USN-1079-2 針對 Ubuntu 9.10 和 Ubuntu 10.04 LTS 修正了 armel (ARM) 架構中 OpenJDK 6 的多個弱點。此更新可針對 Ubuntu 10.10 修正 armel (ARM) 架構中 OpenJDK 6 的多個弱點。

據發現，未受信任的 Java applet 可建立網域名稱解析快取項目，從而讓攻擊者在 JVM 內操控名稱解析。(CVE-2010-4448)

據發現，Java 啟動器無法正確設定 LD_LIBRARY_PATH 環境變數。本機攻擊者可惡意利用此弱點，在使用者叫用程式時執行任意程式碼。(CVE-2010-4450)

據發現，在 Swing 程式庫內，偽造的計時器事件可允許繞過 SecurityManager 檢查。
這可允許攻擊者存取受到限制的資訊。
(CVE-2010-4465)

據發現，特定的位元組程式碼組合造成熱點 JVM 內的記憶體管理混淆。這可讓攻擊者透過應用程式損毀造成拒絕服務，或可能插入程式碼。
(CVE-2010-4469)

據發現，處理 JAXP 元件的方式中允許未受信任的 applet 操控這些元件。攻擊者可利用這點，繞過 XML 處理限制並提升權限。(CVE-2010-4470)

據發現，處理損壞的 CFF 字型時，Java2D 子元件可洩漏系統內容。
(CVE-2010-4471)

據發現，XML Digital Signature 元件中的瑕疵可允許攻擊者造成未受信任的程式碼取代 XML Digital Signature Transform 或 C14N 演算法實作。(CVE-2010-4472)

Konstantin Preisser 和其他人發現特定的雙精度浮點數常值遭到不正確的處理，讓遠端攻擊者造成拒絕服務。(CVE-2010-4476)

據發現，處理多個簽章時，JNLPClassLoader 類別可讓遠端攻擊者因為不當安全性描述符號的指派而取得權限。(CVE-2011-0706)。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Swing 程式庫中發現一個瑕疵。Forged TimerEvents 可用來繞過 SecurityManager 檢查，進而允許存取封鎖的檔案和目錄。(CVE-2010-4465)

在 OpenJDK 的 HotSpot 元件中發現一個瑕疵。特定的位元組程式碼指示造成 Java 虛擬機器 (JVM) 中的記憶體管理混淆，這可導致堆積損毀。(CVE-2010-4469)

在 JAXP (專用於 XML 處理程序的 Java API) 元件的處理方法中發現一個瑕疵，這會導致其遭到未受信任之 applet 的操控。此可用於提升權限和繞過安全的 XML 處理程序限制。(CVE-2010-4470)

據發現，未受信任的 applet 可在名稱解析快取中建立並放置快取項目。這可導致攻擊者鎖定透過名稱解析的操控，直到 OpenJDK VM 再次重新啟動。(CVE-2010-4448)

據發現，OpenJDK 提供的 Java 啟動器未檢查 LD_LIBRARY_PATH 環境變數是否有不安全的空白路徑元素。能誘騙使用者從攻擊者可寫入之目錄執行 Java 啟動器的本機攻擊者，可利用此瑕疵，載入未受信任的程式庫，進而破壞 Java 安全性模型。(CVE-2010-4450)

在 OpenJDK 的 XML 數位簽章元件中發現一個瑕疵。
未受信任的程式碼可利用此瑕疵，取代 Java Runtime Environment (JRE) XML 數位簽章轉換或 C14N 演算法實作，以攔截數位簽章作業。
(CVE-2010-4472)

注意：所有以上瑕疵皆只能透過呼叫「appletviewer」應用程式，在 OpenJDK 中遠端觸發。

此更新還可提供一個深度防護修補程式。(BZ#676019)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

在 java-1.6.0-openjdk 中識別多個弱點且已修正：

適用於 Java OpenJDK 的 1.7.7 之前的 1.7 版、1.8.4 之前的 1.8 版及 1.9.4 之前的 1.9 版 IcedTea 中的 JNLP SecurityManager (IcedTea.so) 從 checkPermission 方法中傳回，而非在特定環境下擲回例外狀況，其可允許內容相依的攻擊者建立 ClassLoader 的執行個體以繞過預定安全性原則 (CVE-2010-4351)。

