CVE-2009-3555 TLS：透過工作階段重新交涉的 MITM 攻擊

CVE-2010-0082 OpenJDK 載入器限制表格不僅允許基本類別，亦允許陣列 (6626217)

CVE-2010-0084 OpenJDK Policy/PolicyFile 洩漏動態 ProtectionDomain。(6633872)

CVE-2010-0085 OpenJDK 檔案 TOCTOU 還原序列化弱點 (6736390)

CVE-2010-0088 OpenJDK Inflater/Deflater 複製問題 (6745393)

CVE-2010-0091 OpenJDK 未簽署的 applet 可在放置動作發生前擷取所拖曳的資訊 (6887703)

CVE-2010-0092 OpenJDK AtomicReferenceArray 造成 SIGSEGV -> SEGV_MAPERR 錯誤 (6888149)

CVE-2010-0093 OpenJDK System.arraycopy 無法在整數 MAX_VALUE 位元組範圍外參照元素 (6892265)

CVE-2010-0094 OpenJDK RMIConnectionImpl 物件的還原序列化應強制執行更嚴格的檢查 (6893947)

CVE-2010-0095 OpenJDK InetAddress 的子類別可能會不正確地解譯網路位址 (6893954)

CVE-2010-0845 OpenJDK 如果以 -Xcomp 執行，則無適用於 HashAttributeSet 建構函式的 ClassCastException (6894807)

CVE-2010-0838 OpenJDK CMM readMabCurveData 緩衝區溢位弱點 (6899653)

CVE-2010-0837 OpenJDK JAR 'unpack200' 必須驗證輸入參數 (6902299)

CVE-2010-0840 OpenJDK Applet 受信任的方法鏈結權限提升弱點 (6904691)

CVE-2010-0841 OpenJDK JPEGImageReader stepX 整數溢位弱點 (6909597)

CVE-2010-0848 OpenJDK AWT 程式庫無效索引弱點 (6914823)

CVE-2010-0847 OpenJDK ImagingLib 任意程式碼執行弱點 (6914866)

CVE-2010-0846 JDK ImageIO 元件中的不明弱點

CVE-2010-0849 JDK Java2D 元件中的不明弱點

CVE-2010-0087 JDK JWS/Plugin 元件中的不明弱點

CVE-2010-0839 CVE-2010-0842 CVE-2010-0843 CVE-2010-0844 JDK 多個不明弱點

CVE-2010-0090 JavaWS/外掛程式元件中的 JDK 不明弱點

CVE-2010-0089 JavaWS/外掛程式元件中的 JDK 不明弱點

此更新可修正 Sun Java 6 Runtime Environment 和 Sun Java 6 Software Development Kit 中的數個弱點。如需這些瑕疵的詳細資訊，請參閱「Oracle Java SE 和 Java for Business 重要修補程式更新公告」頁面的〈參考資料〉一節。(CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、

CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、

CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、

CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、

CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、

CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、

(CVE-2010-0847、CVE-2010-0848、CVE-2010-0849)

針對 CVE-2009-3555 問題，此更新會停用 Java Secure Socket Extension (JSSE) 元件的重新交涉。使用 sun.security.ssl.allowUnsafeRenegotiation 屬性可重新啟用不安全的重新交涉。

所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。

遠端主機上安裝的 Sun Java Runtime Environment (JRE) 版本比 6 Update 19 / 5.0 Update 24 / 1.4.2_26 舊。這些版本的以下元件可能受到安全性問題影響：

- ImageIO
 - Java 2D
 - JRE
 - Java Web Start、Java 外掛程式
 - Pack200
 - Sound
 - JSSE
 - HotSpot Server

來自 Red Hat 安全性公告 2010:0339：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含使用者執行透過 Java 程式設計語言編寫之應用程式時所需的軟體與工具。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。
攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。
(CVE-2009-3555)

此更新會停用 Java Secure Socket Extension (JSSE) 元件的重新交涉。使用 sun.security.ssl.allowUnsafeRenegotiation 屬性可重新啟用不安全的重新交涉。如需詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

已修正 Java 虛擬機器 (JVM) 和各種 Java 類別實作中的一些瑕疵。這些瑕疵可允許未簽署的 applet 或應用程式繞過預定的存取限制。
(CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、CVE-2010-0094)

如果在 applet 之畫布執行拖曳作業，未受信任的 applet 便可存取剪貼簿資訊。這可導致資訊洩漏。(CVE-2010-0091)

rawIndex 作業不正確地處理大量數值，使內部記憶體結構損毀，進而導致未受信任的 applet 或應用程式損毀。(CVE-2010-0092)

System.arraycopy 作業不正確地處理大量索引數值，可能在未受信任的 applet 或應用程式中導致陣列損毀。(CVE-2010-0093)

InetAddress 的子類別可能不正確地解譯網路位址，進而允許未受信任的 applet 或應用程式繞過網路存取限制。(CVE-2010-0095)

在特定情況下，類型指派可導致「非確切」介面類型。這可用來繞過型別安全限制。(CVE-2010-0845)

LittleCMS (內嵌於 OpenJDK) 中的緩衝區溢位瑕疵，可導致使用未受信任來源的色彩設定檔之未受信任的 applet 或應用程式損毀。(CVE-2010-0838)

在 JRE unpack200 功能中發現一個輸入驗證瑕疵。
未受信任的 applet 或應用程式可利用此瑕疵提升其權限。(CVE-2010-0837)

延遲呼叫受信任的 applet 方法，可取得不正確的權限，進而允許未受信任的 applet 或應用程式擴充其權限。(CVE-2010-0840)

JRE 中的遺漏輸入驗證瑕疵，可允許攻擊者造成未受信任的 applet 或應用程式損毀。(CVE-2010-0848)

Java2D 中的瑕疵，可允許攻擊者以未受信任的 applet 或使用 Java2D 的應用程式之使用者的權限執行任意程式碼。(CVE-2010-0847)

注意︰此公告中與 applet 有關的瑕疵，CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0840、CVE-2010-0847 和 CVE-2010-0848，只能由 java-1.6.0-openjdk 透過呼叫 'appletviewer' 應用程式來觸發。

此更新還在深度修補程式中提供三重防護。(BZ#575745、BZ#575861、BZ#575789)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

此更新針對 IBM Java 6，更新至 Service Request 8 之後可修正下列安全性問題：

- Oracle Java SE 以及 Java for Business 6 Update 18、5.0 Update 23 和 1.4.2_25 中的 Java Runtime Environment 元件存在不明弱點，遠端攻擊者可以透過未知向量影響機密性。(CVE-2010-0084)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.225 和 1.3.127 中的 Java Runtime Environment 元件存在不明弱點，允許遠端攻擊者透過未知向量影響機密性、完整性和可用性。(CVE-2010-0085)

- Oracle Java SE 以及 Java for Business 6 Update 18、5.0 Update 23、1.4.225 和 1.3.127 中的 Java Web Start、Java 外掛程式元件存在不明弱點，遠端攻擊者可以透過未知向量影響機密性、完整性和可用性。(CVE-2010-0087)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.225 和 1.3.127 中的 Java Runtime Environment 元件存在不明弱點，允許遠端攻擊者透過未知向量影響機密性、完整性和可用性。(CVE-2010-0088)

- Oracle Java SE 以及 Java for Business 6 Update 18、5.0 Update 23 和 1.4.2_25 中的 Java Web Start、Java 外掛程式元件存在不明弱點，遠端攻擊者可以透過未知向量影響可用性。(CVE-2010-0089)

- Oracle Java SE 和 Java for Business 6 Update 18 中的 Java Web Start、Java 外掛程式元件存在不明弱點，遠端攻擊者可以透過未知向量影響完整性和可用性。
 (CVE-2010-0090)

- Oracle Java SE 以及 Java for Business 6 Update 18、5.0 Update 23 和 1.4.2_25 中的 Java Runtime Environment 元件存在不明弱點，遠端攻擊者可以透過未知向量影響機密性。(CVE-2010-0091)

- Oracle Java SE 及 Java for Business 6 Update 18 和 5.0 Update 23 中的 Java Runtime Environment 元件存在不明弱點，允許遠端攻擊者透過未知向量影響機密性、完整性和可用性。(CVE-2010-0092)

- Oracle Java SE 及 Java for Business 6 Update 18 和 5.0 Update 23 中的 Java Runtime Environment 元件存在不明弱點，允許遠端攻擊者透過未知向量影響機密性、完整性和可用性。注意：前述資訊擷取自 2010 年 3 月 CPU。Oracle 尚未針對由可靠的研究人員所提出之宣告提供註解，宣告指出，此問題是因為 RMIConnectionImpl 物件還原序列化期間缺少權限檢查，進而允許遠端攻擊者透過遭還原序列化的建構函式之類別載入器呼叫系統層級的 Java 函式。(CVE-2010-0094)

- Oracle Java SE 以及 Java for Business 6 Update 18、5.0 Update 23 和 1.4.2_25 中的 Java Runtime Environment 元件存在不明弱點，遠端攻擊者可以透過未知向量影響機密性、完整性和可用性。(CVE-2010-0095)

- Oracle Java SE 及 Java for Business 6 Update 18 和 5.0 Update 23 中的 Pack200 元件存在不明弱點，允許遠端攻擊者透過未知向量影響機密性、完整性和可用性。(CVE-2010-0837)

- 在 Oracle Java SE 及 Java for Business 6 Update 18、5.0 Update 23 內，Java 2D 元件中的不明弱點允許遠端攻擊者透過未知向量影響機密性、完整性和可用性。注意：前述資訊擷取自 2010 年 3 月 CPU。據一名可靠的研究人員聲稱，在 JVM 的 CMM 模組中，於 readMabCurveData 函式內使用未受信任的大小值會導致堆疊式緩衝區溢位，Oracle 尚未對此發表任何評論。(CVE-2010-0838)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.225 和 1.3.1 27 中的 Sound 元件存在不明弱點，允許遠端攻擊者透過未知向量影響機密性、完整性和可用性。(CVE-2010-0839)

- Oracle Java SE 以及 Java for Business 6 Update 18、5.0 Update 23 和 1.4.2_25 中的 Java Runtime Environment 元件存在不明弱點，遠端攻擊者可以透過未知向量影響機密性、完整性和可用性。注意：前述資訊擷取自 2010 年 3 月 CPU。Oracle 尚未針對由可靠的研究人員所提出之宣告提供註解，宣告指出，在 Java Runtime Environment (JRE) 中執行特殊權限方法時，有檢查不當的問題，而這會讓攻擊者透過以下其中一種方式執行任意程式碼： (1) 已擴充受信任的類別，但尚未修改特定方法的未受信任之物件；或是 (2) 「類似的介面信任問題」，即「鏈結遠端程式碼執行弱點的受信任之方法」。
 (CVE-2010-0840)

- 在 Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23 和 1.4.2_25 內，ImageIO 元件的不明弱點允許遠端攻擊者透過未知向量影響機密性、完整性和可用性。注意：前述資訊擷取自 2010 年 3 月 CPU。據一名可靠的研究人員聲稱，Java Runtime Environment 中有整數溢位，遠端攻擊者可利用這一點，透過包含子範例尺寸和大值的 JPEG 影像 (與 JPEGImageReader 和「stepX」相關) 執行任意程式碼，Oracle 尚未對此發表任何評論。
 (CVE-2010-0841)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.225 和 1.3.1 27 中的 Sound 元件存在不明弱點，允許遠端攻擊者透過未知向量影響機密性、完整性和可用性。注意：前述資訊擷取自 2010 年 3 月 CPU。Oracle 尚未針對由可靠的研究人員所提出之宣告提供註解，宣告指出，現存有不受控制的陣列索引，，而這會讓遠端攻擊者透過含有特製之 MixerSequencer 物件的 MIDI 檔案（與 GM_Song 結構相關）執行任意程式碼。(CVE-2010-0842)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.225 和 1.3.1 27 中的 Sound 元件存在不明弱點，允許遠端攻擊者透過未知向量影響機密性、完整性和可用性。注意：前述資訊擷取自 2010 年 3 月 CPU。Oracle 尚未針對由可靠的研究人員所提出之宣告提供註解，宣告指出，在 com.sun.media.sound 程式庫中配置堆積記憶體時，有 XNewPtr 和不當處理整數參數的問題，而這會讓遠端攻擊者執行任意程式碼。(CVE-2010-0843)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.225 和 1.3.1 27 中的 Sound 元件存在不明弱點，允許遠端攻擊者透過未知向量影響機密性、完整性和可用性。注意：前述資訊擷取自 2010 年 3 月 CPU。Oracle 尚未針對由可靠的研究人員所提出之宣告提供註解，宣告指出，在建立 MixerSequencer 物件時，特製之 MIDI 資料流有剖析不當的問題，而這會導致指標損毀，並讓 NULL 位元組寫入任意記憶體。(CVE-2010-0844)

