java-1_6_0-openjdk 中包括的 Icedtea 已更新到版本 1.7.5/1.8.2/1.9.1 以修复多个安全问题：

- S6914943，CVE-2009-3555：TLS：通过会话重新协商进行的 MITM 攻击

- S6559775，CVE-2010-3568：OpenJDK 反序列化争用条件

- S6891766，CVE-2010-3554：OpenJDK corba 反射漏洞

- S6925710，CVE-2010-3562：OpenJDK IndexColorModel 双重释放

- S6938813，CVE-2010-3557：OpenJDK Swing 可变静态

- S6957564，CVE-2010-3548：OpenJDK DNS 服务器 IP 地址信息泄漏

- S6958060，CVE-2010-3564：OpenJDK kerberos 漏洞

- S6963023，CVE-2010-3565：OpenJDK JPEG writeImage 远程代码执行

- S6963489，CVE-2010-3566：OpenJDK ICC 配置文件远程代码执行

- S6966692，CVE-2010-3569：OpenJDK 序列化不一致

- S6622002，CVE-2010-3553：UIDefault.ProxyLazyValue 具有不安全的反射使用

- S6925672，CVE-2010-3561：特权 ServerSocket.accept 允许接收来自任何主机的连接

- S6952017，CVE-2010-3549：HttpURLConnection 分块编码问题（Http 请求拆分）

- S6952603，CVE-2010-3551：NetworkInterface 向不受信任的代码显示本地网络地址

- S6961084，CVE-2010-3541：限制 HttpURLConnection 中某些请求标头的设置

- S6963285，CVE-2010-3567：由于字符计数不匹配，ICU Opentype 布局引擎中出现崩溃

- S6980004，CVE-2010-3573：限制 HttpURLConnection 中的 HTTP 请求 cookie 标头

- S6981426，CVE-2010-3574：限制在 HttpURLConnection 中使用 TRACE 方法

检测

openSUSE 安全更新：java-1_6_0-openjdk (openSUSE-SU-2010:0957-1)

critical Nessus 插件 ID 75534

未找到变更日志