更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 Swing 库中发现了一个缺陷。可使用伪造的 TimerEvent 绕过 SecurityManager 检查，允许访问阻止的文件和目录。(CVE-2010-4465)

在 OpenJDK 中的 HotSpot 组件内发现一个缺陷。特定字节码指令使 Java 虚拟机 (JVM) 内存管理混淆，从而导致堆损坏。(CVE-2010-4469)

在处理 JAXP (Java API for XML Processing) 组件的方式中发现了一个缺陷，导致此类组件可被不受信任的小程序操纵。可利用此缺陷提升权限以及绕过安全的 XML 处理限制。(CVE-2010-4470)

已发现不受信任的小程序可在名称解析缓存中创建和放置缓存条目。这可允许攻击者在重新启动 OpenJDK VM 之前操纵名称解析。(CVE-2010-4448)

已发现 OpenJDK 提供的 Java 启动器未检查 LD_LIBRARY_PATH 环境变量中是否包含不安全的空路径元素。如果本地攻击者能够诱使用户在从可由攻击者写入的目录工作时运行该 Java 启动器，则他们可利用此缺陷加载不受信任的库，从而破坏 Java 安全模型。(CVE-2010-4450)

在 OpenJDK 中的 XML Digital Signature 组件内发现了一个缺陷。
不受信任的代码可利用此缺陷替换 Java Runtime Environment (JRE) XML Digital Signature Transform 或 C14N 算法实现，以拦截数字签名操作。
(CVE-2010-4472)

注意：上面的所有缺陷都只能在 OpenJDK 中通过调用“appletviewer”应用程序远程触发。

此更新还在深度修补程序中提供一项防范。(BZ#676019)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

修复了 java-1_6_0-openjdk 中的多种漏洞：

- CVE-2010-4448：CVSS v2 基本分数：2.6 (AV:N/AC:H/Au:N/C:N/I:P/A:N)：不受信任的小程序使 DNS 缓存中毒

- CVE-2010-4450：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：启动程序未正确处理空的库路径条目

- CVE-2010-4465：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：基于 Swing 定时器的安全管理器绕过

- CVE-2010-4469：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：向后热点 jsr 堆损坏

（CVE-2010-4470：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)）：JAXP 不受信任的组件状态操纵

- CVE-2010-4471：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:P/A:N)：Java2D 字体相关的系统属性泄漏

- CVE-2010-4472：CVSS v2 基本分数：2.6 (AV:N/AC:H/Au:N/C:P/I:N/A:N)：不受信任的代码允许替换 DSIG/C14N 实现

- CVE-2011-0706：CVSS v2 基本分数：7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P)：权限、特权和访问控制 (CWE-264)

远程主机受到 GLSA-201406-32 中所述漏洞的影响（IcedTea JDK：多种漏洞）

已在 IcedTea JDK 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务情况，获得敏感信息，绕过预期的安全策略，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

Sun Java 1.6 已更新到 Update 24，修复了各种缺陷和安全问题。

Sun 将此更新评为关键更新。

解决了以下 CVE：CVE-2010-4452 CVE-2010-4454 CVE-2010-4462 CVE-2010-4463 CVE-2010-4465 CVE-2010-4467 CVE-2010-4469 CVE-2010-4473 CVE-2010-4422 CVE-2010-4451 CVE-2010-4466 CVE-2010-4470 CVE-2010-4471 CVE-2010-4476 CVE-2010-4447 CVE-2010-4475 CVE-2010-4468 CVE-2010-4450 CVE-2010-4448 CVE-2010-4472 CVE-2010-4474

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- Java Runtime Environment (JRE)
 - libuser
 - Netscape Portable Runtime (NSPR) 
 - Network Security Services (NSS)
 - OpenSSL

java-1_6_0-openjdk 中的多個弱點已經修正：

- CVE-2010-4448：CVSS v2 基本分數：2.6 (AV:N/AC:H/Au:N/C:N/I:P/A:N)：非受信任 applet 造成的 DNS 快取破壞

- CVE-2010-4450：CVSS v2 基本分數：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：空白程式庫路徑項目的啟動器錯誤處理

- CVE-2010-4465：CVSS v2 基本分數：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：Swing 計時器型繞過安全管理員

- CVE-2010-4469：CVSS v2 基本分數：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：熱點反向 jsr 堆積損毀

- CVE-2010-4470：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：JAXP 未受信任的元件狀態操控

- CVE-2010-4471：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:P/A:N)：Java2D 字型相關系統內容洩漏

- CVE-2010-4472：CVSS v2 基本分數：2.6 (AV:N/AC:H/Au:N/C:P/I:N/A:N)：未受信任的程式碼獲允取代 DSIG/C14N 實作

- CVE-2011-0706：CVSS v2 基本分數：7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P)：權限、特殊權限和存取控制 (CWE-264)

來自 Red Hat 安全性公告 2011:0281：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Swing 程式庫中發現一個瑕疵。Forged TimerEvents 可用來繞過 SecurityManager 檢查，進而允許存取封鎖的檔案和目錄。(CVE-2010-4465)

在 OpenJDK 的 HotSpot 元件中發現一個瑕疵。特定的位元組程式碼指示造成 Java 虛擬機器 (JVM) 中的記憶體管理混淆，這可導致堆積損毀。(CVE-2010-4469)

在 JAXP (專用於 XML 處理程序的 Java API) 元件的處理方法中發現一個瑕疵，這會導致其遭到未受信任之 applet 的操控。此可用於提升權限和繞過安全的 XML 處理程序限制。(CVE-2010-4470)

據發現，未受信任的 applet 可在名稱解析快取中建立並放置快取項目。這可導致攻擊者鎖定透過名稱解析的操控，直到 OpenJDK VM 再次重新啟動。(CVE-2010-4448)

據發現，OpenJDK 提供的 Java 啟動器未檢查 LD_LIBRARY_PATH 環境變數是否有不安全的空白路徑元素。能誘騙使用者從攻擊者可寫入之目錄執行 Java 啟動器的本機攻擊者，可利用此瑕疵，載入未受信任的程式庫，進而破壞 Java 安全性模型。(CVE-2010-4450)

在 OpenJDK 的 XML 數位簽章元件中發現一個瑕疵。
未受信任的程式碼可利用此瑕疵，取代 Java Runtime Environment (JRE) XML 數位簽章轉換或 C14N 演算法實作，以攔截數位簽章作業。
(CVE-2010-4472)

注意：所有以上瑕疵皆只能透過呼叫「appletviewer」應用程式，在 OpenJDK 中遠端觸發。

此更新還可提供一個深度防護修補程式。(BZ#676019)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

在 Swing 程式庫中發現一個瑕疵。Forged TimerEvents 可用來繞過 SecurityManager 檢查，進而允許存取封鎖的檔案和目錄。(CVE-2010-4465)

在 OpenJDK 的 HotSpot 元件中發現一個瑕疵。特定的位元組程式碼指示造成 Java 虛擬機器 (JVM) 中的記憶體管理混淆，這可導致堆積損毀。(CVE-2010-4469)

在 JAXP (專用於 XML 處理程序的 Java API) 元件的處理方法中發現一個瑕疵，這會導致其遭到未受信任之 applet 的操控。此可用於提升權限和繞過安全的 XML 處理程序限制。(CVE-2010-4470)

據發現，未受信任的 applet 可在名稱解析快取中建立並放置快取項目。這可導致攻擊者鎖定透過名稱解析的操控，直到 OpenJDK VM 再次重新啟動。(CVE-2010-4448)

據發現，OpenJDK 提供的 Java 啟動器未檢查 LD_LIBRARY_PATH 環境變數是否有不安全的空白路徑元素。能誘騙使用者從攻擊者可寫入之目錄執行 Java 啟動器的本機攻擊者，可利用此瑕疵，載入未受信任的程式庫，進而破壞 Java 安全性模型。(CVE-2010-4450)

在 OpenJDK 的 XML 數位簽章元件中發現一個瑕疵。
未受信任的程式碼可利用此瑕疵，取代 Java Runtime Environment (JRE) XML 數位簽章轉換或 C14N 演算法實作，以攔截數位簽章作業。
(CVE-2010-4472)

注意：所有以上瑕疵皆只能透過呼叫「appletviewer」應用程式，在 OpenJDK 中遠端觸發。

此更新還可提供一個深度防護修補程式。(BZ#676019)

所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Mac OS X 主機執行的 Java for Mac OS X 10.5 版本缺少 Update 9。因而會受到數個安全性弱點的影響，其中最嚴重的問題甚至可能會導致未受信任的 Java applet，以 Java Sandbox 外的目前使用者權限，執行任意程式碼。

a. 適用於 Service Console openssl RPM 的 ESX 第三方更新

Service Console openssl RPM 已更新至 openssl-0.9.8e.12.el5_5.7 版，解決了兩個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2008-7270 及 CVE-2010-4180。
 b. 適用於 Service Console libuser RPM 的 ESX 第三方更新 Service Console libuser RPM 已更新至 0.54.7-2.1.el5_5.2 版，解決了一個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2011-0002。
 c. 適用於 Service Console nss 和 nspr RPM 的 ESX 第三方更新 Service Console Network Security Services (NSS) 和 Netscape Portable Runtime (NSPR) 程式庫已更新至 nspr-4.8.6-1 及 nss-3.12.8-4 版，解決了多個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2010-3170 及 CVE-2010-3173。
 d. vCenter Server 和 ESX、Oracle (Sun) JRE 更新 1.6.0_24 版

