USN-1079-1 已修正非 armel (ARM) 架構的 OpenJDK 6 中的弱點。此更新提供 OpenJDK 6 的對應更新，可與 armel (ARM) 架構配合使用。

如需構建 Ubuntu 10.04 LTS 的 armel (ARM) OpenJDK 6 更新，必須從 Ubuntu 10.04 LTS 更新重新構建 binutils 和 gcj-4.4。

據發現，未受信任的 Java applet 可建立網域名稱解析快取項目，從而讓攻擊者在 JVM 內操控名稱解析。(CVE-2010-4448)

據發現，Java 啟動器無法正確設定 LD_LIBRARY_PATH 環境變數。本機攻擊者可惡意利用此弱點，在使用者叫用程式時執行任意程式碼。(CVE-2010-4450)

據發現，在 Swing 程式庫內，偽造的計時器事件可允許繞過 SecurityManager 檢查。
這可允許攻擊者存取受到限制的資訊。
(CVE-2010-4465)

據發現，特定的位元組程式碼組合造成熱點 JVM 內的記憶體管理混淆。這可讓攻擊者透過應用程式損毀造成拒絕服務，或可能插入程式碼。
(CVE-2010-4469)

據發現，處理 JAXP 元件的方式中允許未受信任的 applet 操控這些元件。攻擊者可利用這點，繞過 XML 處理限制並提升權限。(CVE-2010-4470)

據發現，處理損壞的 CFF 字型時，Java2D 子元件可洩漏系統內容。
(CVE-2010-4471)

據發現，XML Digital Signature 元件中的瑕疵可允許攻擊者造成未受信任的程式碼取代 XML Digital Signature Transform 或 C14N 演算法實作。(CVE-2010-4472)

Konstantin Preisser 和其他人發現特定的雙精度浮點數常值遭到不正確的處理，讓遠端攻擊者造成拒絕服務。(CVE-2010-4476)

據發現，處理多個簽章時，JNLPClassLoader 類別可讓遠端攻擊者因為不當安全性描述符號的指派而取得權限。(CVE-2011-0706)。

USN-1079-2 針對 Ubuntu 9.10 和 Ubuntu 10.04 LTS 修正了 armel (ARM) 架構中 OpenJDK 6 的多個弱點。此更新可針對 Ubuntu 10.10 修正 armel (ARM) 架構中 OpenJDK 6 的多個弱點。

據發現，未受信任的 Java applet 可建立網域名稱解析快取項目，從而讓攻擊者在 JVM 內操控名稱解析。(CVE-2010-4448)

據發現，Java 啟動器無法正確設定 LD_LIBRARY_PATH 環境變數。本機攻擊者可惡意利用此弱點，在使用者叫用程式時執行任意程式碼。(CVE-2010-4450)

據發現，在 Swing 程式庫內，偽造的計時器事件可允許繞過 SecurityManager 檢查。
這可允許攻擊者存取受到限制的資訊。
(CVE-2010-4465)

據發現，特定的位元組程式碼組合造成熱點 JVM 內的記憶體管理混淆。這可讓攻擊者透過應用程式損毀造成拒絕服務，或可能插入程式碼。
(CVE-2010-4469)

據發現，處理 JAXP 元件的方式中允許未受信任的 applet 操控這些元件。攻擊者可利用這點，繞過 XML 處理限制並提升權限。(CVE-2010-4470)

據發現，處理損壞的 CFF 字型時，Java2D 子元件可洩漏系統內容。
(CVE-2010-4471)

據發現，XML Digital Signature 元件中的瑕疵可允許攻擊者造成未受信任的程式碼取代 XML Digital Signature Transform 或 C14N 演算法實作。(CVE-2010-4472)

Konstantin Preisser 和其他人發現特定的雙精度浮點數常值遭到不正確的處理，讓遠端攻擊者造成拒絕服務。(CVE-2010-4476)

據發現，處理多個簽章時，JNLPClassLoader 類別可讓遠端攻擊者因為不當安全性描述符號的指派而取得權限。(CVE-2011-0706)。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- Java Runtime Environment (JRE)
 - libuser
 - Netscape Portable Runtime (NSPR) 
 - Network Security Services (NSS)
 - OpenSSL

遠端主機受到 GLSA-201406-32 中所述的弱點影響 (IcedTea JDK：多個弱點)

在 IcedTea JDK 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形、取得敏感資訊、繞過預定的安全性原則，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
65099	Ubuntu 9.10 / 10.04 LTS：openjdk-6b18 弱點 (USN-1079-2)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	critical
65100	Ubuntu 10.10：openjdk-6b18 弱點 (USN-1079-3)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	critical
89681	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0013) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	critical
76303	GLSA-201406-32：IcedTea JDK：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical