Omair Majid 发现，未签名的 Web Start 应用程序或小程序可通过查询类装载器属性，确定前往用于存储下载的 class 和 jar 文件的缓存目录的路径。
这可允许远程攻击者发现用户的名称和主目录路径。(CVE-2011-2513)

Omair Majid 发现，未签名的 Web Start 应用程序可操纵安全警告对话框消息的内容，以在提示中显示不同的文件名。这可允许远程攻击者误导用户向非他们想要授予权限的文件授予访问权限。此问题只影响 Ubuntu 11.04。(CVE-2011-2514)。

检测

Ubuntu 10.04 LTS / 10.10 / 11.04：icedtea-web、openjdk-6、openjdk-6b18 漏洞 (USN-1178-1)

medium Nessus 插件 ID 55718

未找到变更日志