此更新可修正 Sun Java 6 Runtime Environment 和 Sun Java 6 Software Development Kit 中的數個弱點。這些弱點在 Sun Microsystems 的「Java SE 安全性更新進階通知」頁面中有所摘述，列於 <參照>一節中。

所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。

注意：無法簽署 jdk-1.6.0_13-fcs.x86_64.rpm。其他所有 rpm 都以一般簽章簽署。

來自 Red Hat 安全性公告 2009:0377：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含使用者執行透過 Java 程式設計語言編寫之應用程式時所需的軟體與工具。

在 Java 虛擬機器 (JVM) 處理暫存字型檔的方式中發現一個瑕疵。惡意 applet 可利用此瑕疵來使用大量磁碟空間，從而造成拒絕服務。
(CVE-2006-2426)

在 LittleCMS 中發現記憶體洩漏瑕疵 (內嵌於 OpenJDK)。使用色彩設定檔的應用程式可使用過量的記憶體，並可能在使用所有可用記憶體之後損毀 (如果用來開啟特製的影像)。(CVE-2009-0581)

在 LittleCMS 處理色彩設定檔的方式中發現可導致堆積型緩衝區溢位的多個整數溢位瑕疵，以及多個未執行徹底輸入驗證瑕疵。攻擊者可利用這些瑕疵建立特製的影像檔案，其可導致 Java 應用程式損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0723、CVE-2009-0733)

在 LittleCMS 中發現一個 NULL 指標解除參照瑕疵。使用色彩設定檔的應用程式可在轉換特製的影像檔案時損毀。(CVE-2009-0793)

處理 Java API for XML Web 服務 (JAX-WS) 服務端點時的瑕疵可允許遠端攻擊者對主控 JAX-WS 服務端點的伺服器應用程式造成拒絕服務。
(CVE-2009-1101)

在 Java Runtime Environment 初始化 LDAP 連線的方式中發現的瑕疵可允許經過驗證的遠端使用者對 LDAP 服務造成拒絕服務。(CVE-2009-1093)

Java Runtime Environment LDAP 用戶端中的瑕疵可允許來自 LDAP 伺服器的惡意資料導致載入任意程式碼，然後在 LDAP 用戶端上執行。(CVE-2009-1094)

在 Java Runtime Environment unpack200 功能中發現一些緩衝區溢位瑕疵。未受信任的 applet 可擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行 applet 之使用者的權限執行本機應用程式。(CVE-2009-1095、CVE-2009-1096)

Java Runtime Environment 虛擬機器程式碼產生功能中的瑕疵可允許未受信任的 applet 擴充其權限。未受信任的 applet 可擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行 applet 之使用者的權限執行本機應用程式。
(CVE-2009-1102)

處理開頭顯示畫面時發現緩衝區溢位瑕疵。遠端攻擊者可擴充讀取及寫入本機檔案的權限，以及使用執行 java 處理程序之使用者的權限執行本機應用程式。(CVE-2009-1097)

在 GIF 影像處理方式中發現緩衝區溢位瑕疵。遠端攻擊者可擴充讀取及寫入本機檔案的權限，以及使用執行 java 處理程序之使用者的權限執行本機應用程式。(CVE-2009-1098)

注意：與本公告中的 applet 相關的瑕疵 (CVE-2009-1095、CVE-2009-1096 與 CVE-2009-1102) 只能透過呼叫「appletviewer」應用程式來在 java-1.6.0-openjdk 中進行觸發。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端主機上安裝的 Sun Java Runtime Environment (JRE) 版本舊於 6 Update 13 / 5.0 Update 18 / 1.4.2_20 / 1.3.1_25。這些版本可能會受到以下安全性問題影響：

- 拒絕服務漏洞會影響 JRE LDAP 實作。(254569)。

- JRE LDAP 實作中的遠端程式碼執行漏洞可能會讓任意程式碼在受影響 LDAP 用戶端的內容中執行。(254569)

- 使用 'unpack2000' 公用程式來解壓縮 applet 和 Java Web Start 應用程式時，存有多個整數和緩衝區溢位弱點。
 (254570)

- 存有多個與儲存和處理暫存字型檔相關的拒絕服務弱點。(254608)

- 還原序列化 applet 時有一個權限提升弱點會影響 Java 外掛程式。(254611)

- Java 外掛程式中的一個弱點會允許從 localhost 載入 JavaScript，藉此連線至本機系統上的任意連接埠。(254611)

- Java 外掛程式中有一個弱點，會允許惡意 JavaScript 程式碼惡意利用相同網頁上的 applet 已載入的舊版 JRE 中之弱點。(254611)

- 剖析 'crossdomain.xml' 時 Java 外掛程式中存在一個問題，允許未受信任的 applet 連線至主控 'crossdomain.xml' 檔案的任意網站。
 (254611)

- Java 外掛程式允許惡意簽署的 applet 模糊化安全性對話方塊的內容。(254611)

- JRE 虛擬機器受到一個權限提升弱點影響。(254610)

- 存有多個與 JRE 的 PNG 和 GIF 影像處理有關的緩衝區溢位弱點。
 (254571)

- 存有多個與 JRE 的字型處理有關的緩衝區溢位弱點。(254571)

- 有一個拒絕服務弱點會影響 JRE HTTP 伺服器實作，攻擊者可利用該弱點在 JAX-WS 服務端點上造成拒絕服務。(254609)

現已提供適用於 Red Hat Network Satellite Server 5.1 的更新版 java-1.5.0-sun 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

此更新可更正 Sun Java Runtime Environment 中的多個安全性弱點，其隨附在 Red Hat Network Satellite Server 5.1 中。在典型操作環境中，這些項目的安全性風險較低，因為運行時間並未用於不受信任的 applet。

Sun Java 5 Runtime Environment 中的數個瑕疵已修正。
(CVE-2006-2426、CVE-2008-2086、CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1103、CVE-2009-1104、CVE-2009-1107、CVE-2009-2409、CVE-2009-2475、CVE-2009-2625、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2676、CVE-2009-2689、CVE-2009-3728、CVE-2009-3873、CVE-2009-3876、CVE-2009-3877、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881、CVE-2009-3882、CVE-2009-3883、CVE-2009-3884)

注意：這是 java-1.5.0-sun 套件的最終更新，因為 Sun Java SE 版本系列 5.0 現已到達服務週期結尾。Sun Java SE 5.0 的替代品為 IBM Developer Kit for Linux 的 Java 2 Technology Edition，其可從 Red Hat Network 上的 Satellite 5.1 通道取得。

如需長期解決方案，Red Hat 建議使用者從 Sun Java SE 5.0 切換至 IBM Developer Kit for Linux 的 Java 2 Technology Edition。如需指示，請參閱〈解決方案〉一節。

建議 Red Hat Network Satellite Server 5.1 使用者升級至這些更新版 -java-1.5.0-sun 套件，以解決這些問題。
所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60555	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 java (jdk 1.6.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67831	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2009-0377)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
64829	Sun Java JRE 多個漏洞 (254569 / 254611 / 254608 ..)(Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical
53539	RHEL 4：Satellite Server 中的 Sun Java Runtime (RHSA-2009:1662)	Nessus	Red Hat Local Security Checks	2011/4/23	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical