SUSE SLED11 安全性更新：icedtea-Web (SUSE-SU-2015:1689-1)

medium Nessus Plugin ID 86309

語系：

概要

遠端 SUSE 主機缺少一個或多個安全性更新。

說明

Java Plugin IcedTea Web 已更新至 1.5.2，修正了多個錯誤和安全性問題。

- 權限沙箱和具有所有權限的已簽署/未簽署應用程式目前都在沙箱中執行，而非完全不執行。

- 已修正 DownloadService

- RH1231441 無法讀取安全性對話方塊的按鈕文字

- 已修正 RH1233697 icedtea-web：applet 來源偽造 (CVE-2015-5235、bsc#944208)

- 已修正 RH1233667 icedtea-web：未簽署 applet 的非預期永久性授權 (CVE-2015-5234、bsc#944209)

- MissingALACAdialog 也可用於未簽署的應用程式 (但是會忽略實際的資訊清單值) 且已修正

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

若要安裝此 SUSE 安全性更新，請使用 YaST online_update。
或者，也可以執行針對您的產品所列的命令：

SUSE Linux Enterprise Desktop 11-SP4：

zypper in -t patch sledsp4-icedtea-web-12116=1

SUSE Linux Enterprise Debuginfo 11-SP4：

zypper in -t patch dbgsp4-icedtea-web-12116=1

若要使您的系統保持在最新狀態，請使用「zypper 修補程式」。