在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。
攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。
(CVE-2009-3555)

此更新會停用 Java Secure Socket Extension (JSSE) 元件的重新交涉。使用 sun.security.ssl.allowUnsafeRenegotiation 屬性可重新啟用不安全的重新交涉。

已修正 Java 虛擬機器 (JVM) 和各種 Java 類別實作中的一些瑕疵。這些瑕疵可允許未簽署的 applet 或應用程式繞過預定的存取限制。
(CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、CVE-2010-0094)

如果在 applet 之畫布執行拖曳作業，未受信任的 applet 便可存取剪貼簿資訊。這可導致資訊洩漏。(CVE-2010-0091)

rawIndex 作業不正確地處理大量數值，使內部記憶體結構損毀，進而導致未受信任的 applet 或應用程式損毀。(CVE-2010-0092)

System.arraycopy 作業不正確地處理大量索引數值，可能在未受信任的 applet 或應用程式中導致陣列損毀。(CVE-2010-0093)

InetAddress 的子類別可能不正確地解譯網路位址，進而允許未受信任的 applet 或應用程式繞過網路存取限制。(CVE-2010-0095)

在特定情況下，類型指派可導致「非確切」介面類型。這可用來繞過型別安全限制。(CVE-2010-0845)

LittleCMS (內嵌於 OpenJDK) 中的緩衝區溢位瑕疵，可導致使用未受信任來源的色彩設定檔之未受信任的 applet 或應用程式損毀。(CVE-2010-0838)

在 JRE unpack200 功能中發現一個輸入驗證瑕疵。
未受信任的 applet 或應用程式可利用此瑕疵提升其權限。(CVE-2010-0837)

延遲呼叫受信任的 applet 方法，可取得不正確的權限，進而允許未受信任的 applet 或應用程式擴充其權限。(CVE-2010-0840)

JRE 中的遺漏輸入驗證瑕疵，可允許攻擊者造成未受信任的 applet 或應用程式損毀。(CVE-2010-0848)

Java2D 中的瑕疵，可允許攻擊者以未受信任的 applet 或使用 Java2D 的應用程式之使用者的權限執行任意程式碼。(CVE-2010-0847)

注意︰此公告中與 applet 有關的瑕疵，CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0840、CVE-2010-0847 和 CVE-2010-0848，只能由 java-1.6.0-openjdk 透過呼叫 'appletviewer' 應用程式來觸發。

此更新還在深度修補程式中提供三重防護。(BZ#575745、BZ#575861、BZ#575789)

所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0880 公告中提及的多個弱點影響。

  - TLS：透過工作階段重新交涉的 MITM 攻擊 (CVE-2009-3555)

  - krb5：GSS-API 程式庫中的 null 指標解除參照導致 DoS (MITKRB5-SA-2010-005) (CVE-2010-1321)

  - OpenJDK HttpURLConnection 允許任意要求標頭（6961084、6980004）（CVE-2010-3541、CVE-2010-3573）

  - OpenJDK DNS 伺服器 IP 位址資訊洩漏 (6957564) (CVE-2010-3548)

  - OpenJDK HttpURLConnection 要求分割 (6952017) (CVE-2010-3549)

  - JDK Java Web Start 元件中的不明弱點 (CVE-2010-3550、CVE-2010-3558)

  - OpenJDK 本機網路位址洩漏 (6952603) (CVE-2010-3551)

  - OpenJDK Swing 不安全的反射使用方式 (6622002) (CVE-2010-3553)

  - JDK Deployment 元件中的不明弱點 (CVE-2010-3555、CVE-2010-4422、CVE-2010-4447、CVE-2010-4452、CVE-2010-4463、CVE-2010-4466、CVE-2010-4467、CVE-2010-4475)

  - JDK 2D 元件中的不明弱點 (CVE-2010-3556、CVE-2010-3571)

  - OpenJDK Swing 易變靜態 (6938813) (CVE-2010-3557)

  - JDK Networking 元件中的不明弱點 (CVE-2010-3560)

  - OpenJDK IndexColorModel 重複釋放 (6925710) (CVE-2010-3562)

  - OpenJDK：Deployment 元件中的不明弱點 (CVE-2010-3563)

  - OpenJDK JPEG writeImage 遠端程式碼執行 (6963023) (CVE-2010-3565)

  - OpenJDK ICC 設定檔遠端程式碼執行 (6963489) (CVE-2010-3566)

  - OpenJDK 還原序列化爭用情形 (6559775) (CVE-2010-3568)

  - OpenJDK 序列化不一致 (6966692) (CVE-2010-3569)

  - JDK Sound 元件中的不明弱點 (CVE-2010-3572、CVE-2010-4454、CVE-2010-4462、CVE-2010-4473)

  - OpenJDK HttpURLConnection 不完整 TRACE 權限檢查 (6981426) (CVE-2010-3574)

  - 非受信任 applet 造成的 OpenJDK DNS 快取毒害攻擊 (6981922) (CVE-2010-4448)

  - OpenJDK Swing 計時器型繞過安全性管理員 (6907662) (CVE-2010-4465)

  - JDK JDBC 元件中的不明弱點 (CVE-2010-4468)

  - OpenJDK Java2D 字型相關系統內容洩漏 (6985453) (CVE-2010-4471)

  - JDK Double.parseDouble 拒絕服務 (CVE-2010-4476)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

ID	名稱	產品	系列	已發布	已更新	嚴重性
60776	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2022/5/25	high
63983	RHEL 5 : Red Hat Network Satellite Server IBM Java Runtime (RHSA-2011:0880)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	critical
89674	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0003) (遠端檢查)	Nessus	Misc.	2016/3/4	2022/5/25	high

偵測

搜尋 Plugin

high

critical

high