在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本、5.0 Update 27 與先前的版本，以及 1.4.2_29 與先前的版本中，Java Runtime Environment (JRE) 內有一個無法辨認的弱點，允許遠端不受信任的 Java Web Start 應用程式與不受信任的 Java applet 經由與 Networking 相關之不明向量影響完整性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題牽涉到不受信任的 applet 所造成的 DNS 快取毒害，Oracle 尚未對此發表任何評論。(CVE-2010-4448)

在 Oracle Java SE 和 Java for Business 6 Update 23 與 Solaris 及 Linux 的先前版本、5.0 Update 27 與 Solaris 及 Linux 的先前版本，
以及 1.4.2_29 與 Solaris 及 Linux 的先前版本中，Java Runtime Environment (JRE) 內有一個無法辨認的弱點，允許本機獨立應用程式透過與啟動器相關的不明向量影響機密性、完整性與可用性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題是牽涉空 LD_LIBRARY_PATH 環境變數之不受信任的搜尋路徑弱點 (CVE-2010-4450)，Oracle 尚未對此發表任何評論。

在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本、5.0 Update 27 與先前的版本，以及 1.4.2_29 與先前的版本中，Java Runtime Environment (JRE) 內有一個無法辨認的弱點，允許遠端不受信任的 Java Web Start 應用程式與不受信任的 Java applet 經由與 Swing 相關之不明向量影響機密性、完整性與可用性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題與缺少 AWT 事件分派所提供的架構支援及/或Applet 中的剪貼簿存取，Oracle 尚未對此發表任何評論。
(CVE-2010-4465)

在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本、5.0 Update 27 與先前的版本，以及 1.4.2_29 與先前的版本中，Java Runtime Environment (JRE) 內有一個無法辨認的弱點，允許遠端不受信任的 Java Web Start 應用程式與不受信任的 Java applet 經由與 HotSpot 相關之不明向量影響機密性、完整性與可用性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題為與驗證器及反向 jsr 相關的堆積損毀，Oracle 尚未對此發表任何評論。(CVE-2010-4469)

在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本中，Java Runtime Environment (JRE) 內有一個不明弱點，允許遠端攻擊者經由與 JAXP 和不明 API 相關之未知向量影響可用性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題與 SchemaFactory 上未由驗證器繼承的功能集有關，Oracle 尚未對此發表任何評論。(CVE-2010-4470)

在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本，以及 5.0 Update 27 與先前的版本中，Java Runtime Environment (JRE) 內有一個無法辨認的弱點，允許遠端不受信任的 Java Web Start 應用程式與不受信任的 Java applet 經由與 2D 相關之不明向量影響機密性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題與透過和 Font.createFont 及例外狀況文字相關的向量洩漏系統內容有關 (CVE-2010-4471)，Oracle 尚未對此發表任何評論。

在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本中，Java Runtime Environment (JRE) 內有一個不明弱點，允許遠端攻擊者影響與 XML 數位簽章及不明 API 相關的可用性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題牽涉到 XML DSig Transform 或 C14N 演算法實作的取代，Oracle 尚未對此發表任何評論。(CVE-2010-4472)

在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本、5.0 Update 27 與先前的版本，以及 1.4.2_29 與先前的版本中，Java Runtime Environment (JRE) 內有一個 Double.parseDouble 方法，該方法可在 OpenJDK、Apache、JBossweb 及其他產品中使用，允許遠端攻擊者經由在轉換至雙精確度二進位浮點數期間觸發評估之無限迴圈的特製字串造成拒絕服務，使用 2.2250738585072012e-308 即為一例 (CVE-2010-4476)。

1.7.8 之前的 1.7 版、1.8.5 之前的 1.8 版，以及 1.9.5 之前的 1.9 版 IcedTea 未正確驗證以下兩種 JAR 檔案的簽章：(1) 僅部分簽署或 (2) 由多個實體簽署，其可允許遠端攻擊者誘騙使用者執行似乎來自受信任來源的程式碼 (CVE-2011-0025)。

IcedTea-Web 1.0.1 之前版本中的 JNLPClassLoader 類別，可在 OpenJDK Runtime Environment 1.6.0 中使用，允許遠端攻擊者透過與多個簽署者及不當安全性描述符號的指派相關的不明向量取得權限。(CVE-2011-0706)

此外，java-1.5.0-gcj 套件並未以 GCC for 2009.0 及 Enterprise Server 5 上的隨附版本重建，這些項目會在建構 java-1.6.0-openjdk 更新時造成問題，因此此公告也提供了重建的 java-1.5.0-gcj 套件。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- Java Runtime Environment (JRE)
 - libuser
 - Netscape Portable Runtime (NSPR) 
 - Network Security Services (NSS)
 - OpenSSL

USN-1079-1 修复了非 armel (ARM) 架构的 OpenJDK 6 中的漏洞。此更新为用于 armel (ARM) 架构的 OpenJDK 6 提供相应更新。

为构建 Ubuntu 10.04 LTS 的 armel (ARM) OpenJDK 6 更新，需要通过 Ubuntu 10.04 LTS 更新重建 binutils 和 gcj-4.4。

发现不受信任的 Java 小程序可创建域名解析缓存条目，从而使攻击者可在 JVM 内操纵名称解析。(CVE-2010-4448)

已发现 Java 启动程序没有正确地设置 LD_LIBRARY_PATH 环境变量。本地攻击者可利用此缺陷，以调用该程序的用户的身份执行任意代码。(CVE-2010-4450)

已发现在 Swing 库中，伪造的定时器事件可允许绕过 SecurityManager 检查。
这可能允许攻击者访问受限资源。
(CVE-2010-4465)

已发现某些字节码组合使 HotSpot JVM 内的内存管理混淆。这可允许攻击者通过使应用程序崩溃造成拒绝服务或可能注入代码。
(CVE-2010-4469)

已发现 JAXP 组件的处理方式允许不受信任的小程序对其进行操作。攻击者可利用此缺陷绕过 XML 处理限制并提升权限。(CVE-2010-4470)

已发现当处理破坏的 CFF 字体时，Java2D 子组件可泄漏系统属性。
(CVE-2010-4471)

已发现 XML 数字签名组件中的缺陷可导致攻击者用不受信任的代码替换 XML 数字签名转换或 C14N 算法实现。(CVE-2010-4472)

Konstantin Preisser 等人发现没有正确处理某些双精度文字，使远程攻击者造成拒绝服务。(CVE-2010-4476)

已发现当处理多个签名时，由于分配不恰当的安全描述符，JNLPClassLoader 类允许远程攻击者获得权限。(CVE-2011-0706)。

USN-1079-2 修复了 Ubuntu 9.10 和 Ubuntu 10.04 LTS 中用于 armel (ARM) 架构的 OpenJDK 6 中的漏洞。此更新修复了 Ubuntu 10.10 中用于 armel (ARM) 架构的 OpenJDK 6 中的漏洞。

发现不受信任的 Java 小程序可创建域名解析缓存条目，从而使攻击者可在 JVM 内操纵名称解析。(CVE-2010-4448)

已发现 Java 启动程序没有正确地设置 LD_LIBRARY_PATH 环境变量。本地攻击者可利用此缺陷，以调用该程序的用户的身份执行任意代码。(CVE-2010-4450)

已发现在 Swing 库中，伪造的定时器事件可允许绕过 SecurityManager 检查。
这可能允许攻击者访问受限资源。
(CVE-2010-4465)

已发现某些字节码组合使 HotSpot JVM 内的内存管理混淆。这可允许攻击者通过使应用程序崩溃造成拒绝服务或可能注入代码。
(CVE-2010-4469)

已发现 JAXP 组件的处理方式允许不受信任的小程序对其进行操作。攻击者可利用此缺陷绕过 XML 处理限制并提升权限。(CVE-2010-4470)

已发现当处理破坏的 CFF 字体时，Java2D 子组件可泄漏系统属性。
(CVE-2010-4471)

已发现 XML 数字签名组件中的缺陷可导致攻击者用不受信任的代码替换 XML 数字签名转换或 C14N 算法实现。(CVE-2010-4472)

Konstantin Preisser 等人发现没有正确处理某些双精度文字，使远程攻击者造成拒绝服务。(CVE-2010-4476)

已发现当处理多个签名时，由于分配不恰当的安全描述符，JNLPClassLoader 类允许远程攻击者获得权限。(CVE-2011-0706)。

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 Swing 库中发现了一个缺陷。可使用伪造的 TimerEvent 绕过 SecurityManager 检查，允许访问阻止的文件和目录。(CVE-2010-4465)

在 OpenJDK 中的 HotSpot 组件内发现一个缺陷。特定字节码指令使 Java 虚拟机 (JVM) 内存管理混淆，从而导致堆损坏。(CVE-2010-4469)

