Fedora 15 : java-1.6.0-openjdk-1.6.0.0-65.1.10.8.fc15 (2012-9541)

high Nessus Plugin ID 59547

概要

遠端 Fedora 主機遺漏安全性更新。

說明

安全性修正 S7079902、CVE-2012-1711:精簡 CORBA 資料模型 S7110720:vm config 檔案載入時發生的問題 vm config 檔案載入時發生的問題 S7143606、CVE-2012-1717:File.createTempFile 應已針對平台所建立的暫存檔完成改善。S7143614、CVE-2012-1716:SynthLookAndFeel 穩定性改善 S7143617、CVE-2012-1713:改善字型管理員配置查閱作業 S7143851、CVE-2012-1719:改善 RMIC 中 IIOP 虛設常式和繫結的產生過程 S7143872、CVE-2012-1718:改善憑證延伸模組處理 S7145239:
微調套件定義限制 S7152811、CVE-2012-1723:
用戶端編譯器中的問題 S7157609、CVE-2012-1724:迴圈的問題 S7160677:7152811 修正中的其他遺漏 S7160757、CVE-2012-1725:
hotspot/runtime_classfile 的問題 錯誤修正 PR1018:因轉譯某些 Unicode 字元期間出現的 SEGV 而造成 JVM 失敗 (6886358 的其中一部分)

- 更新至 IcedTea6 1.10.7

- 移除 patch5

- 修正含 GCC 4.7 的版本

- 錯誤修正

- PR732:使用針對 bootstrap xslt 的 xsltproc 來取代 Xerces/Xalan

- PR881:OpenJDK6 的簽署測試 (wsse.policy.basic) 失敗

- 在 IT_GET_DTDTYPE_CHECK 中同時指定來源和目標。

- PR758:[迴歸] 6hg/b23 的 javah 會從 ‘private int’ 產生 ‘jlong’

- 也在 j2re-image 中安裝 nss.cfg。

- 反向移植

- S6792400:在簡易使用的條件下避免載入正規器資源

- S7103224:interfaceSupport.hpp 中的 __LEAF 定義與含有 gcc 的 /usr/include/sys/cdefs.h 之間發生衝突

- S7140882:傳回指標的方法不傳回布林值

- 更新至 IcedTea6-1.11.2

- 錯誤修正

- RH789154:javac 錯誤訊息不再包含違規檔案的完整路徑:

- PR797:編譯器錯誤訊息未顯示完整檔名和路徑

- PR881:OpenJDK6 的簽署測試 (wsse.policy.basic) 失敗

- PR886:6-1.11.1 無法在 ppc 上構建 CACAO

- 在 IT_GET_DTDTYPE_CHECK 中同時指定來源和目標。

- 也在 j2re-image 中安裝 nss.cfg。

- PR584:不在累加模式下使用共用的 Eden。

- 反向移植

- S6792400:在簡易使用的條件下避免載入正規器資源

請注意,Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

更新受影響的 java-1.6.0-openjdk 套件。

另請參閱

http://www.nessus.org/u?25dfbf6c

Plugin 詳細資訊

嚴重性: High

ID: 59547

檔案名稱: fedora_2012-9541.nasl

版本: 1.13

類型: local

代理程式: unix

已發布: 2012/6/18

已更新: 2021/1/11

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

弱點資訊

CPE: p-cpe:/a:fedoraproject:fedora:java-1.6.0-openjdk, cpe:/o:fedoraproject:fedora:15

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

修補程式發佈日期: 2012/6/15

參考資訊

FEDORA: 2012-9541