USN 1373-1 修正了所有架構中 (除了 ARM (armel) 之外) Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 內 OpenJDK 6 的弱點。此提供對應的 OpenJDK 6 更新，可用於 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中的 ARM (armel) 架構。

據發現，Java HttpServer 類別未限制從 HTTP 要求讀取的標頭數目。遠端攻擊者可藉由傳送會預先觸發雜湊衝突之特殊要求的方式，發動拒絕服務。(CVE-2011-5035)

注意：此更新會將要求標頭數目限制為 200，藉以變更先前 Java HttpServer 類別的行為。調整 sun.net.httpserver.maxReqHeaders 內容即可提高此數量限制。

據發現，Java Sound 元件未正確檢查緩衝區邊界。遠端攻擊者可利用此弱點造成拒絕服務或瀏覽機密資料。(CVE-2011-3563)

據發現，將圖形轉譯物件傳遞至原生轉譯器之前，Java2D 實作並未正確檢查這些物件。遠端攻擊者可利用此弱點，造成拒絕服務或繞過 Java Sandbox 限制。(CVE-2012-0497)

據發現，Java ZIP 檔案處理程式碼中存在一個差一錯誤。攻擊者可利用此弱點，透過特製的惡意 ZIP 檔案造成拒絕服務。(CVE-2012-0501)

據發現，Java AWT KeyboardFocusManager 未正確強制執行鍵盤焦點安全性原則。遠端攻擊者可利用此弱點，藉由未受信任的應用程式或 Applet，擷取鍵盤焦點並可能洩漏機密資料。(CVE-2012-0502)

據發現，Java TimeZone 類別設定預設時區時，並未正確強制執行安全性原則。遠端攻擊者可利用此弱點，使用未受信任的應用程式或 Applet，設定新的預設時區，並繞過 Java Sandbox 限制。(CVE-2012-0503)

據發現，發生還原序列化失敗時，Java ObjectStreamClass 未正確擲回可識別的例外狀況。遠端攻擊者可利用此弱點，使用未受信任的應用程式或 Applet，繞過 Java Sandbox 限制。(CVE-2012-0505)

據發現，Java CORBA 實作未妥善保護特定 CORBA 物件上的存放庫識別碼。遠端攻擊者可利用此弱點損毀物件資料。(CVE-2012-0506)

據發現，如果陣列屬於預期的 Object[] 類型，Jaa AtomicReferenceArray 類別實作就不會正確地執行檢查。遠端攻擊者可利用此弱點，使用惡意的應用程式或 Applet，繞過 Java Sandbox 限制。(CVE-2012-0507)。

偵測

Ubuntu 10.04 LTS / 10.10 / 11.04：openjdk-6b18 弱點 (USN-1373-2)

critical Nessus Plugin ID 58179

找不到變更記錄