在处理 JAXP (Java API for XML Processing) 组件的方式中发现了一个缺陷，导致此类组件可被不受信任的小程序操纵。可利用此缺陷提升权限以及绕过安全的 XML 处理限制。(CVE-2010-4470)

已发现不受信任的小程序可在名称解析缓存中创建和放置缓存条目。这可允许攻击者在重新启动 OpenJDK VM 之前操纵名称解析。(CVE-2010-4448)

已发现 OpenJDK 提供的 Java 启动器未检查 LD_LIBRARY_PATH 环境变量中是否包含不安全的空路径元素。如果本地攻击者能够诱使用户在从可由攻击者写入的目录工作时运行该 Java 启动器，则他们可利用此缺陷加载不受信任的库，从而破坏 Java 安全模型。(CVE-2010-4450)

在 OpenJDK 中的 XML Digital Signature 组件内发现了一个缺陷。
不受信任的代码可利用此缺陷替换 Java Runtime Environment (JRE) XML Digital Signature Transform 或 C14N 算法实现，以拦截数字签名操作。
(CVE-2010-4472)

注意：上面的所有缺陷都只能在 OpenJDK 中通过调用“appletviewer”应用程序远程触发。

此更新还在深度修补程序中提供一项防范。(BZ#676019)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

已在 java-1.6.0-openjdk 中发现并修复了多个漏洞：

低于 1.7.7 的 IcedTea 1.7、低于 1.8.4 的 IcedTea 1.8 及低于 1.9.4 的 IcedTea 1.9 中，适用于 Java OpenJDK 的 JNLP SecurityManager (IcedTea.so) 在某些情况下会从 checkPermission 方法返回（而非抛出异常），因此上下文有关的攻击者可通过创建 ClassLoader 的实例来绕过预定安全策略 (CVE-2010-4351)。

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本、5.0 Update 27 及之前的版本和 1.4.2_29 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程不受信任的 Java Web Start 应用程序和不受信任的 Java 小程序通过与网络相关的未知矢量影响完整性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题与不受信任的小程序所造成的 DNS 缓存毒害有关。(CVE-2010-4448)

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本（适用于 Solaris 和 Linux）、5.0 Update 27 及之前的版本（适用于 Solaris 和 Linux）
和 1.4.2_29 及之前的版本（适用于 Solaris 和 Linux）中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许本地独立应用程序通过与 Launcher 相关的未知矢量影响机密性、完整性及可用性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题属于不受信任的搜索路径漏洞，与空的 LD_LIBRARY_PATH 环境变量有关 (CVE-2010-4450)。

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本、5.0 Update 27 及之前的版本和 1.4.2_29 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程不受信任的 Java Web Start 应用程序和不受信任的 Java 小程序通过与 Swing 相关的未知矢量影响机密性、完整性及可用性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题与缺少 AWT 事件调度程序的框架支持和/或访问小程序中的剪贴板有关。
(CVE-2010-4465)

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本、5.0 Update 27 及之前的版本和 1.4.2_29 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程不受信任的 Java Web Start 应用程序和不受信任的 Java 小程序通过与 HotSpot 相关的未知矢量影响机密性、完整性及可用性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题属于堆损坏漏洞，与校验器和向后的 jsr 有关。(CVE-2010-4469)

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程攻击者通过与 JAXP 和不明 API 相关的未知矢量影响可用性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题与验证器未继承 SchemaFactory 中的功能集有关。(CVE-2010-4470)

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本、5.0 Update 27 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程不受信任的 Java Web Start 应用程序和不受信任的 Java 小程序通过与 2D 相关的未知矢量影响机密性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题与暴露系统属性有关，这种暴露通过 Font.createFont 和异常文本的相关矢量实现 (CVE-2010-4471)。

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程攻击者通过与 XML Digital Signature 和不明 API 相关的因素影响可用性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题与 XML DSig Transform 的替换或 C14N 算法的实现有关。(CVE-2010-4472)

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本、5.0 Update 27 及之前的版本和 1.4.2_29 及之前的版本中，Java Runtime Environment (JRE) 内有一个 Double.parseDouble 方法，如在 OpenJDK、Apache、JBossweb 及其他产品中所使用，可允许远程攻击者经由特别构建的字符串在转换至双精度二进制浮点数期间触发无限估算循环，进而造成拒绝服务，这一点已通过 2.2250738585072012e-308 证实 (CVE-2010-4476)。

