Fedora 16：java-1.6.0-openjdk-1.6.0.0-60.1.10.4.fc16 (2011-15020) (BEAST)

critical Nessus 插件 ID 56719

语言：

简介

远程 Fedora 主机缺少安全更新。

描述

更新到最新的上游缺陷补丁版本。

- 安全补丁

- S7000600、CVE-2011-3547：InputStream skip() 信息泄漏

- S7019773、CVE-2011-3548：可变的静态 AWTKeyStroke.ctor

- S7023640、CVE-2011-3551：Java2D TransformHelper 整数溢出

- S7032417、CVE-2011-3552：在 SecurityManager 下有过多的默认 UDP 套接字限制

- S7046794、CVE-2011-3553：JAX-WS 堆栈跟踪信息泄漏

- S7046823、CVE-2011-3544：在脚本引擎中缺少 SecurityManager 检查

- S7055902、CVE-2011-3521：IIOP 反序列化代码执行

- S7057857、CVE-2011-3554：不充分的 pack200 JAR 文件解压错误检查

- S7064341、CVE-2011-3389：HTTPS：针对 SSL/TLS (BEAST) 的分块选择明文攻击

- S7070134、CVE-2011-3558：HotSpot 因来自 PorterStemmer 的 sigsegv 而崩溃

- S7077466、CVE-2011-3556：RMI DGC 服务器远程代码执行

- S7083012、CVE-2011-3557：RMI 寄存器特权代码执行

- S7096936、CVE-2011-3560：HttpsURLConnection 中缺少 checkSetFactory 调用

- 缺陷补丁

- RH727195：日语字体映射损坏

- 向后移植

- S6826104、RH730015：点击应用程序与工具包模式对话框时出现空指针异常

- Zero/Shark

- PR690：Shark 无法使用 hs20 进行 JIT。

- PR696：Zero 无法处理 hs20 中的 fast_aldc 和 fast_aldc_w。

- 已针对最新 glibc 库上的可构建性添加 Patch6 作为 S7103224 的（可能是暂时的）解决方案。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。