Java Plugin IcedTea Web 已更新至 1.5.2，修正了多個錯誤和安全性問題。

- 權限沙箱和具有所有權限的已簽署/未簽署應用程式目前都在沙箱中執行，而非完全不執行。

- 已修正 DownloadService

- RH1231441 無法讀取安全性對話方塊的按鈕文字

- 已修正 RH1233697 icedtea-web：applet 來源偽造 (CVE-2015-5235、bsc#944208)

- 已修正 RH1233667 icedtea-web：未簽署 applet 的非預期永久性授權 (CVE-2015-5234、bsc#944209)

- MissingALACAdialog 也可用於未簽署的應用程式 (但是會忽略實際的資訊清單值) 且已修正

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED11 安全性更新：icedtea-Web (SUSE-SU-2015:1689-1)

medium Nessus Plugin ID 86309

找不到變更記錄