CVE-2009-0217 xmlsec1, mono, xml-security-c, xml-security-1.3.0-1jpp.ep1.*：XMLDsig HMAC 型簽章偽造及驗證繞過

CVE-2009-2670 OpenJDK 非受信任 applet 系統內容存取 (6738524)

CVE-2009-2671 CVE-2009-2672 OpenJDK Proxy 機制資訊洩漏 (6801071)

CVE-2009-2673 OpenJDK proxy 機制允許非授權的通訊端連線 (6801497)

CVE-2009-2674 Java Web Start 緩衝區 JPEG 處理整數溢位 (6823373)

CVE-2009-2675 Java Web Start 緩衝區 unpack200 處理整數溢位 (6830335)

CVE-2009-2625 OpenJDK XML 剖析拒絕服務 (6845701)

CVE-2009-2475 OpenJDK 在幾個易變變數中的資訊洩漏 (6588003、6656586、6656610、6656625、6657133、6657619、6657625、6657695、6660049、6660539、6813167)

CVE-2009-2476 OpenJDK OpenType 檢查可能會被繞過 (6736293)

CVE-2009-2689 OpenJDK JDK13Services 授予不必要的權限 (6777448)

CVE-2009-2690 OpenJDK 私用變數資訊洩漏 (6777487)

在 JRE 中的 XML 數位簽章實作處理 HMAC 式 XML 簽章的方式中發現一個瑕疵。攻擊者可利用此瑕疵建立製作的簽章，進而可允許他們繞過驗證，或是誘騙使用者、applet 或應用程式接受不受信任的內容。(CVE-2009-0217)

在幾個易變靜態變數中發現數個可能的資訊洩漏情況。在應用程式執行未受信任之指令碼的情況下，這些瑕疵可遭到惡意利用。(CVE-2009-2475)

據發現，OpenType 檢查可能會被繞過。這可允許惡意應用程式透過完成項復活取得對於具權限物件的參照來繞過存取限制。
(CVE-2009-2476)

在 JRE 處理 XML 的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵提供製作的 XML，從而導致拒絕服務。(CVE-2009-2625)

在 JRE 音訊系統中發現瑕疵。不受信任的 applet 或應用程式可利用此瑕疵取得對於受限制系統內容的讀取存取權。(CVE-2009-2670)

在 JRE proxy 實作中發現兩個瑕疵。不受信任的 applet 或應用程式可利用這些瑕疵探索執行 applet 與應用程式之使用者的使用者名稱，或取得網頁瀏覽器 cookie 並將其用於工作階段劫持攻擊。(CVE-2009-2671、CVE-2009-2672)

在 proxy 機制實作中發現其他瑕疵。
此瑕疵允許不受信任的 applet 或應用程式繞過存取限制，並透過未授權的通訊端或與原始主機以外的主機之間的 URL 連線來進行通訊。(CVE-2009-2673)

在 JRE 處理 JPEG 影像的方式中發現整數溢位瑕疵。不受信任的應用程式可利用此瑕疵擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行應用程式之使用者的權限執行本機應用程式。(CVE-2009-2674)

在 JRE unpack200 功能中發現整數溢位瑕疵。
不受信任的 applet 或應用程式可擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限執行本機應用程式。(CVE-2009-2675)

據發現，JDK13Services 授與不必要的權限給某些物件類型。這可由不受信任的 applet 或應用程式誤用來使用在其他方面受限制的功能。(CVE-2009-2689)

在處理私用 Java 變數的方式中發現資訊洩漏瑕疵。不受信任的 applet 或應用程式可利用此瑕疵從將在其他方面為私用之變數取得資訊。(CVE-2009-2690)

注意：本公告中與 applet 有關的瑕疵 (CVE-2009-2475、

CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、

CVE-2009-2675、CVE-2009-2689 和 CVE-2009-2690) 只能透過呼叫 'appletviewer' 應用程式而在 java-1.6.0-openjdk 中觸發。

所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端主機上安裝的 Sun Java Runtime Environment (JRE) 版本舊於 6 Update 15 / 5.0 Update 20 / 1.4.2_22 / 1.3.1_26。這些版本可能會受到以下安全性問題影響：

- JRE 音訊系統中的漏洞可能會讓系統內容可供存取。(263408)

- JRE SOCKS Proxy 實作中可能存在一個權限提升弱點。(263409)

- 剖析 JPEG 影像時發生一個整數溢位弱點，可能允許未受信任的 Java Web Start 應用程式提升權限。(263428)

- XML 數位簽章實作中具有驗證 HMAC 式 XML 數位簽章的弱點可讓使用者繞過驗證。(263429)

- 若使用「unpack200」JAR 解壓縮公用程式來解壓縮小程式和 Java Web Start 應用程式，其整數溢位弱點可能會讓未受信任的 applet 提升權限。(263488)

- 剖析 XML 資料問題可能會讓遠端用戶端建立拒絕服務情況。(263489)

-「JNLPAppletLauncher」的非現行版本可能可透過未受信任的 Java applet 改變用途，進而寫入任意檔案。(263490)

CVE-2009-0217 xmlsec1, mono, xml-security-c, xml-security-1.3.0-1jpp.ep1.*：XMLDsig HMAC 型簽章偽造及驗證繞過

CVE-2009-2670 OpenJDK 非受信任 applet 系統內容存取 (6738524)

CVE-2009-2671 CVE-2009-2672 OpenJDK Proxy 機制資訊洩漏 (6801071)

CVE-2009-2673 OpenJDK proxy 機制允許非授權的通訊端連線 (6801497)

CVE-2009-2674 Java Web Start 緩衝區 JPEG 處理整數溢位 (6823373)

CVE-2009-2675 Java Web Start 緩衝區 unpack200 處理整數溢位 (6830335)

CVE-2009-2625 OpenJDK XML 剖析拒絕服務 (6845701)

CVE-2009-2475 OpenJDK 在幾個易變變數中的資訊洩漏 (6588003、6656586、6656610、6656625、6657133、6657619、6657625、6657695、6660049、6660539、6813167)

CVE-2009-2476 OpenJDK OpenType 檢查可能會被繞過 (6736293)

CVE-2009-2690 OpenJDK 私用變數資訊洩漏 (6777487)

CVE-2009-2676 JRE applet 啟動器弱點

所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2009:1201：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含使用者執行透過 Java 程式設計語言編寫之應用程式時所需的軟體與工具。

在 JRE 中的 XML 數位簽章實作處理 HMAC 式 XML 簽章的方式中發現一個瑕疵。攻擊者可利用此瑕疵建立製作的簽章，進而可允許他們繞過驗證，或是誘騙使用者、applet 或應用程式接受不受信任的內容。(CVE-2009-0217)

在幾個易變靜態變數中發現數個可能的資訊洩漏情況。在應用程式執行未受信任之指令碼的情況下，這些瑕疵可遭到惡意利用。(CVE-2009-2475)

據發現，OpenType 檢查可能會被繞過。這可允許惡意應用程式透過完成項復活取得對於具權限物件的參照來繞過存取限制。
(CVE-2009-2476)

在 JRE 處理 XML 的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵提供製作的 XML，從而導致拒絕服務。(CVE-2009-2625)

在 JRE 音訊系統中發現瑕疵。不受信任的 applet 或應用程式可利用此瑕疵取得對於受限制系統內容的讀取存取權。(CVE-2009-2670)

在 JRE proxy 實作中發現兩個瑕疵。不受信任的 applet 或應用程式可利用這些瑕疵探索執行 applet 與應用程式之使用者的使用者名稱，或取得網頁瀏覽器 cookie 並將其用於工作階段劫持攻擊。(CVE-2009-2671、CVE-2009-2672)

在 proxy 機制實作中發現其他瑕疵。
此瑕疵允許不受信任的 applet 或應用程式繞過存取限制，並透過未授權的通訊端或與原始主機以外的主機之間的 URL 連線來進行通訊。(CVE-2009-2673)

在 JRE 處理 JPEG 影像的方式中發現整數溢位瑕疵。不受信任的應用程式可利用此瑕疵擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行應用程式之使用者的權限執行本機應用程式。(CVE-2009-2674)

在 JRE unpack200 功能中發現整數溢位瑕疵。
不受信任的 applet 或應用程式可擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限執行本機應用程式。(CVE-2009-2675)

據發現，JDK13Services 授與不必要的權限給某些物件類型。這可由不受信任的 applet 或應用程式誤用來使用在其他方面受限制的功能。(CVE-2009-2689)

在處理私用 Java 變數的方式中發現資訊洩漏瑕疵。不受信任的 applet 或應用程式可利用此瑕疵從將在其他方面為私用之變數取得資訊。(CVE-2009-2690)

注意：此公告中與 applet 有關的瑕疵 (CVE-2009-2475、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2689 與 CVE-2009-2690) 只能由 java-1.6.0-openjdk 透過呼叫「appletviewer」應用程式來觸發。

此更新也可修正下列錯誤：

* Red Hat Enterprise Linux 隨附之 java-1.6.0-openjdk 套件中的 EVR 允許 EPEL 存放庫中的 java-1.6.0-openjdk 套件優先 (顯示為較新)。使用 EPEL 中之 java-1.6.0-openjdk 的使用者從 2008 年 10 月起即未收到安全性更新。此更新可防止 EPEL 中的套件優先。(BZ#499079)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

JavaSE 6：更新 71 修補程式 (等同於 JDK 6u71)。上次由 Sun 更新此修補程式的日期：2014 年 1 月 14 日

JavaSE 6：更新 75 修補程式 (等同於 JDK 6u75)。上次由 Sun 更新此修補程式的日期：2014 年 4 月 14 日

ID	名稱	產品	系列	已發布	已更新	嚴重性
60633	Scientific Linux 安全性更新：SL5.3 i386/x86_64 上的 java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
64830	Sun Java JRE 多個漏洞 (263408 / 263409 / 263428 ..)(Unix)	Nessus	Misc.	2013/2/22	2022/4/7	critical
60645	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 java (jdk 1.6.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67905	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2009-1201)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
107415	Solaris 10 (sparc)：125136-71	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	critical
107416	Solaris 10 (sparc)：125136-75	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical