It was discovered that the IcedTea plugin did not correctly check certain accesses. If a user or automated system were tricked into running a specially crafted Java applet, a remote attacker could read arbitrary files with user privileges, leading to a loss of privacy.
(CVE-2010-2548, CVE-2010-2783).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

icedtea included in java-1_6_0-openjdk was updated to version 1.8.1 which fixes two security issues :

CVE-2010-2783: IcedTea 'Extended JNLP Services' arbitrary file access CVE-2010-2548: IcedTea Incomplete property access check for unsigned applications

The new version also fixes many non-security bugs. For details please see http://blog.fuseyism.com/index.php/2010/07/28/icedtea6-181-released/

java-1-6-0-openjdk に含まれている IcedTea は、2 つのセキュリティ問題を修正するバージョン 1.8.1 に更新されています。

CVE-2010-2783：IcedTea「Extended JNLP Services（拡張 JNLP サービス）」の任意のファイルアクセス CVE-2010-2548：署名のないアプリケーションに対する IcedTea の不完全なプロパティアクセスチェック

新しいバージョンでは、多数の非セキュリティバグも修正されます。詳細については、 http://blog.fuseyism.com/index.php/2010/07/28/icedtea6-181-released/ を参照してください。

java-1_6_0-openjdk 加入的 icedtea 已更新至 1.8.1，該更新可修正兩個安全性問題：

CVE-2010-2783：IcedTea 'Extended JNLP Services' 任意檔案存取 CVE-2010-2548：未簽署應用程式的 IcedTea 不完整內容存取檢查

新版本也可修正許多非安全性錯誤。如需詳細資訊，請參閱 http://blog.fuseyism.com/index.php/2010/07/28/icedtea6-181-released/

IcedTea プラグインが特定のアクセスを適切にチェックしていないことが判明しました。ユーザーまたは自動システムが騙されて、特別に細工された Java アプレットを実行した場合、リモートの攻撃者が、ユーザーの権限で任意のファイルを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-2548、 CVE-2010-2783）。

java-1_6_0-openjdk 中包含的 icedtea 已更新到 1.8.1 版，其修复了两个安全问题：

CVE-2010-2783：IcedTea“Extended JNLP Services”任意文件访问 CVE-2010-2548：IcedTea 对未签名应用程序的属性访问权限检查不完整

新版本还修复了许多非安全缺陷。有关详细信息，请参阅 http://blog.fuseyism.com/index.php/2010/07/28/icedtea6-181-released/

The remote host is affected by the vulnerability described in GLSA-201406-32 (IcedTea JDK: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in the IcedTea JDK. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process, cause a Denial of Service condition, obtain       sensitive information, bypass intended security policies, or have other       unspecified impact.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201406-32 で説明されている脆弱性の影響を受けます（IcedTea JDK：複数の脆弱性）

複数の脆弱性が IcedTea JDK に発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することにより、サービス拒否状態を引き起こしたり、機密情報を取得したり、セキュリティポリシーをバイパスしたり、その他の詳細不明の影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

远程主机受到 GLSA-201406-32 中所述漏洞的影响（IcedTea JDK：多种漏洞）

已在 IcedTea JDK 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务情况，获得敏感信息，绕过预期的安全策略，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201406-32 中所述的弱點影響 (IcedTea JDK：多個弱點)

在 IcedTea JDK 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形、取得敏感資訊、繞過預定的安全性原則，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
48349	Ubuntu 9.04 / 9.10 / 10.04 LTS : openjdk-6 vulnerabilities (USN-971-1)	Nessus	Ubuntu Local Security Checks	2010/8/17	2019/11/12	critical
48903	openSUSE Security Update : java-1_6_0-openjdk (openSUSE-SU-2010:0553-1)	Nessus	SuSE Local Security Checks	2010/8/27	2021/1/14	high
48902	openSUSE Security Update : java-1_6_0-openjdk (openSUSE-SU-2010:0553-1)	Nessus	SuSE Local Security Checks	2010/8/27	2021/1/14	high
75533	openSUSE Security Update : java-1_6_0-openjdk (openSUSE-SU-2010:0553-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
48903	openSUSE セキュリティ更新：java-1_6_0-openjdk（openSUSE-SU-2010:0553-1）	Nessus	SuSE Local Security Checks	2010/8/27	2021/1/14	high
75533	openSUSE セキュリティ更新：java-1_6_0-openjdk（openSUSE-SU-2010:0553-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
48902	openSUSE セキュリティ更新：java-1_6_0-openjdk（openSUSE-SU-2010:0553-1）	Nessus	SuSE Local Security Checks	2010/8/27	2021/1/14	high
75533	openSUSE 安全性更新：java-1_6_0-openjdk (openSUSE-SU-2010:0553-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
48349	Ubuntu 9.04 / 9.10 / 10.04 LTS：openjdk-6 の脆弱性（USN-971-1）	Nessus	Ubuntu Local Security Checks	2010/8/17	2019/11/12	critical
75533	openSUSE 安全更新：java-1_6_0-openjdk (openSUSE-SU-2010:0553-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
76303	GLSA-201406-32 : IcedTea JDK: Multiple vulnerabilities (BEAST) (ROBOT)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical
76303	GLSA-201406-32：IcedTea JDK：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical
76303	GLSA-201406-32：IcedTea JDK：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical
76303	GLSA-201406-32：IcedTea JDK：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical

偵測

搜尋 Plugin

critical

high

high

high

high

high

high

high

critical

high

critical

critical

critical

critical