來自 Red Hat 安全性公告 2011:1441：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 icedtea-web 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IcedTea-Web 專案提供 Java 網頁瀏覽器外掛程式和 Java Web Start 實作，其以 Netx 專案為基礎。
它也包含管理外掛程式和 Web Start 實作中的部署設定之組態工具。

在 IcedTea 網頁瀏覽器外掛程式的同源原則實作中發現一個瑕疵。惡意的 Java applet 可利用這個瑕疵，開啟與非來源主機的網路連線，而違反同源原則。(CVE-2011-3377)

所有 IcedTea-Web 使用者皆應升級至這些更新版套件，這些套件將 IcedTea-Web 升級至 1.0.6 版以修正此問題。使用 IcedTea-Web 瀏覽器外掛程式的網頁瀏覽器必須重新啟動，此更新才會生效。

Deepak Bhole 在 IcedTea 網頁瀏覽器外掛程式的同源原則 (SOP) 實作中發現一個瑕疵。這可讓遠端攻擊者開啟不應允許的特定主機連線。(CVE-2011-3377)

Juliano Rizzo 和 Thai Duong 發現，TLS/SSL 中使用的區塊式 AES 加密演算法區塊容易遭受選擇純文字攻擊。這可讓遠端攻擊者檢視機密資料。(CVE-2011-3389)

據發現，Internet Inter-Orb Protocol (IIOP) 還原序列化程式碼中存在一個類型混淆瑕疵。遠端攻擊者可利用此瑕疵，造成未受信任的應用程式或 applet 將惡意輸入還原序列化，進而執行任意程式碼。
(CVE-2011-3521)

據發現，Java 指令碼引擎並未執行 SecurityManager 檢查。這會讓遠端攻擊者造成未受信任的應用程式或 applet 以 JVM 的完整權限執行任意程式碼。(CVE-2011-3544)

據發現，InputStream 類別會使用全域緩衝區來儲存略過的輸入位元組。攻擊者可能利用此弱點來存取敏感資訊。(CVE-2011-3547)

據發現，AWTKeyStroke 類別中存在一個弱點。遠端攻擊者可造成未受信任的應用程式或 applet 執行任意程式碼。(CVE-2011-3548)

據發現，Java2D 實作的 TransformHelper 類別中存在一個整數溢位弱點。遠端攻擊者可利用此弱點，透過應用程式或 applet 損毀造成拒絕服務，或可能執行任意程式碼。(CVE-2011-3551)

據發現，對於 SecurityManager 限制下執行的應用程式，其可用的 UDP 通訊端預設數量設定過高。遠端攻擊者可利用此弱點，使惡意應用程式或 applet 耗盡可用的 UDP 通訊端數量，進而造成其他在相同 JVM 中執行的 applet 或應用程式拒絕服務。(CVE-2011-3552)

據發現，XML Web Services (JAX-WS) 的 Java API 可能並未正確洩漏堆疊追蹤。遠端攻擊者可能利用此弱點來取得敏感資訊的存取權。(CVE-2011-3553)

據發現，pack200 JAR 檔案的解除封包程式並未充分檢查錯誤。攻擊者可透過特製的 pack200 JAR 檔案造成拒絕服務或可能執行任意程式碼。(CVE-2011-3554)

據發現，RMI 註冊實作並未正確限制遠端執行程式碼的權限。遠端攻擊者可惡意利用此弱點，以提升的權限執行程式碼。
(CVE-2011-3556、CVE-2011-3557)

據發現，HotSpot VM 可能會遭到損毀，讓攻擊者造成拒絕服務或可能洩漏敏感資訊。(CVE-2011-3558)

據發現，HttpsURLConnection 類別在某些狀況下，並未正確執行 SecurityManager 檢查。這可讓遠端攻擊者在 HTTPS 連線上繞過限制。
(CVE-2011-3560)。

IcedTea-Web 專案提供 Java 網頁瀏覽器外掛程式和 Java Web Start 實作，其以 Netx 專案為基礎。
它也包含管理外掛程式和 Web Start 實作中的部署設定之組態工具。

在 IcedTea 網頁瀏覽器外掛程式的同源原則實作中發現一個瑕疵。惡意的 Java applet 可利用這個瑕疵，開啟與非來源主機的網路連線，而違反同源原則。(CVE-2011-3377)

所有 IcedTea-Web 使用者皆應升級至這些更新版套件，這些套件將 IcedTea-Web 升級至 1.0.6 版以修正此問題。使用 IcedTea-Web 瀏覽器外掛程式的網頁瀏覽器必須重新啟動，此更新才會生效。

