疊追蹤。遠端攻擊者可能利用此弱點來取得敏感資訊的存取權。(CVE-2011-3553)

據發現，pack200 JAR 檔案的解除封包程式並未充分檢查錯誤。攻擊者可透過特製的 pack200 JAR 檔案造成拒絕服務或可能執行任意程式碼。
(CVE-2011-3554)

據發現，RMI 註冊實作並未正確限制遠端執行程式碼的權限。遠端攻擊者可惡意利用此弱點，以提升的權限執行程式碼。(CVE-2011-3556、CVE-2011-3557)

據發現，HotSpot VM 可能會遭到損毀，讓攻擊者造成拒絕服務或可能洩漏敏感資訊。(CVE-2011-3558)

據發現，HttpsURLConnection 類別在某些狀況下，並未正確執行 SecurityManager 檢查。這可讓遠端攻擊者在 HTTPS 連線上繞過限制。(CVE-2011-3560)。

偵測

Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：openjdk-6、openjdk-6b18 迴歸 (USN-1263-2) (BEAST)

critical Nessus Plugin ID 57685

找不到依附元件