CVE-2009-2409 淘汰 SSL 憑證驗證中的 MD2 (Kaminsky)

CVE-2009-3873 OpenJDK JPEG Image Writer 量化問題 (6862968)

CVE-2009-3875 OpenJDK MessageDigest.isEqual 引入定時攻擊弱點 (6863503)

CVE-2009-3876 OpenJDK ASN.1/DER 輸入資料流剖析器拒絕服務 (6864911) CVE-2009-3877

CVE-2009-3869 OpenJDK JRE AWT setDifflCM 堆疊溢位 (6872357)

CVE-2009-3871 OpenJDK JRE AWT setBytePixels 堆積溢位 (6872358)

CVE-2009-3874 OpenJDK ImageI/O JPEG 堆積溢位 (6874643)

CVE-2009-3728 OpenJDK ICC_Profile 檔案存在性偵測資訊洩漏 (6631533)

CVE-2009-3881 OpenJDK 重新啟動的類別載入器仍可擁有子項目 (6636650)

CVE-2009-3882 CVE-2009-3883 OpenJDK 易變變數中的資訊洩漏 (6657026、6657138)

CVE-2009-3880 OpenJDK UI 記錄資訊洩漏 (6664512)

CVE-2009-3879 OpenJDK GraphicsConfiguration 資訊洩漏 (6822057)

CVE-2009-3884 OpenJDK 區域資訊檔案存在性資訊洩漏 (6824265)

CVE-2009-3729 JRE TrueType 字型剖析損毀 (6815780)

CVE-2009-3872 JRE JPEG JFIF 解碼器問題 (6862969)

CVE-2009-3886 JRE REGRESSION: 無法順利執行含有已簽署 Jar 檔案的 JNLP 應用程式和 applet (6870531)

CVE-2009-3865 java-1.6.0-sun：JRE Deployment Toolkit 中的 ACE (6869752)

CVE-2009-3866 java-1.6.0-sun：Java Web Start Installer 中的權限提升 (6872824)

CVE-2009-3867 java-1.5.0-sun、java-1.6.0-sun：透過長 file: URL 引數發生的堆疊型緩衝區溢位 (6854303)

CVE-2009-3868 java-1.5.0-sun、java-1.6.0-sun：因不當剖析色彩設定檔，透過特製影像檔發生的權限提升 (6862970)

此更新可修正 Sun Java 6 Runtime Environment 和 Sun Java 6 Software Development Kit 中的數個弱點。這些弱點在 Sun Microsystems 的「Java SE 安全性更新進階通知」頁面中有所摘述，列於 <參照>一節中。(CVE-2009-2409、CVE-2009-3728、CVE-2009-3729、

CVE-2009-3865、CVE-2009-3866、CVE-2009-3867、CVE-2009-3868、

CVE-2009-3869、CVE-2009-3871、CVE-2009-3872、CVE-2009-3873、

CVE-2009-3874、CVE-2009-3875、CVE-2009-3876、CVE-2009-3877、

CVE-2009-3879、CVE-2009-3880、CVE-2009-3881、CVE-2009-3882、

(CVE-2009-3883、CVE-2009-3884、CVE-2009-3886)

所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。

遠端主機上安裝的 Sun Java Runtime Environment (JRE) 版本舊於 6 Update 17 / 5.0 Update 22 / 1.4.2_24 / 1.3.1_27。這些版本可能會受到以下安全性問題影響：

- 當有新版本可用時，非英文版本上的 Java 更新機制不會更新 JRE。
 (269868)

- Java runtime environment 部署工具組中存在一個命令執行弱點。(269869)

- 可利用 Java web start 安裝程式中的一個問題，允許不受信任的 Java web start 應用程式以受信任的應用程式身分執行。(269870)

- 存在多個緩衝區與整數溢位弱點。(270474)

- JRE 中驗證 HMAC 摘要方面的一個安全性弱點可能會讓使用者繞過驗證。
 (270475)

- JRE 中解碼 DER 編碼資料與剖析 HTTP 標題方面的兩個弱點可能分別允許遠端用戶端造成伺服器上的 JRE 耗盡記憶體，進而導致拒絕服務。(270476)

- ICC_Profile.getInstance 方法中的一個目錄遊走弱點允許遠端攻擊者確定本機 International Color Consortium (ICC) 設定檔是否存在。(錯誤 #6631533)。

- 可透過包含 International Color Consortium (ICC) 設定檔之 UNC 共用路徑名稱連結的 BMP 檔發動拒絕服務攻擊。
 (錯誤 #6632445)。

- 重新啟動的類別載入器可能仍有子項目，其可允許遠端攻擊者透過不明向量取得權限 (錯誤 #6636650)

- Abstract Window Toolkit (AWT) 未正確限制可傳送至記錄器的物件，而允許攻擊者透過與 Component、KeyboardFocusManager 和 DefaultKeyboardFocusManager 之實作相關的向量取得敏感資訊。
 (錯誤 #6664512)。

- TrueType 字型剖析功能中的一個不明弱點可導致拒絕服務。(錯誤 #6815780)。

- 複製 getConfigurations 函式傳回的陣列失敗可導致 X11 與 Win32GraphicsDevice 子系統中存在多個不明弱點。(錯誤 #6822057)。

- 遠端攻擊者可利用 TimeZone.getTimeZone 方法，透過其對於 zoneinfo (aka tz) 檔案的處理確定本機檔案是否存在。(錯誤 #6824265)。

- Java Web Start 未正確處理已簽署 JAR 檔案與 JNLP 應用程式或 applet 之間的互動。(錯誤 #6870531)。

遠端 VMware ESX 主機缺少安全性相關修補程式。因此會受到隨附的 Java Runtime Environment (JRE) 版本中的多個弱點影響，包括遠端程式碼執行弱點。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60691	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 java (jdk 1.6.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
64831	Sun Java JRE 多個漏洞 (269868 / 269869 / 270476 ...)(Unix)	Nessus	Misc.	2013/2/22	2022/4/11	high
89736	VMware ESX Java Runtime Environment (JRE) 多個弱點 (VMSA-2010-0002) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical

偵測

搜尋 Plugin

high

high

critical