此更新修复了 Sun Java 6 Runtime Environment 和 Sun Java 6 软件开发工具包中的多个漏洞。这些漏洞概述于 Sun Microsystems 的“Java SE 安全更新的提前通知”页面，列于“参考”部分中。

必须重新启动所有正在运行的 Sun Java 实例才能使更新生效。

注意：无法对 jdk-1.6.0_13-fcs.x86_64.rpm 签名。所有其他 rpm 使用常见的签名。

来自 Red Hat 安全公告 2009:0377：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含用户在运行使用 Java 编程语言编写的应用程序时所需的软件和工具。

在 Java Virtual Machine (JVM) 处理临时字体文件的方式中发现一个缺陷。恶意小程序可利用此缺陷来占用大量磁盘空间，从而导致拒绝服务。
(CVE-2006-2426)

在（OpenJDK 中嵌入的）LittleCMS 中发现一个内存泄漏缺陷。如果用于打开特别构建的图像，使用颜色配置文件的应用程序可以占用过量内存，并且可能在使用所有可用内存后崩溃。(CVE-2009-0581)

在 LittleCMS 处理颜色配置文件的方式中发现可导致基于堆的缓冲区溢出的多种整数溢出以及多种不充分的输入验证缺陷。攻击者可以使用这些缺陷创建特别构建的图像文件，在打开时导致 Java 应用程序崩溃或可能执行任意代码。（CVE-2009-0723、CVE-2009-0733）

在 LittleCMS 中发现一个空指针取消引用缺陷。使用颜色配置文件的应用程序可能会在转换特别构建的图像文件时崩溃。(CVE-2009-0793)

Java API for XML Web Services (JAX-WS) 服务端点处理中的缺陷可允许远程攻击者造成托管 JAX-WS 服务端点的服务器应用程序拒绝服务。
(CVE-2009-1101)

Java Runtime Environment 初始化 LDAP 连接的方式中存在一个缺陷，可允许经过认证的远程用户造成 LDAP 服务拒绝服务。(CVE-2009-1093)

Java Runtime Environment LDAP 客户端中的一个缺陷可允许来自 LDAP 服务器的恶意数据造成在 LDAP 客户端上加载任意代码，然后运行。(CVE-2009-1094)

在 Java Runtime Environment unpack200 功能中发现多个缓冲区溢出缺陷。不受信任的小程序可以扩展自己的权限，从而读取和写入本地文件并利用运行该小程序的用户的权限执行本地应用程序。（CVE-2009-1095、CVE-2009-1096）

Java Runtime Environment 虚拟机代码生成功能中的一个缺陷可允许不受信任的小程序扩展自己的权限。不受信任的小程序可以扩展自己的权限，从而读取和写入本地文件并利用运行该小程序的用户的权限执行本地应用程序。
(CVE-2009-1102)

在闪屏处理中发现一个缓冲区溢出缺陷。远程攻击者可以扩展权限来读取和写入本地文件并以运行 java 进程的用户的权限执行本地应用程序。(CVE-2009-1097)

在 GIF 图像的处理方式中发现一个缓冲区溢出缺陷。远程攻击者可以扩展权限来读取和写入本地文件并以运行 java 进程的用户的权限执行本地应用程序。(CVE-2009-1098)

注意：在 java-1.6.0-openjdk 中，只有在调用“appletviewer”应用程序时，此公告中涉及小程序的缺陷 CVE-2009-1095、 CVE-2009-1096 和 CVE-2009-1102 才会触发。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程主机上安装的 Sun Java Runtime Environment (JRE) 版本低于 6 Update 13 / 5.0 Update 18 / 1.4.2_20 / 1.3.1_25。此类版本可能会受到以下安全问题的影响：

- 拒绝服务漏洞影响 JRE LDAP 实现。(254569)。

- JRE LDAP 实现中的远程代码执行漏洞可允许在受影响的 LDAP 客户端的上下文中运行任意代码。(254569)

- 使用“unpack2000”实用工具解包小程序和 Java Web Start 应用程序时存在多种整数和缓冲区溢出漏洞。
 (254570)

- 存在与临时字体文件的存储和处理有关的多种拒绝服务漏洞。(254608)

- 反序列化小程序时一个权限升级漏洞影响 Java Plug-in。(254611)

- Java Plug-in 中的一个漏洞允许从本地主机加载的 JavaScript 连接到本地系统上的任意端口。(254611)

- Java Plug-in 中的一个漏洞允许恶意 JavaScript 代码利用已由位于同一网页上的小程序加载的 JRE 较早版本中的漏洞。(254611)

- 解析“crossdomain.xml”时 Java Plug-in 中存在的一个问题允许不受信任的小程序连接到托管“crossdomain.xml”文件的任意站点。
 (254611)

- Java Plug-in 允许恶意签名的小程序隐藏安全对话的内容。(254611)

- JRE 虚拟机受到一个权限升级漏洞的影响。(254610)

- 存在多种涉及 JRE 的 PNG 和 GIF 图像处理的缓冲区溢出漏洞。
 (254571)

- 存在多种涉及 JRE 的字体处理的缓冲区溢出漏洞。(254571)

- 拒绝服务漏洞影响 JRE HTTP 服务器实现，可用于造成 JAX-WS 服务端点上的拒绝服务。(254609)

远程主机上安装的 Sun Java Runtime Environment (JRE) 版本低于 6 Update 13 / 5.0 Update 18 / 1.4.2_20 / 1.3.1_25。此类版本可能会受到以下安全问题的影响：

  - 拒绝服务漏洞影响 JRE LDAP 实现。(254569)。

  - JRE LDAP 实现中存在远程代码执行漏洞，可导致在受影响的 LDAP 客户端的上下文中运行任意代码。(254569)

  - 使用“unpack2000”实用工具解包小程序和 Java Web Start 应用程序时存在多种整数和缓冲区溢出漏洞。
    (254570)

  - 存在多个拒绝服务漏洞，这些漏洞与存储和处理临时字体文件有关。(254608)

  - 反序列化小程序时，存在影响 Java Plug-in 的权限提升漏洞。(254611)

  - Java Plug-in 中存在一个漏洞，允许从本地主机加载的 JavaScript 连接到本地系统上的任意端口。(254611)

  - Java Plug-in 中存在一个漏洞，允许恶意 JavaScript 代码利用同一网页上小程序所加载 JRE 较早版本中的漏洞。(254611)

  - 解析“crossdomain.xml”时 Java Plug-in 中存在的一个问题允许不受信任的小程序连接到托管“crossdomain.xml”文件的任意站点。
    (254611)

  - Java Plug-in 允许恶意签名的小程序隐藏安全对话的内容。(254611)

  - JRE 虚拟机受到权限提升漏洞的影响。(254610)

  - 存在多种涉及 JRE 的 PNG 和 GIF 图像处理的缓冲区溢出漏洞。
    (254571)

  - 存在多个缓冲区溢出漏洞，这些漏洞与 JRE 的字体处理有关。(254571)

  - 存在影响 JRE HTTP 服务器实现的拒绝服务漏洞，攻击者可利用此漏洞，造成 JAX-WS 服务端点拒绝服务。(254609)

更新后的 java-1.5.0-sun 程序包修正了多个安全问题，现在可用于 Red Hat Network Satellite Server 5.1。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

此更新修正 Red Hat Network Satellite Server 5.1 随附的 Sun Java Runtime Environment 中的多个安全漏洞。在典型的操作环境中，这些问题的安全风险较低，因为不受信任的小程序上不会使用运行时。

修复了 Sun Java 5 Runtime Environment 中的多个缺陷。
CVE-2006-2426、CVE-2008-2086、CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1103、CVE-2009-1104、CVE-2009-1107、CVE-2009-2409、CVE-2009-2475、CVE-2009-2625、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2676、CVE-2009-2689、CVE-2009-3728、CVE-2009-3873、CVE-2009-3876、CVE-2009-3877、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881、CVE-2009-3882、CVE-2009-3883、CVE-2009-3884

注意：这是 java-1.5.0-sun 程序包的最终更新，因为 Sun Java SE 5.0 系列版本的服务周期现已结束。取代 Sun Java SE 5.0 的是 IBM Developer Kit for Linux 的 Java 2 Technology Edition，其可通过 Red Hat Network 上的 Satellite 5.1 通道获取。

如需长期解决方案，Red Hat 建议用户从 Sun Java SE 5.0 切换为 IBM Developer Kit for Linux 的 Java 2 Technology Edition。有关说明，请参阅“解决方案”部分。

建议 Red Hat Network Satellite Server 5.1 的用户升级这些更新后的 java-1.5.0-sun 程序包，其中解决了这些问题。
必须重新启动所有正在运行的 Sun Java 实例才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60555	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 java (jdk 1.6.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67831	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2009-0377)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
64829	Sun Java JRE 多种漏洞 (254569 / 254611 / 254608 ..)(Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical
36034	Sun Java JRE 多种漏洞 (254569 / 254611 / 254608 ..)	Nessus	Windows	2009/3/27	2022/4/11	high
53539	RHEL 4：Satellite Server 中的 Sun Java Runtime (RHSA-2009:1662)	Nessus	Red Hat Local Security Checks	2011/4/23	2021/1/14	critical

检测

插件搜索

critical

critical

critical

high

critical