- 在 Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.2_25 和 1.3.1_27 內，ImageIO 元件中的不明弱點允許遠端攻擊者透過未知向量影響機密性、完整性和可用性。注意：前述資訊擷取自 2010 年 3 月 CPU。據一名可靠的研究人員聲稱，在 JPEG 影像編碼器 (JPEGImageEncoderImpl) 中發現一個堆積型緩衝區溢位，可導致遠端攻擊者執行任意程式碼 (與「無效指派」和不一致的長度值相關)，Oracle 尚未對此發表任何評論。
 (CVE-2010-0846)

- 在 Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.2_25 和 1.3.1_27 內，Java 2D 元件中的不明弱點允許遠端攻擊者透過未知向量影響機密性、完整性和可用性。注意：前述資訊擷取自 2010 年 3 月 CPU。據一名可靠的研究人員聲稱，發現一個堆積型緩衝區溢位，可導致攻擊者透過特製的影像執行任意程式碼，Oracle 尚未對此發表任何評論。
 (CVE-2010-0847)

- 在 Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.2_25 和 1.3.1_27 內，Java 2D 元件中的不明弱點允許遠端攻擊者透過未知向量影響機密性、完整性和可用性。(CVE-2010-0848)

- 在 Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.2_25 和 1.3.1_27 內，Java 2D 元件中的不明弱點允許遠端攻擊者透過未知向量影響機密性、完整性和可用性。注意：前述資訊擷取自 2010 年 3 月 CPU。據一名可靠的研究人員聲稱，在 JPEGImageDecoderImpl 介面所使用的解碼常式中有一個堆積型緩衝區溢位，可導致攻擊者透過特製的 JPEG 影像執行程式碼，Oracle 尚未對此發表任何評論。
 (CVE-2010-0849)

另請參閱 http://www.ibm.com/developerworks/java/jdk/alerts/ 以取得修正事項的最新清單。

a. vCenter Server 和 vCenter Update Manager 將 Microsoft SQL Server 2005 Express Edition 更新至 Service Pack 3

   vCenter Server 4.1 Update 1 和 vCenter Update Manager 4.1 Update 1 隨附的 Microsoft SQL Server 2005 Express Edition (SQL Express) 已從 SQL Express Service Pack 2 升級至 SQL Express Service Pack 3，可解決舊版 Microsoft SQL Express 中存在的多個安全性問題。

   使用其他資料庫解決方案的客戶不需要針對這些問題進行更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107 和 CVE-2008-0106 給 MS SQL Express Service Pack 3 所解決的問題。

b. vCenter Apache Tomcat Management 應用程式認證洩漏

   Apache Tomcat Manager 應用程式設定檔包含無權限的本機使用者可讀取的登入認證。

   已藉由移除 vCenter 4.1 Update 1 中的 Manager 應用程式解決此問題。

   若將 vCenter 4.1 更新至 vCenter 4.1 Update 1，更新後登入憑證不會存在於設定檔中。

   VMware 要感謝 Secure Networking 的 Claudio Criscione 向我們報告此問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-2928。

c. vCenter Server 和 ESX、Oracle (Sun) JRE 已更新至 1.6.0_21 版

   Oracle (Sun) JRE 更新至 1.6.0_21 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.6.0_19 中已修正的安全性問題：CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.6.0_20 中已修正的安全性問題：CVE-2010-0886。

d. vCenter Update Manager Oracle (Sun) JRE 已更新至 1.5.0_26 版

   Oracle (Sun) JRE 更新至 1.5.0_26 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.5.0_26 中已修正的安全性問題：CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server 和 ESX Apache Tomcat 已更新至 6.0.28 版

   Apache Tomcat 已更新至 6.0.28 版，其可解決舊版 Apache Tomcat 中存在的多個安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Apache Tomcat 6.0.24 中已修正的安全性問題：CVE-2009-2693、 CVE-2009-2901、CVE-2009-2902 和 CVE-2009-3548。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Apache Tomcat 6.0.28 中已修正的安全性問題：CVE-2010-2227、CVE-2010-1157。

f. vCenter Server 第三方元件 OpenSSL 已更新至 0.9.8n 版

   vCenter Server 中的 OpenSSL 程式庫已更新至 0.9.8n 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0740 和 CVE-2010-0433 指派給此版 OpenSSL 所解決的問題。

g. ESX 第三方元件 OpenSSL 已更新至 0.9.8p 版

   ESX OpenSSL 程式庫已更新至 0.9.8p 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-3864 和 CVE-2010-2939 指派給此更新所解決的問題。

h. ESXi 第三方元件 cURL 已更新

   ESXi 中的 cURL 程式庫版本已更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0734 指派給此更新所解決的問題。

i. ESX 第三方元件 pam_krb5 已更新

   pam_krb5 程式庫版本已更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2008-3825 和 CVE-2009-1384 指派給此更新所解決的問題。

j. 服務主控台核心的 ESX 第三方更新

   Service Console 核心已更新，以包含核心版本 2.6.18-194.11.1。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641 和 CVE-2010-3081 指派給此更新所解決的問題。

   請注意：
    - 此更新也可解決以 CVE-2010-3081 識別的 64 位元相容性模式堆疊指標反向溢位問題。此問題已在 ESX 4.1 Update 1 版本前的 ESX 4.1 修補程式和先前的 ESX 4.0 修補程式版本中進行修補。
   - 此更新也可解決 ESX 4.0 的 CVE-2010-2240 問題。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。
攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。
(CVE-2009-3555)

此更新會停用 Java Secure Socket Extension (JSSE) 元件的重新交涉。使用 sun.security.ssl.allowUnsafeRenegotiation 屬性可重新啟用不安全的重新交涉。

已修正 Java 虛擬機器 (JVM) 和各種 Java 類別實作中的一些瑕疵。這些瑕疵可允許未簽署的 applet 或應用程式繞過預定的存取限制。
(CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、CVE-2010-0094)

如果在 applet 之畫布執行拖曳作業，未受信任的 applet 便可存取剪貼簿資訊。這可導致資訊洩漏。(CVE-2010-0091)

rawIndex 作業不正確地處理大量數值，使內部記憶體結構損毀，進而導致未受信任的 applet 或應用程式損毀。(CVE-2010-0092)

System.arraycopy 作業不正確地處理大量索引數值，可能在未受信任的 applet 或應用程式中導致陣列損毀。(CVE-2010-0093)

InetAddress 的子類別可能不正確地解譯網路位址，進而允許未受信任的 applet 或應用程式繞過網路存取限制。(CVE-2010-0095)

在特定情況下，類型指派可導致「非確切」介面類型。這可用來繞過型別安全限制。(CVE-2010-0845)

LittleCMS (內嵌於 OpenJDK) 中的緩衝區溢位瑕疵，可導致使用未受信任來源的色彩設定檔之未受信任的 applet 或應用程式損毀。(CVE-2010-0838)

在 JRE unpack200 功能中發現一個輸入驗證瑕疵。
未受信任的 applet 或應用程式可利用此瑕疵提升其權限。(CVE-2010-0837)

延遲呼叫受信任的 applet 方法，可取得不正確的權限，進而允許未受信任的 applet 或應用程式擴充其權限。(CVE-2010-0840)

JRE 中的遺漏輸入驗證瑕疵，可允許攻擊者造成未受信任的 applet 或應用程式損毀。(CVE-2010-0848)

Java2D 中的瑕疵，可允許攻擊者以未受信任的 applet 或使用 Java2D 的應用程式之使用者的權限執行任意程式碼。(CVE-2010-0847)

注意︰此公告中與 applet 有關的瑕疵，CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0840、CVE-2010-0847 和 CVE-2010-0848，只能由 java-1.6.0-openjdk 透過呼叫 'appletviewer' 應用程式來觸發。

此更新還在深度修補程式中提供三重防護。(BZ#575745、BZ#575861、BZ#575789)

所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

ID	名稱	產品	系列	已發布	已更新	嚴重性
60777	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 java (jdk 1.6.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2022/5/25	high
64842	Oracle Java SE 多個弱點 (2010 年 3 月 CPU) (Unix)	Nessus	Misc.	2013/2/22	2022/5/25	high
68028	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2010-0339)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
51606	SuSE 11.1 安全性更新：IBM Java 6 (SAT 修補程式編號 2553)	Nessus	SuSE Local Security Checks	2011/1/21	2022/5/25	high
51971	VMSA-2011-0003：適用於 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的第三方元件更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
60776	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2022/5/25	high
89674	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0003) (遠端檢查)	Nessus	Misc.	2016/3/4	2022/5/25	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high