USN-1263-1 已修正 OpenJDK 6 中的弱點。區塊式 AES 加密演算法的選擇純文字攻擊之上游修補程式 (CVE-2011-3389) 引入了一個迴歸，造成使用特定演算法時 TLS/SSL 連線失敗。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Deepak Bhole 在 IcedTea 網頁瀏覽器外掛程式的同源原則 (SOP) 實作中發現一個瑕疵。這可讓遠端攻擊者開啟不應允許的特定主機連線。(CVE-2011-3377)

Juliano Rizzo 和 Thai Duong 發現，TLS/SSL 中使用的區塊式 AES 加密演算法區塊容易遭受選擇純文字攻擊。這可讓遠端攻擊者檢視機密資料。(CVE-2011-3389)

據發現，Internet Inter-Orb Protocol (IIOP) 還原序列化程式碼中存在一個類型混淆瑕疵。遠端攻擊者可利用此瑕疵，造成未受信任的應用程式或 applet 將惡意輸入還原序列化，進而執行任意程式碼。(CVE-2011-3521)

據發現，Java 指令碼引擎並未執行 SecurityManager 檢查。這會讓遠端攻擊者造成未受信任的應用程式或 applet 以 JVM 的完整權限執行任意程式碼。
(CVE-2011-3544)

據發現，InputStream 類別會使用全域緩衝區來儲存略過的輸入位元組。攻擊者可能利用此弱點來存取敏感資訊。
(CVE-2011-3547)

據發現，AWTKeyStroke 類別中存在一個弱點。遠端攻擊者可造成未受信任的應用程式或 applet 執行任意程式碼。
(CVE-2011-3548)

據發現，Java2D 實作的 TransformHelper 類別中存在一個整數溢位弱點。遠端攻擊者可利用此弱點，透過應用程式或 applet 損毀造成拒絕服務，或可能執行任意程式碼。(CVE-2011-3551)

據發現，對於 SecurityManager 限制下執行的應用程式，其可用的 UDP 通訊端預設數量設定過高。遠端攻擊者可利用此弱點，使惡意應用程式或 applet 耗盡可用的 UDP 通訊端數量，進而造成其他在相同 JVM 中執行的 applet 或應用程式拒絕服務。(CVE-2011-3552)

據發現，XML Web Services (JAX-WS) 的 Java API 可能並未正確洩漏堆疊追蹤。遠端攻擊者可能利用此弱點來取得敏感資訊的存取權。(CVE-2011-3553)

據發現，pack200 JAR 檔案的解除封包程式並未充分檢查錯誤。攻擊者可透過特製的 pack200 JAR 檔案造成拒絕服務或可能執行任意程式碼。
(CVE-2011-3554)

據發現，RMI 註冊實作並未正確限制遠端執行程式碼的權限。遠端攻擊者可惡意利用此弱點，以提升的權限執行程式碼。(CVE-2011-3556、CVE-2011-3557)

據發現，HotSpot VM 可能會遭到損毀，讓攻擊者造成拒絕服務或可能洩漏敏感資訊。(CVE-2011-3558)

據發現，HttpsURLConnection 類別在某些狀況下，並未正確執行 SecurityManager 檢查。這可讓遠端攻擊者在 HTTPS 連線上繞過限制。(CVE-2011-3560)。

若要修正下列問題，請更新至 icedtea-web 的 1.1.4 版：

- CVE-2011-3377：IcedTea-Web：第二層網域子網域及尾碼網域 SOP 繞過

- PR778：Jar 下載及伺服器憑證驗證鎖死

- 1.2 的更新

- 新功能：

- 已簽章的 JNLP 支援

- 用戶端驗證憑證的支援

- 現已透過 itweb-settings 支援快取大小強制執行

- 現已支援透過 JNLP 檔案的 applet 參數傳遞

- 改善存取警告對話方塊的圖示

- 修補安全性對話方塊 UI，使其在適當時看起來較少威脅語氣

- 修正 (外掛程式、webstart、一般)

- PR618：無法安裝 OpenDJ、JavaWebStart 因輸入資料流為 NULL 錯誤而失敗

- PR765：所有資源 jar 標為「消極」的 JNLP 檔案無法驗證簽章而停止應用程式的啟動

- PR788：Elluminate Live! 無法運作

- PR804：javaws 啟動器未正確處理含有空格的檔案名稱

- PR820、bnc#746895：IcedTea-Web 1.1.3 載入 Citrix XenApp 時造成 Firefox 當機

- PR838：執行 JavaScript 時，IcedTea 外掛程式因 chrome 瀏覽器而當機

- PR852：從網站關閉最後一個 applet 時未排清類別載入器

- RH586194：無法連結至 Juniper VPN 用戶端

- PR771：IcedTea-Web 憑證驗證程式碼未使用正確的 API

- PR742：IcedTea-Web 檢查憑證時只到第 1 層就將其視為不受信任。

- PR789：jrunscript.sh 中的錯字

- PR808：先列舉遺漏的 jar 後再列舉主要 jar 時，javaws 會無法啟動

- RH738814：ssl 交握時拒絕存取

- 透過用戶端憑證的驗證支援

- 修正 bnc#737105/FATE#313084：新增增補程式：
packageand(broswer(npapi):java-openjdk) 確保安裝 openjdk 和支援瀏覽器時會將 Web 外掛程式納入

