此更新可修正下列安全性問題：

S6378709、CVE-2010-4465：AWT 事件分派不支援架構程式碼

S6854912、CVE-2010-4465：Applet 中的剪貼簿存取有安全性問題

S6878713、CVE-2010-4469：驗證器堆積損毀，與反向 jsr 有關

S6907662、CVE-2010-4465：系統剪貼簿應確保存取限制

S6927050、CVE-2010-4470：驗證器未繼承 SchemaFactory 上設定的功能

S6981922、CVE-2010-4448：DNS 快取遭到未受信任之 applet 的破壞

S6983554、CVE-2010-4450：(啟動器) 修正啟動器中空白使用者的 LD_LIBRARY_PATH 環境變數

S6985453、CVE-2010-4471：Font.createFont 可能會讓部分系統內容顯露在例外狀況文字中

S6994263、CVE-2010-4472：未受信任的程式碼可取代 JRE 的 XML DSig Transform 或 C14N 演算法實作

RH677332、CVE-2011-0706：IcedTea 多個簽章者權限提升

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

java-1_6_0-openjdk 中的多個弱點已經修正：

- CVE-2010-4448：CVSS v2 基本分數：2.6 (AV:N/AC:H/Au:N/C:N/I:P/A:N)：非受信任 applet 造成的 DNS 快取破壞

- CVE-2010-4450：CVSS v2 基本分數：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：空白程式庫路徑項目的啟動器錯誤處理

- CVE-2010-4465：CVSS v2 基本分數：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：Swing 計時器型繞過安全管理員

- CVE-2010-4469：CVSS v2 基本分數：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：熱點反向 jsr 堆積損毀

- CVE-2010-4470：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：JAXP 未受信任的元件狀態操控

- CVE-2010-4471：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:P/A:N)：Java2D 字型相關系統內容洩漏

- CVE-2010-4472：CVSS v2 基本分數：2.6 (AV:N/AC:H/Au:N/C:P/I:N/A:N)：未受信任的程式碼獲允取代 DSIG/C14N 實作

- CVE-2011-0706：CVSS v2 基本分數：7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P)：權限、特殊權限和存取控制 (CWE-264)

據發現，未受信任的 Java applet 可建立網域名稱解析快取項目，從而讓攻擊者在 JVM 內操控名稱解析。(CVE-2010-4448)

據發現，Java 啟動器無法正確設定 LD_LIBRARY_PATH 環境變數。本機攻擊者可惡意利用此弱點，在使用者叫用程式時執行任意程式碼。(CVE-2010-4450)

據發現，在 Swing 程式庫內，偽造的計時器事件可允許繞過 SecurityManager 檢查。這可允許攻擊者存取受到限制的資源。(CVE-2010-4465)

據發現，特定的位元組程式碼組合造成 HotSpot JVM 內的記憶體管理混淆。這可讓攻擊者透過應用程式損毀造成拒絕服務，或可能插入程式碼。(CVE-2010-4469)

據發現，處理 JAXP 元件的方式中允許未受信任的 applet 操控這些元件。攻擊者可利用這點，繞過 XML 處理限制並提升權限。
(CVE-2010-4470)

據發現，處理損壞的 CFF 字型時，Java2D 子元件可洩漏系統內容。(CVE-2010-4471)

據發現，XML Digital Signature 元件中的瑕疵可允許攻擊者造成未受信任的程式碼取代 XML Digital Signature Transform 或 C14N 演算法實作。
(CVE-2010-4472)

Konstantin Preisser 和其他人發現特定的雙精度浮點數常值遭到不正確的處理，讓遠端攻擊者造成拒絕服務。(CVE-2010-4476)

據發現，處理多個簽章時，JNLPClassLoader 類別可讓遠端攻擊者因為不當安全性描述符號的指派而取得權限。
(CVE-2011-0706)。

在 Java 平台的實作 OpenJDK 中發現數個安全性弱點。

- CVE-2010-4351 JNLP SecurityManager 在某些情況下會從 checkPermission 方法傳回，而非擲回例外狀況，這可允許內容相依的攻擊者建立 ClassLoader 的執行個體，藉此繞過預定的安全性原則。

- CVE-2010-4448 惡意的 applet 可發動 DNS 快取毒害攻擊。

- CVE-2010-4450 一個空 (但已設定) LD_LIBRARY_PATH 環境變數導致錯誤構建的程式庫搜尋路徑，進而導致執行來自可能不受信任的來源之程式碼。

- CVE-2010-4465 惡意的 applet 可濫用 Swing 計時器，藉此延伸其權限。

- CVE-2010-4469 Hotspot just-in-time 編譯器錯誤編譯了特製的位元組序列，進而導致堆積損毀。

- CVE-2010-4470 不受信任的程式碼可惡意利用 JAXP 來提升權限。

- CVE-2010-4471 不受信任的程式碼可惡意利用 Java2D 來提升權限。

- CVE-2010-4472 不受信任的程式碼可取代 XML DSIG 實作。

- CVE-2011-0025 未正確驗證 JAR 檔案的簽章，其可允許遠端攻擊者誘騙使用者執行似乎來自受信任來源的程式碼。

- CVE-2011-0706 JNLPClassLoader 類別允許遠端攻擊者透過與多個簽署者及不當安全性描述符號指派相關的不明向量取得權限。

此外，此安全性更新也包含穩定性修正，例如針對此 OpenJDK 特定版本改用建議的 Hotspot 版本 (hs14)。

在 java-1.6.0-openjdk 中識別多個弱點且已修正：

適用於 Java OpenJDK 的 1.7.7 之前的 1.7 版、1.8.4 之前的 1.8 版及 1.9.4 之前的 1.9 版 IcedTea 中的 JNLP SecurityManager (IcedTea.so) 從 checkPermission 方法中傳回，而非在特定環境下擲回例外狀況，其可允許內容相依的攻擊者建立 ClassLoader 的執行個體以繞過預定安全性原則 (CVE-2010-4351)。

在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本、5.0 Update 27 與先前的版本，以及 1.4.2_29 與先前的版本中，Java Runtime Environment (JRE) 內有一個無法辨認的弱點，允許遠端不受信任的 Java Web Start 應用程式與不受信任的 Java applet 經由與 Networking 相關之不明向量影響完整性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題牽涉到不受信任的 applet 所造成的 DNS 快取毒害，Oracle 尚未對此發表任何評論。(CVE-2010-4448)

在 Oracle Java SE 和 Java for Business 6 Update 23 與 Solaris 及 Linux 的先前版本、5.0 Update 27 與 Solaris 及 Linux 的先前版本，
以及 1.4.2_29 與 Solaris 及 Linux 的先前版本中，Java Runtime Environment (JRE) 內有一個無法辨認的弱點，允許本機獨立應用程式透過與啟動器相關的不明向量影響機密性、完整性與可用性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題是牽涉空 LD_LIBRARY_PATH 環境變數之不受信任的搜尋路徑弱點 (CVE-2010-4450)，Oracle 尚未對此發表任何評論。

在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本、5.0 Update 27 與先前的版本，以及 1.4.2_29 與先前的版本中，Java Runtime Environment (JRE) 內有一個無法辨認的弱點，允許遠端不受信任的 Java Web Start 應用程式與不受信任的 Java applet 經由與 Swing 相關之不明向量影響機密性、完整性與可用性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題與缺少 AWT 事件分派所提供的架構支援及/或Applet 中的剪貼簿存取，Oracle 尚未對此發表任何評論。
(CVE-2010-4465)

在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本、5.0 Update 27 與先前的版本，以及 1.4.2_29 與先前的版本中，Java Runtime Environment (JRE) 內有一個無法辨認的弱點，允許遠端不受信任的 Java Web Start 應用程式與不受信任的 Java applet 經由與 HotSpot 相關之不明向量影響機密性、完整性與可用性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題為與驗證器及反向 jsr 相關的堆積損毀，Oracle 尚未對此發表任何評論。(CVE-2010-4469)

在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本中，Java Runtime Environment (JRE) 內有一個不明弱點，允許遠端攻擊者經由與 JAXP 和不明 API 相關之未知向量影響可用性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題與 SchemaFactory 上未由驗證器繼承的功能集有關，Oracle 尚未對此發表任何評論。(CVE-2010-4470)

在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本，以及 5.0 Update 27 與先前的版本中，Java Runtime Environment (JRE) 內有一個無法辨認的弱點，允許遠端不受信任的 Java Web Start 應用程式與不受信任的 Java applet 經由與 2D 相關之不明向量影響機密性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題與透過和 Font.createFont 及例外狀況文字相關的向量洩漏系統內容有關 (CVE-2010-4471)，Oracle 尚未對此發表任何評論。

在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本中，Java Runtime Environment (JRE) 內有一個不明弱點，允許遠端攻擊者影響與 XML 數位簽章及不明 API 相關的可用性。注意：前述資訊擷取自 2011 年 2 月 CPU。據某個下游供應商聲稱，此問題牽涉到 XML DSig Transform 或 C14N 演算法實作的取代，Oracle 尚未對此發表任何評論。(CVE-2010-4472)

在 Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本、5.0 Update 27 與先前的版本，以及 1.4.2_29 與先前的版本中，Java Runtime Environment (JRE) 內有一個 Double.parseDouble 方法，該方法可在 OpenJDK、Apache、JBossweb 及其他產品中使用，允許遠端攻擊者經由在轉換至雙精確度二進位浮點數期間觸發評估之無限迴圈的特製字串造成拒絕服務，使用 2.2250738585072012e-308 即為一例 (CVE-2010-4476)。

1.7.8 之前的 1.7 版、1.8.5 之前的 1.8 版，以及 1.9.5 之前的 1.9 版 IcedTea 未正確驗證以下兩種 JAR 檔案的簽章：(1) 僅部分簽署或 (2) 由多個實體簽署，其可允許遠端攻擊者誘騙使用者執行似乎來自受信任來源的程式碼 (CVE-2011-0025)。

IcedTea-Web 1.0.1 之前版本中的 JNLPClassLoader 類別，可在 OpenJDK Runtime Environment 1.6.0 中使用，允許遠端攻擊者透過與多個簽署者及不當安全性描述符號的指派相關的不明向量取得權限。(CVE-2011-0706)

此外，java-1.5.0-gcj 套件並未以 GCC for 2009.0 及 Enterprise Server 5 上的隨附版本重建，這些項目會在建構 java-1.6.0-openjdk 更新時造成問題，因此此公告也提供了重建的 java-1.5.0-gcj 套件。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

java-1_6_0-openjdk 中的多個弱點已經修正：

- CVE-2010-4448：CVSS v2 基本分數：2.6 (AV:N/AC:H/Au:N/C:N/I:P/A:N)：非受信任 applet 造成的 DNS 快取破壞

- CVE-2010-4450：CVSS v2 基本分數：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：空白程式庫路徑項目的啟動器錯誤處理

- CVE-2010-4465：CVSS v2 基本分數：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：Swing 計時器型繞過安全性管理員

- CVE-2010-4469：CVSS v2 基本分數：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：熱點反向 jsr 堆積損毀

- CVE-2010-4470：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：JAXP 未受信任的元件狀態操控

- CVE-2010-4471：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:P/A:N)：Java2D 字型相關系統內容洩漏

- CVE-2010-4472：CVSS v2 基本分數：2.6 (AV:N/AC:H/Au:N/C:P/I:N/A:N)：未受信任的程式碼獲允取代 DSIG/C14N 實作

- CVE-2011-0706：CVSS v2 基本分數：7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P)：權限、特殊權限和存取控制 (CWE-264)

USN-1079-1 已修正非 armel (ARM) 架構的 OpenJDK 6 中的弱點。此更新提供 OpenJDK 6 的對應更新，可與 armel (ARM) 架構配合使用。

如需構建 Ubuntu 10.04 LTS 的 armel (ARM) OpenJDK 6 更新，必須從 Ubuntu 10.04 LTS 更新重新構建 binutils 和 gcj-4.4。

據發現，未受信任的 Java applet 可建立網域名稱解析快取項目，從而讓攻擊者在 JVM 內操控名稱解析。(CVE-2010-4448)

據發現，Java 啟動器無法正確設定 LD_LIBRARY_PATH 環境變數。本機攻擊者可惡意利用此弱點，在使用者叫用程式時執行任意程式碼。(CVE-2010-4450)

據發現，在 Swing 程式庫內，偽造的計時器事件可允許繞過 SecurityManager 檢查。
這可允許攻擊者存取受到限制的資訊。
(CVE-2010-4465)

據發現，特定的位元組程式碼組合造成熱點 JVM 內的記憶體管理混淆。這可讓攻擊者透過應用程式損毀造成拒絕服務，或可能插入程式碼。
(CVE-2010-4469)

據發現，處理 JAXP 元件的方式中允許未受信任的 applet 操控這些元件。攻擊者可利用這點，繞過 XML 處理限制並提升權限。(CVE-2010-4470)

據發現，處理損壞的 CFF 字型時，Java2D 子元件可洩漏系統內容。
(CVE-2010-4471)

據發現，XML Digital Signature 元件中的瑕疵可允許攻擊者造成未受信任的程式碼取代 XML Digital Signature Transform 或 C14N 演算法實作。(CVE-2010-4472)

Konstantin Preisser 和其他人發現特定的雙精度浮點數常值遭到不正確的處理，讓遠端攻擊者造成拒絕服務。(CVE-2010-4476)

據發現，處理多個簽章時，JNLPClassLoader 類別可讓遠端攻擊者因為不當安全性描述符號的指派而取得權限。(CVE-2011-0706)。

USN-1079-2 針對 Ubuntu 9.10 和 Ubuntu 10.04 LTS 修正了 armel (ARM) 架構中 OpenJDK 6 的多個弱點。此更新可針對 Ubuntu 10.10 修正 armel (ARM) 架構中 OpenJDK 6 的多個弱點。

據發現，未受信任的 Java applet 可建立網域名稱解析快取項目，從而讓攻擊者在 JVM 內操控名稱解析。(CVE-2010-4448)

據發現，Java 啟動器無法正確設定 LD_LIBRARY_PATH 環境變數。本機攻擊者可惡意利用此弱點，在使用者叫用程式時執行任意程式碼。(CVE-2010-4450)

據發現，在 Swing 程式庫內，偽造的計時器事件可允許繞過 SecurityManager 檢查。
這可允許攻擊者存取受到限制的資訊。
(CVE-2010-4465)

據發現，特定的位元組程式碼組合造成熱點 JVM 內的記憶體管理混淆。這可讓攻擊者透過應用程式損毀造成拒絕服務，或可能插入程式碼。
(CVE-2010-4469)

據發現，處理 JAXP 元件的方式中允許未受信任的 applet 操控這些元件。攻擊者可利用這點，繞過 XML 處理限制並提升權限。(CVE-2010-4470)

據發現，處理損壞的 CFF 字型時，Java2D 子元件可洩漏系統內容。
(CVE-2010-4471)

據發現，XML Digital Signature 元件中的瑕疵可允許攻擊者造成未受信任的程式碼取代 XML Digital Signature Transform 或 C14N 演算法實作。(CVE-2010-4472)

Konstantin Preisser 和其他人發現特定的雙精度浮點數常值遭到不正確的處理，讓遠端攻擊者造成拒絕服務。(CVE-2010-4476)

據發現，處理多個簽章時，JNLPClassLoader 類別可讓遠端攻擊者因為不當安全性描述符號的指派而取得權限。(CVE-2011-0706)。

遠端主機受到 GLSA-201406-32 中所述的弱點影響 (IcedTea JDK：多個弱點)

在 IcedTea JDK 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形、取得敏感資訊、繞過預定的安全性原則，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
52005	Fedora 13 : java-1.6.0-openjdk-1.6.0.0-50.1.8.7.fc13 (2011-1631)	Nessus	Fedora Local Security Checks	2011/2/17	2021/1/11	critical
53735	openSUSE 安全性更新：java-1_6_0-openjdk (openSUSE-SU-2011:0155-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
52006	Fedora 14 : java-1.6.0-openjdk-1.6.0.0-52.1.9.7.fc14 (2011-1645)	Nessus	Fedora Local Security Checks	2011/2/17	2021/1/11	critical
52498	Ubuntu 9.10 / 10.04 LTS / 10.10：openjdk-6 弱點 (USN-1079-1)	Nessus	Ubuntu Local Security Checks	2011/3/2	2019/9/19	critical
53507	Debian DSA-2224-1 : openjdk-6 - 多個弱點	Nessus	Debian Local Security Checks	2011/4/21	2021/1/4	critical
53001	Mandriva Linux 安全性公告：java-1.6.0-openjdk (MDVSA-2011:054)	Nessus	Mandriva Local Security Checks	2011/3/28	2021/1/6	critical
75538	openSUSE 安全性更新：java-1_6_0-openjdk (openSUSE-SU-2011:0155-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
65099	Ubuntu 9.10 / 10.04 LTS：openjdk-6b18 弱點 (USN-1079-2)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	critical
65100	Ubuntu 10.10：openjdk-6b18 弱點 (USN-1079-3)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	critical
76303	GLSA-201406-32：IcedTea JDK：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical