已更新 java-1_6_0-openjdk 中所加入的 Icedtea，可修正數個安全性問題：

dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S6213702、CVE-2011-0872：(so) 讀取作業仍會選取迫切停用 TCP 的非封鎖通訊端 (win) dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S6618658、CVE-2011-0865：還原序列化時發生的弱點 dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S7012520、CVE-2011-0815：FileDialog.show() 中的堆積溢位弱點 dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S7013519、CVE-2011-0822、CVE-2011-0862：2D 程式碼中的整數溢位 dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S7013969、CVE-2011-0867：NetworkInterface.toString 可揭露繫結 dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S7013971、CVE-2011-0869：SAAJ 中的弱點 dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S7016340、CVE-2011-0870：SAAJ 中的弱點 dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S7016495、CVE-2011-0868：Java 2D 轉換大小近於零的影像時發生損毀 dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S7020198、CVE-2011-0871：ImageIcon 建立具有 null 的元件 acc dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S7020373、CVE-2011-0864：JSR 重寫可使記憶體位址大小溢位

遠端 Oracle 資料庫伺服器缺少 2011 年 7 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Core RDBMS (CVE-2011-0832、CVE-2011-0835、CVE-2011-0838、CVE-2011-0880、CVE-2011-2230、CVE-2011-2239、CVE-2011-2243、CVE-2011-2253)

- Content Management (CVE-2011-0882)

- Database Target Type Menus (CVE-2011-2257)

- SQL Performance Advisories/UIs (CVE-2011-2248)

- Schema Management (CVE-2011-0870)

- Security Framework (CVE-2011-0848、CVE-2011-2244)

- Security Management (CVE-2011-0852)

- Streams、AQ 和 Replication Management (CVE-2011-0822)

- XML Developer Kit (CVE-2011-2231、CVE-2011-2232)

- CMDB Metadata 和 Instance API (CVE-2011-0816)

- EMCTL (CVE-2011-0875、CVE-2011-0881)

- Enterprise Config Management (CVE-2011-0811、CVE-2011-0831)

- Enterprise Manager Console (CVE-2011-0876)

- Event Management (CVE-2011-0830)

- Instance Management (CVE-2011-0877、CVE-2011-0879)

- Database Vault (CVE-2011-2238)

- Oracle Universal Installer (CVE-2011-2240)

據發現，AWT FileDialog.show() 方法中有一個堆積溢位，可允許攻擊者透過應用程式損毀造成拒絕服務，或可能執行任意程式碼。(CVE-2011-0815)

據發現，JPEGImageReader readImage() 函式和 SunLayoutEngine nativeLayout() 函式中有整數溢位，可允許攻擊者透過應用程式損毀造成拒絕服務，或可能執行任意程式碼。(CVE-2011-0822、CVE-2011-0862)

據發現，解譯 HotSpot VM 中的位元組程式碼時可發生記憶體損毀。這可讓攻擊者透過應用程式損毀造成拒絕服務，或可能執行任意程式碼。(CVE-2011-0864)

據發現，還原序列化程式碼允許建立易變的 SignedObjects。此可能允許攻擊者以提升的權限執行程式碼。(CVE-2011-0865)

據發現，NetworkInterface 類別中的 toString 方法繫結至介面時，可揭露多個位址。此可提供更多關於網路環境的資訊給攻擊者。(CVE-2011-0867)

據發現，Java 2D 程式碼轉換大小近於零的影像時可觸發整數溢位。這可讓攻擊者透過應用程式損毀造成拒絕服務，或可能執行任意程式碼。(CVE-2011-0868)

據發現，具有 Attachments API for Java (SAAJ) 實作的 SOAP 允許透過無權限的 SOAP 訊息，修改代理伺服器設定。(CVE-2011-0869、CVE-2011-0870)

據發現，Swing ImageIcon 類別建立的 MediaTracker 物件可能洩漏有權限的 ApplicationContexts。這可能允許攻擊者存取受到限制的資源或服務。(CVE-2011-0871)

據發現，標記為不緊急的非封鎖通訊端仍可針對讀取作業進行選取。這可允許遠端攻擊者造成拒絕服務。(CVE-2011-0872)。

已更新 java-1_6_0-openjdk 中所加入的 Icedtea，可修正數個安全性問題：

- S6213702、CVE-2011-0872：(so) 仍會為讀取作業選取停用了 TCP urgent 的非封鎖通訊端 (win)

- S6618658、CVE-2011-0865：還原序列化的弱點

- S7012520、CVE-2011-0815：FileDialog.show() 中的堆積溢位弱點

- S7013519、CVE-2011-0822、CVE-2011-0862：2D 程式碼中的整數溢位

- S7013969、CVE-2011-0867：NetworkInterface.toString 可揭露繫結

- S7013971、CVE-2011-0869：SAAJ 中的弱點

- S7016340、CVE-2011-0870：SAAJ 中的弱點

- S7016495、CVE-2011-0868：Java 2D 轉換大小近於零的影像時發生損毀

- S7020198、CVE-2011-0871：ImageIcon 建立具有 null 的元件 acc

- S7020373、CVE-2011-0864：JSR 重寫可使記憶體位址大小溢位

遠端主機受到 GLSA-201406-32 中所述的弱點影響 (IcedTea JDK：多個弱點)

在 IcedTea JDK 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形、取得敏感資訊、繞過預定的安全性原則，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75863	openSUSE 安全性更新：icedtea-web (openSUSE-SU-2011:0706-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
55632	Oracle 資料庫多種弱點 (2011 年 7 月 CPU)	Nessus	Databases	2011/7/20	2022/4/11	high
55172	Ubuntu 10.04 LTS / 10.10 / 11.04：openjdk-6、openjdk-6b18 弱點 (USN-1154-1)	Nessus	Ubuntu Local Security Checks	2011/6/20	2019/9/19	critical
75527	openSUSE 安全性更新：icedtea-web (openSUSE-SU-2011:0706-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
76303	GLSA-201406-32：IcedTea JDK：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical

偵測

搜尋 Plugin

critical

high

critical

critical

critical