- 在個別區域啟用 make check

- 1.1.4 的更新 (可修正 bnc#729870)

- RH742515、CVE-2011-3377：IcedTea-Web：第二層網域子網域及尾碼網域 SOP 繞過

- PR778：Jar 下載及伺服器憑證驗證鎖死

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 icedtea-web 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IcedTea-Web 專案提供 Java 網頁瀏覽器外掛程式和 Java Web Start 實作，其以 Netx 專案為基礎。
它也包含管理外掛程式和 Web Start 實作中的部署設定之組態工具。

在 IcedTea 網頁瀏覽器外掛程式的同源原則實作中發現一個瑕疵。惡意的 Java applet 可利用這個瑕疵，開啟與非來源主機的網路連線，而違反同源原則。(CVE-2011-3377)

所有 IcedTea-Web 使用者皆應升級至這些更新版套件，這些套件將 IcedTea-Web 升級至 1.0.6 版以修正此問題。使用 IcedTea-Web 瀏覽器外掛程式的網頁瀏覽器必須重新啟動，此更新才會生效。

據發現，Oracle Java 平台的實作 OpenJDK 中存在數個弱點。

- CVE-2011-3377 openjdk-6 套件隨附的 IcedTea 瀏覽器外掛程式在網域名稱與所要求之網域名稱尾碼相同時，並未對該網域下的 Web 內容正確強制執行同源原則。

- CVE-2011-3563 Java Sound 元件未正確檢查陣列邊界。惡意輸入或未受信任的 Java 應用程式或 applet 可利用此瑕疵，使 Java 虛擬機器當機，或洩漏其部分記憶體。

- CVE-2011-5035 OpenJDK 的內嵌 Web 伺服器未針對要求參數過多的情況執行防護措施，從而導致拒絕服務弱點，與雜湊衝突相關。

- CVE-2012-0497 據發現，將圖形轉譯物件傳遞至原生轉譯器之前，Java2D 並未適當檢查這些物件。此可導致 JVM 損毀或 Java Sandbox 繞過。

- CVE-2012-0501 java.util.zip.ZipFile 所用的 ZIP 中央目錄剖析器處理特製 ZIP 檔案時，在機器碼中進入無限遞迴，導致拒絕服務。

- CVE-2012-0502 在 AWT KeyboardFocusManager 類別中發現一個瑕疵，其可允許未受信任的 Java applet 獲取鍵盤焦點，並可能竊取敏感資訊。

- CVE-2012-0503 java.util.TimeZone.setDefault() 方法缺少一個安全性管理員叫用，允許未受信任的 Java 應用程式或 applet 設定新的預設時區。

- CVE-2012-0505 Java 序列化程式碼將參照洩漏給序列化例外狀況，從而可能將重要物件洩漏給 Java applet 和應用程式中未受信任的程式碼。

- CVE-2012-0506 據發現，Java 中的 CORBA 實作未正確保護特定 Corba 物件上的存放庫識別碼 (其可使用 _ids() 方法取得)。
 此弱點可遭到利用來修改原本不可變的資料。

- CVE-2012-0507 AtomicReferenceArray 類別實作未正確檢查陣列是否屬於預期的 Object[] 類型。惡意的 Java 應用程式或 applet 可利用此瑕疵，使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。

在 openjdk (icedtea6) 和 icedtea-web 中發現安全性問題且已修正：

1.10.4 版之前的 IcedTea6 允許遠端不受信任的 Java Web Start 應用程式以及不受信任的 Java applet 透過與 Networking 有關的未知向量影響機密性 (CVE-2011-3547)。

1.10.4 版之前的 IcedTea6 允許遠端不受信任的 Java Web Start 應用程式以及不受信任的 Java applet 影響透過與 AWT 有關的未知向量影響機密性、完整性和可用性 (CVE-2011-3548)。

