Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 java (jdk 1.6.0)

critical Nessus Plugin ID 60645

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

CVE-2009-0217 xmlsec1, mono, xml-security-c, xml-security-1.3.0-1jpp.ep1.*：XMLDsig HMAC 型簽章偽造及驗證繞過

CVE-2009-2670 OpenJDK 非受信任 applet 系統內容存取 (6738524)

CVE-2009-2671 CVE-2009-2672 OpenJDK Proxy 機制資訊洩漏 (6801071)

CVE-2009-2673 OpenJDK proxy 機制允許非授權的通訊端連線 (6801497)

CVE-2009-2674 Java Web Start 緩衝區 JPEG 處理整數溢位 (6823373)

CVE-2009-2675 Java Web Start 緩衝區 unpack200 處理整數溢位 (6830335)

CVE-2009-2625 OpenJDK XML 剖析拒絕服務 (6845701)

CVE-2009-2475 OpenJDK 在幾個易變變數中的資訊洩漏 (6588003、6656586、6656610、6656625、6657133、6657619、6657625、6657695、6660049、6660539、6813167)

CVE-2009-2476 OpenJDK OpenType 檢查可能會被繞過 (6736293)

CVE-2009-2690 OpenJDK 私用變數資訊洩漏 (6777487)

CVE-2009-2676 JRE applet 啟動器弱點

所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。