低于 1.7.8 的 IcedTea 1.7、低于 1.8.5 的 IcedTea 1.8 及低于 1.9.5 的 IcedTea 1.9 未正确验证以下两种 JAR 文件的签名：(1) 仅部分签名或 (2) 由多个实体签名，远程攻击者可借此诱骗用户执行冒充来自受信任来源的代码 (CVE-2011-0025)。

在低于 1.0.1 的 IcedTea-Web 中，JNLPClassLoader 类别如在 OpenJDK Runtime Environment 1.6.0 内使用，可允许远程攻击者通过与多个签名者及安全描述符的不当分配相关的不明向量获取权限。(CVE-2011-0706)

此外，更新 java-1.6.0-openjdk 时，java-1.5.0-gcj 程序包并未与 GCC（适用于 2009.0 和 Enterprise Server 5）上造成相关问题的随附版本一起重建，因而此公告也提供了重建的 java-1.5.0-gcj 程序包。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

远程主机受到 GLSA-201406-32 中所述漏洞的影响（IcedTea JDK：多种漏洞）

已在 IcedTea JDK 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务情况，获得敏感信息，绕过预期的安全策略，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

修复了 java-1_6_0-openjdk 中的多种漏洞：

- CVE-2010-4448：CVSS v2 基本分数：2.6 (AV:N/AC:H/Au:N/C:N/I:P/A:N)：不受信任的小程序使 DNS 缓存中毒

- CVE-2010-4450：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：启动程序未正确处理空的库路径条目

- CVE-2010-4465：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：基于 Swing 定时器的安全管理器绕过

- CVE-2010-4469：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：向后热点 jsr 堆损坏

（CVE-2010-4470：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)）：JAXP 不受信任的组件状态操纵

- CVE-2010-4471：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:P/A:N)：Java2D 字体相关的系统属性泄漏

- CVE-2010-4472：CVSS v2 基本分数：2.6 (AV:N/AC:H/Au:N/C:P/I:N/A:N)：不受信任的代码允许替换 DSIG/C14N 实现

- CVE-2011-0706：CVSS v2 基本分数：7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P)：权限、特权和访问控制 (CWE-264)

Sun Java 1.6 已更新到 Update 24，修复了各种缺陷和安全问题。

Sun 将此更新评为关键更新。

解决了以下 CVE：CVE-2010-4452 CVE-2010-4454 CVE-2010-4462 CVE-2010-4463 CVE-2010-4465 CVE-2010-4467 CVE-2010-4469 CVE-2010-4473 CVE-2010-4422 CVE-2010-4451 CVE-2010-4466 CVE-2010-4470 CVE-2010-4471 CVE-2010-4476 CVE-2010-4447 CVE-2010-4475 CVE-2010-4468 CVE-2010-4450 CVE-2010-4448 CVE-2010-4472 CVE-2010-4474

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- Java Runtime Environment (JRE)
 - libuser
 - Netscape Portable Runtime (NSPR) 
 - Network Security Services (NSS)
 - OpenSSL

ID	名稱	產品	系列	已發布	已更新	嚴重性
65100	Ubuntu 10.10：openjdk-6b18 弱點 (USN-1079-3)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	critical
53421	CentOS 5 : java-1.6.0-openjdk (CESA-2011:0281)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	critical
53001	Mandriva Linux 安全性公告：java-1.6.0-openjdk (MDVSA-2011:054)	Nessus	Mandriva Local Security Checks	2011/3/28	2021/1/6	critical
89681	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0013) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	critical
65099	Ubuntu 9.10 / 10.04 LTS：openjdk-6b18 漏洞 (USN-1079-2)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	critical
65100	Ubuntu 10.10：openjdk-6b18 漏洞 (USN-1079-3)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	critical
53421	CentOS 5：java-1.6.0-openjdk (CESA-2011:0281)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	critical
53001	Mandriva Linux 安全公告：java-1.6.0-openjdk (MDVSA-2011:054)	Nessus	Mandriva Local Security Checks	2011/3/28	2021/1/6	critical
76303	GLSA-201406-32：IcedTea JDK：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical
75538	openSUSE 安全更新：java-1_6_0-openjdk (openSUSE-SU-2011:0155-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75541	openSUSE 安全更新：java-1_6_0-sun (openSUSE-SU-2011:0126-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
89681	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0013)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical