USN-1804-1 修复了 IcedTea-Web 中的漏洞。此更新在某些配置下通过 SSL 提取内容时引入了 Java 网络启动协议 (JNLP) 回归，例如使用社区支持的 IcedTead 7 浏览器插件时。
此更新修复了该问题。

我们对不便之处表示抱歉。

Jiri Vanek 发现，IcedTea-Web 对来自不同域的小程序使用相同的类加载器。远程攻击者可利用该缺陷暴露敏感信息，或可能操作来自其他域的小程序。(CVE-2013-1926)

已发现 IcedTea-Web 未正确验证 JAR 文件，因此容易受到 GIFAR 攻击。在某些情况下，如果用户受到诱骗打开恶意网站，远程攻击者可能利用此问题执行代码。(CVE-2013-1927)。

检测

Ubuntu 11.10 / 12.04 LTS：icedtea-web 回归 (USN-1804-2)

medium Nessus 插件 ID 66199

未找到变更日志