Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 java-1.6.0-openjdk

critical Nessus Plugin ID 61065

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Java2D 剖析 JPEG 影像和使用者提供的字型時，所使用的方式存在整數溢位瑕疵。攻擊者可利用這些瑕疵，以執行未受信任 Java applet 或應用程式之使用者的權限執行任意程式碼。(CVE-2011-0862)

據發現，MediaTracker 實作以不必要的存取權限建立 Component 執行個體。遠端攻擊者可利用此瑕疵，以使用 Swing 的未受信任 applet 或應用程式提升自身權限。(CVE-2011-0871)

在 OpenJDK 的 HotSpot 元件中發現一個瑕疵。特定的位元組程式碼指示造成 Java 虛擬機器 (JVM) 中的記憶體管理混淆，這可能會導致 applet 或應用程式損毀。
(CVE-2011-0864)

在 NetworkInterface 類別中發現一個資訊洩漏瑕疵。未受信任的 applet 或應用程式可利用此瑕疵，存取只有具權限的程式碼可取得的可用網路介面資訊。(CVE-2011-0867)

特定物件 (如影像和文字) 在 Java2D 中轉換時，所使用的方式存在不正確的 float 至 long 轉換，進而導致溢位。遠端攻擊者可利用此瑕疵，造成使用 Java2D 的不受信任 applet 或應用程式損毀。(CVE-2011-0868)

據發現，未受信任的 applet 和應用程式可誤用 SOAP 連線，以不正確的方式設定全域 HTTP Proxy 設定，而不是在本機範圍內設定。此瑕疵可被用來攔截 HTTP 要求。(CVE-2011-0869)

在已簽署物件進行還原序列化的方式中發現一個瑕疵。如果受信任和未受信任的程式碼在同一個 Java 虛擬機器 (JVM) 中執行，且兩者將相同的已簽署物件還原序列化，則未受信任的程式碼可利用此瑕疵繞過已簽署物件的驗證檢查，進而修改該物件。(CVE-2011-0865)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。