已在 openjdk (icedtea6) 和 icedtea-Web 中识别并修复了安全问题：

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 通过与 Networking 有关的未知矢量影响机密性 (CVE-2011-3547)。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 影响机密性、完整性和可用性，与 AWT 有关 (CVE-2011-3548)。

1.10.4 版之前的 IcedTea6 允许远程攻击者通过与 2D 有关的未知矢量影响机密性、完整性和可用性 (CVE-2011-3551)。

1.10.4 版之前的 IcedTea6 允许远程攻击者通过与 Networking 有关的未知矢量影响完整性 (CVE-2011-3552)。

1.10.4 版之前的 IcedTea6 允许经认证的远程用户影响机密性，与 JAXWS 有关 (CVE-2011-3553)。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 通过与 Scripting 有关的未知矢量影响机密性、完整性和可用性 (CVE-2011-3544)。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 通过与 Deserialization 有关的未知矢量影响机密性、完整性和可用性 (CVE-2011-3521)。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 通过未知矢量影响机密性、完整性和可用性 (CVE-2011-3554)。

在 SSL 3 和 TLS 1.0 协议在密码块链接 (CBC) 模式中使用块密码的方式中发现一个缺陷。攻击者可针对混合了受信任和不受信任数据的连接执行选择明文攻击，从而可利用此缺陷来恢复通过此连接所发送的受信任数据部分 (CVE-2011-3389)。

注意：此更新通过将第一个应用程序数据记录字节拆分为单独的 SSL/TLS 协议记录来缓解 CVE-2011-3389 问题。这种缓解可能导致与某些 SSL/TLS 实现之间出现兼容性问题，并可使用 jsse.enableCBCProtection 布尔属性来禁用。可通过在命令行中，于 Java 命令之后附加标记 -Djsse.enableCBCProtection=false 来完成此操作。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 通过与 HotSpot 有关的未知矢量影响机密性 (CVE-2011-3558)。

低于 1.10.4 的 IcedTea6 版本允许远程攻击者影响与 RMI 相关的机密性、完整性以及可用性 (CVE-2011-3556)。

低于 1.10.4 的 IcedTea6 版本允许远程攻击者影响与 RMI 相关的机密性、完整性以及可用性 (CVE-2011-3557)。

1.10.4 版之前的 IcedTea6 允许不受信任的远程 Java Web Start 应用程序以及不受信任的 Java applet 影响机密性和完整性，与 JSSE 有关 (CVE-2011-3560)。

Deepak Bhole 发现 IcedTea 项目 Web 浏览器插件中的同源策略 (SOP) 实现存在一个缺陷。恶意小程序可利用此缺陷绕过 SOP 保护，并打开该 applet 来源的第二层域的任何子域连接，以及来源第二层域后缀的域的任何子域连接。例如，IcedTea-Web 插件允许来自 some.host.example.com 的小程序连接至 other.host.example.com、www.example.com 和 example.com，以及 www.ample.com 或 ample.com。(CVE-2011-3377)。

检测

Mandriva Linux 安全公告：java-1.6.0-openjdk (MDVSA-2011:170)

critical Nessus 插件 ID 56809

版本 1.24