USN-1804-1 修正 IcedTea-Web 中的弱點。此更新在某些組態下透過 SSL 擷取內容時，引入了一個 Java Network Launching Protocol (JNLP) 迴歸，例如：使用社群支援的 IcedTead 7 瀏覽器外掛程式時。
此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Jiri Vanek 發現 IcedTea-Web 會針對不同網域中的 applet 使用相同的類別載入器。遠端攻擊者可惡意利用這點，洩漏敏感資訊，或可能會操縱不同網域中的 applet。(CVE-2013-1926)

據發現，IcedTea-Web 並未正確驗證 JAR 檔案，因此容易遭受 GIFAR 攻擊。若使用者遭誘騙而開啟惡意網站，遠端攻擊者便可能加以惡意利用，在特定的狀況下執行程式碼。(CVE-2013-1927)。

偵測

Ubuntu 11.10 / 12.04 LTS：icedtea-web 迴歸 (USN-1804-2)

medium Nessus Plugin ID 66199

找不到變更記錄