1.10.4 版之前的 IcedTea6 允許遠端攻擊者透過與 2D 有關的未知向量影響機密性、完整性和可用性 (CVE-2011-3551)。

1.10.4 版之前的 IcedTea6 允許遠端攻擊者透過與 Networking 有關的未知向量影響完整性 (CVE-2011-3552)。

1.10.4 版之前的 IcedTea6 允許經驗證的遠端使用者透過與 JAXWS 有關的未知向量影響機密性 (CVE-2011-3553)。

1.10.4 版之前的 IcedTea6 允許遠端不受信任的 Java Web Start 應用程式以及不受信任的 Java applet 透過與 Scripting 有關的未知向量影響機密性、完整性和可用性 (CVE-2011-3544)。

1.10.4 版之前的 IcedTea6 允許遠端不受信任的 Java Web Start 應用程式以及不受信任的 Java applet 透過與 Deserialization 有關的未知向量影響機密性、完整性和可用性 (CVE-2011-3521)。

1.10.4 版之前的 IcedTea6 允許遠端不受信任的 Java Web Start 應用程式以及不受信任的 Java applet 透過未知向量影響機密性、完整性和可用性 (CVE-2011-3554)。

在　SSL 3 及 TLS 1.0 通訊協定在加密區塊鏈結 (CBC) 模式下使用區塊加密的方式中發現一個瑕疵。攻擊者若能對混合受信任和不受信任資料的連線執行選定的純文字攻擊，則可使用此瑕疵來復原透過連線傳送的部分受信任資料 (CVE-2011-3389)。

注意：此更新透過將第一個應用程式資料記錄位元組分割成不同的 SSL/TLS 通訊協定記錄的方式，減輕了 CVE-2011-3389 問題。此減輕作用可能導致一些 SSL/TLS 實作發生相容性問題，且可使用 jsse.enableCBCProtection boolean 內容加以停用。將旗標 -Djsse.enableCBCProtection=false 附加到 java 命令，即可在命令行上執行此停用。

1.10.4 版之前的 IcedTea6 允許遠端不受信任的 Java Web Start 應用程式以及不受信任的 Java applet 透過與 HotSpot 有關的未知向量影響機密性 (CVE-2011-3558)。

1.10.4 版之前的 IcedTea6 版本會讓遠端攻擊者影響與 RMI 有關的機密性、完整性及可用性 (CVE-2011-3556)。

1.10.4 版之前的 IcedTea6 版本會讓遠端攻擊者影響與 RMI 有關的機密性、完整性及可用性 (CVE-2011-3557)。

1.10.4 版之前的 IcedTea6 允許遠端不受信任的 Java Web Start 應用程式以及不受信任的 Java applet 透過與 JSSE 有關的未知向量影響機密性和完整性 (CVE-2011-3560)。

Deepak Bhole 在 IcedTea 專案網頁瀏覽器外掛程式的同源原則 (SOP) 實作中發現一個瑕疵。惡意 applet 可利用此瑕疵繞過 SOP 保護，並開放該 applet 來源的第二層網域之任何子網域連線，以及來源第二層網域尾碼的網域之任何子網域連線。例如，IcedTea-Web 外掛程式允許來自 some.host.example.com 的 applet 連線至 other.host.example.com、www.example.com 和 example.com，以及 www.ample.com 或 ample.com。(CVE-2011-3377)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68388	Oracle Linux 6 : icedtea-web (ELSA-2011-1441)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
56860	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：icedtea-web、openjdk-6、openjdk-6b18 弱點 (USN-1263-1) (BEAST)	Nessus	Ubuntu Local Security Checks	2011/11/17	2022/12/5	critical
61171	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 icedtea-web	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57685	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：openjdk-6、openjdk-6b18 迴歸 (USN-1263-2) (BEAST)	Nessus	Ubuntu Local Security Checks	2012/1/25	2022/12/5	critical
75529	openSUSE 安全性更新：icedtea-web (openSUSE-SU-2011:1251-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75865	openSUSE 安全性更新：icedtea-web (openSUSE-SU-2011:1251-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
74568	openSUSE 安全性更新：icedtea-web (openSUSE-SU-2012:0371-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
56745	RHEL 6 : icedtea-web (RHSA-2011:1441)	Nessus	Red Hat Local Security Checks	2011/11/9	2021/1/14	medium
58148	Debian DSA-2420-1 : openjdk-6 - 多個弱點	Nessus	Debian Local Security Checks	2012/2/29	2022/3/8	critical
56809	Mandriva Linux 安全性公告：java-1.6.0-openjdk (MDVSA-2011:170)	Nessus	Mandriva Local Security Checks	2011/11/14	2022/12/5	critical

偵測

搜尋 Plugin

medium

critical

medium

critical

medium

medium

medium

medium

critical

critical