USN-1079-2 針對 Ubuntu 9.10 和 Ubuntu 10.04 LTS 修正了 armel (ARM) 架構中 OpenJDK 6 的多個弱點。此更新可針對 Ubuntu 10.10 修正 armel (ARM) 架構中 OpenJDK 6 的多個弱點。

據發現，未受信任的 Java applet 可建立網域名稱解析快取項目，從而讓攻擊者在 JVM 內操控名稱解析。(CVE-2010-4448)

據發現，Java 啟動器無法正確設定 LD_LIBRARY_PATH 環境變數。本機攻擊者可惡意利用此弱點，在使用者叫用程式時執行任意程式碼。(CVE-2010-4450)

據發現，在 Swing 程式庫內，偽造的計時器事件可允許繞過 SecurityManager 檢查。
這可允許攻擊者存取受到限制的資訊。
(CVE-2010-4465)

據發現，特定的位元組程式碼組合造成熱點 JVM 內的記憶體管理混淆。這可讓攻擊者透過應用程式損毀造成拒絕服務，或可能插入程式碼。
(CVE-2010-4469)

據發現，處理 JAXP 元件的方式中允許未受信任的 applet 操控這些元件。攻擊者可利用這點，繞過 XML 處理限制並提升權限。(CVE-2010-4470)

據發現，處理損壞的 CFF 字型時，Java2D 子元件可洩漏系統內容。
(CVE-2010-4471)

據發現，XML Digital Signature 元件中的瑕疵可允許攻擊者造成未受信任的程式碼取代 XML Digital Signature Transform 或 C14N 演算法實作。(CVE-2010-4472)

Konstantin Preisser 和其他人發現特定的雙精度浮點數常值遭到不正確的處理，讓遠端攻擊者造成拒絕服務。(CVE-2010-4476)

據發現，處理多個簽章時，JNLPClassLoader 類別可讓遠端攻擊者因為不當安全性描述符號的指派而取得權限。(CVE-2011-0706)。

偵測

Ubuntu 10.10：openjdk-6b18 弱點 (USN-1079-3)

critical Nessus Plugin ID 65100

找不到變更記錄