Oracle (Sun) JRE 已更新至 1.6.0_24 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.6.0_24 所修正的安全性問題：CVE-2010-4422、CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4451、CVE-2010-4452、CVE-2010-4454、CVE-2010-4462、CVE-2010-4463、CVE-2010-4465、CVE-2010-4466、CVE-2010-4467、CVE-2010-4468、CVE-2010-4469、CVE-2010-4470、CVE-2010-4471、CVE-2010-4472、CVE-2010-4473、CVE-2010-4474、CVE-2010-4475 和 CVE-2010-4476。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.6.0_22 所修正的安全性問題：CVE-2010-1321、CVE-2010-3541、CVE-2010-3548、CVE-2010-3549、CVE-2010-3550、CVE-2010-3551、CVE-2010-3552、CVE-2010-3553、CVE-2010-3554、CVE-2010-3555、CVE-2010-3556、CVE-2010-3557、CVE-2010-3558、CVE-2010-3559、CVE-2010-3560、CVE-2010-3561、CVE-2010-3562、CVE-2010-3563、CVE-2010-3565、CVE-2010-3566、CVE-2010-3567、CVE-2010-3568、CVE-2010-3569、CVE-2010-3570、CVE-2010-3571、CVE-2010-3572、CVE-2010-3573 和 CVE-2010-3574。
 e. vCenter Update Manager Oracle (Sun) JRE 更新 1.5.0_30

Oracle (Sun) JRE 已更新至 1.5.0_30 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.5.0_30 所修正的安全性問題：CVE-2011-0862、CVE-2011-0873、CVE-2011-0815、CVE-2011-0864、CVE-2011-0802、CVE-2011-0814、CVE-2011-0871、CVE-2011-0867 和 CVE-2011-0865。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.5.0_28 所修正的安全性問題：CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4454、CVE-2010-4462、CVE-2010-4465、CVE-2010-4466、CVE-2010-4468、CVE-2010-4469、CVE-2010-4473、CVE-2010-4475、CVE-2010-4476。

f. VMware 第三方元件 sfcb 中的整數溢位

此版本可解決將 /etc/sfcb/sfcb.cfg 中的 httpMaxContentLength 從預設值變更為 0 時，第三方程式庫 SFCB 中存在的一個整數溢位問題。
 這個整數溢位可允許遠端攻擊者透過 Content-Length HTTP 標頭中的大整數，造成拒絕服務 (堆積記憶體損毀) 或可能執行任意程式碼。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2054 指派給此問題。

此更新可修正 Sun Java 6 軟體開發套件中的數個弱點。如需這些瑕疵的詳細資訊，請參閱「Oracle Java SE 和 Java for Business 重要修補程式更新公告」頁面。(CVE-2010-4422、CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4451、CVE-2010-4452、CVE-2010-4454、CVE-2010-4462、CVE-2010-4463、CVE-2010-4465、CVE-2010-4466、CVE-2010-4467、CVE-2010-4468、CVE-2010-4469、CVE-2010-4470、CVE-2010-4471、CVE-2010-4472、CVE-2010-4473、CVE-2010-4475、CVE-2010-4476)

所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。

注意：尚未簽署 jdk-1.6.0_20-fcs.x86_64.rpm。如果沒有中斷此套件，我們就無法對其進行簽署。

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 6 Update 24 / 5.0 Update 28 / 1.4.2_30 舊。這些版本的以下元件可能受到安全性問題影響：

- Deployment
 - HotSpot
 - Install
 - JAXP
 - Java Language
 - JDBC
 - Launcher
 - Networking
 - Security
 - Sound
 - Swing
 - XML Digital Signature
 - 2D

ID	名稱	產品	系列	已發布	已更新	嚴重性
53421	CentOS 5：java-1.6.0-openjdk (CESA-2011:0281)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	critical
75538	openSUSE 安全更新：java-1_6_0-openjdk (openSUSE-SU-2011:0155-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
76303	GLSA-201406-32：IcedTea JDK：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical
75541	openSUSE 安全更新：java-1_6_0-sun (openSUSE-SU-2011:0126-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
89681	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0013)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	critical
53735	openSUSE 安全性更新：java-1_6_0-openjdk (openSUSE-SU-2011:0155-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
68205	Oracle Linux 5 / 6：java-1.6.0-openjdk (ELSA-2011-0281)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60963	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
52587	Mac OS X：Java for Mac OS X 10.5 Update 9	Nessus	MacOS X Local Security Checks	2011/3/9	2023/11/27	high
56665	VMSA-2011-0013：適用於 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的 VMware 第三方元件更新	Nessus	VMware ESX Local Security Checks	2011/10/28	2021/1/6	critical
60964	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 java (jdk 1.6.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
64844	Oracle Java SE 多個弱點 (2011 年 2 月 CPU) (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical