USN-1505-1 修复了 OpenJDK 6 中的漏洞。作为此更新的一部分，IcedTea-Web 程序包已升级到新版本。此升级在 Ubuntu 11.04 和 Ubuntu 11.10 中引入了一个回归，此回归阻止 IcedTea-Web 插件与 Chromium Web 浏览器一起工作。此更新修复了该问题。

我们对不便之处表示抱歉。

发现 OpenJDK 的 CORBA（公共对象请求代理体系架构）实现中存在多个缺陷。攻击者可能会创建 Java 应用程序或小程序，利用这些缺陷绕过 Java 沙盒限制或修改不可变的对象数据。（CVE-2012-1711、CVE-2012-1719）

在 OpenJDK 字体管理器的布局查找实现中发现多种缺陷。攻击者可特别构建一个字体文件，该文件可通过使 JVM（Java 虚拟机）崩溃来造成拒绝服务，或者可能执行任意代码。(CVE-2012-1713)

已发现 OpenJDK 的 Swing 中的 SynthLookAndFeel 类未正确阻止访问来自当前应用程序上下文外部的某些 UI 元素。攻击者可创建使用此缺陷的 Java 应用程序或小程序，通过使 JVM 崩溃来造成拒绝服务，或者绕过 Java 沙盒限制。(CVE-2012-1716)

已发现 OpenJDK 运行时库类可创建具有不安全权限的临时文件。本地攻击者可利用此缺陷获取敏感信息的访问权限。(CVE-2012-1717)

已发现 OpenJDK 未正确处理 CRL（证书吊销列表）。远程攻击者可利用此缺陷获取敏感信息的访问权限。
(CVE-2012-1718)

已发现 OpenJDK HotSpot 虚拟机未正确验证要执行的类的字节码。远程攻击者可创建使用此缺陷的 Java 应用程序或小程序，通过使 JVM 崩溃来造成拒绝服务，或者绕过 Java 沙盒限制。（CVE-2012-1723、CVE-2012-1725）

已发现 OpenJDK XML（可扩展标记语言）解析器未正确处理某些 XML 文档。
攻击者可创建一个 XML 文档，在解析该文档的 Java 应用程序或小程序中造成拒绝服务。(CVE-2012-1724)

作为此更新的一部分，已针对 Ubuntu 10.04 LTS、Ubuntu 11.04 和 Ubuntu 11.10 更新 IcedTea Web 浏览器小程序插件。

检测

Ubuntu 11.04 / 11.10：icedtea-web 回归 (USN-1505-2)

critical Nessus 插件 ID 61729

未找到变更日志