CVE-2009-3555 TLS：通过会话重新协商进行的 MITM 攻击

CVE-2010-0082 OpenJDK Loader-constraint 表允许使用数组而不仅是基类 (6626217)

CVE-2010-0084 OpenJDK Policy/PolicyFile 泄漏动态 ProtectionDomain。(6633872)

CVE-2010-0085 OpenJDK 文件 TOCTOU 反序列化漏洞 (6736390)

CVE-2010-0088 OpenJDK Inflater/Deflater 克隆问题 (6745393)

CVE-2010-0091 OpenJDK 未签名的小程序可在放下操作发生前检索拖动的信息 (6887703)

CVE-2010-0092 OpenJDK AtomicReferenceArray 造成 SIGSEGV -> SEGV_MAPERR 错误 (6888149)

CVE-2010-0093 OpenJDK System.arraycopy 无法引用超出 Integer.MAX_VALUE 字节的元素 (6892265)

CVE-2010-0094 OpenJDK RMIConnectionImpl 对象的反序列化应强制执行更严格的检查 (6893947)

CVE-2010-0095 OpenJDK InetAddress 的子类可能错误地解释网络地址 (6893954)

CVE-2010-0845 OpenJDK 通过 -Xcomp 运行时 HashAttributeSet 构造函数无 ClassCastException (6894807)

CVE-2010-0838 OpenJDK CMM readMabCurveData 缓冲区溢出漏洞 (6899653)

CVE-2010-0837 OpenJDK JAR 的“unpack200”必须验证输入参数 (6902299)

CVE-2010-0840 OpenJDK 小程序信任的方法链权限升级漏洞 (6904691)

CVE-2010-0841 OpenJDK JPEGImageReader stepX 整数溢出漏洞 (6909597)

CVE-2010-0848 OpenJDK AWT 库无效索引漏洞 (6914823)

CVE-2010-0847 OpenJDK ImagingLib 任意代码执行漏洞 (6914866)

CVE-2010-0846 JDK ImageIO 组件中的不明漏洞

CVE-2010-0849 JDK Java2D 组件中的不明漏洞

CVE-2010-0087 JDK JWS/Plugin 组件中的不明漏洞

CVE-2010-0839 CVE-2010-0842 CVE-2010-0843 CVE-2010-0844 JDK 多种不明漏洞

CVE-2010-0090 JDK JavaWS/Plugin 组件中的不明漏洞

CVE-2010-0089 JDK JavaWS/Plugin 组件中的不明漏洞

此更新修复了 Sun Java 6 Runtime Environment 和 Sun Java 6 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 和 Java for Business 关键修补程序更新公告”页面。（CVE-2009-3555、CVE-2010-0082、CVE-2010-0084）

CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089，

CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093，

CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838，

CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842，

CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846，

（CVE-2010-0847、CVE-2010-0848、CVE-2010-0849）

对于 CVE-2009-3555 问题，此更新禁用 Java 安全套接字扩展 (JSSE) 组件中的重新协商。可以使用 sun.security.ssl.allowUnsafeRenegotiation 属性来重新启用不安全的重新协商。

必须重新启动所有正在运行的 Sun Java 实例才能使更新生效。

a. vCenter Server 和 vCenter Update Manager 将 Microsoft SQL Server 2005 Express Edition 更新到 Service Pack 3

   vCenter Server 4.1 Update 1 和 vCenter Update Manager 4.1 Update 1 随附的 Microsoft SQL Server 2005 Express Edition (SQL Express) 已从 SQL Express Service Pack 2 升级到 SQL Express Service Pack 3，可解决较早版本的 Microsoft SQL Express 中存在的多种安全问题。

   使用其他数据库解决方案的客户不需要针对这些问题进行更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为 MS SQL Express Service Pack 3 所解决的问题分配了名称 CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107 和 CVE-2008-0106。

b. vCenter Apache Tomcat Management 应用程序凭据泄露

   Apache Tomcat Manager 应用程序配置文件包含本地非特权用户可读取的登录凭据。

   已通过删除 vCenter 4.1 Update 1 中的 Manager 应用程序解决此问题。

   若将 vCenter 4.1 更新到 vCenter 4.1 Update 1，更新后登录凭据不会存在于配置文件中。

   VMware 在此感谢 Secure Networking 的 Claudio Criscione 向我们报告此问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-2928。

c. vCenter Server 和 ESX、Oracle (Sun) JRE 已更新到 1.6.0_21 版

   Oracle (Sun) JRE 更新到版本 1.6.0_21，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_19 中修复的安全问题：CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_20 中修复的安全问题：CVE-2010-0886。

d. vCenter Update Manager Oracle (Sun) JRE 已更新到 1.5.0_26 版

   Oracle (Sun) JRE 更新到版本 1.5.0_26，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.5.0_26 中修复的安全问题：CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server 和 ESX Apache Tomcat 已更新到 6.0.28 版

   Apache Tomcat 已更新到 6.0.28 版，解决了较早的 Apache Tomcat 版本中存在的多种安全问题

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.24 中修复的安全问题：CVE-2009-2693、CVE-2009-2901、CVE-2009-2902 和 CVE-2009-3548。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.28 中修复的安全问题：CVE-2010-2227 和 CVE-2010-1157。

f. vCenter Server 第三方组件 OpenSSL 已更新到 0.9.8n 版

   vCenter Server 中的 OpenSSL 库已更新到 0.9.8n 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此版 OpenSSL 中解决的问题分配名称 CVE-2010-0740 和 CVE-2010-0433。

g. ESX 第三方组件 OpenSSL 已更新到 0.9.8p 版

   ESX OpenSSL 库已更新到 0.9.8p 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2010-3864 和 CVE-2010-2939。

h. ESXi 第三方组件 cURL 已更新

   ESXi 中的 cURL 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-0734。

i. ESX 第三方组件 pam_krb5 已更新

   pam_krb5 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2008-3825 和 CVE-2009-1384。

j。服务控制台内核的 ESX  第三方更新

   服务控制台内核已更新，其中包含内核 2.6.18-194.11.1 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641 和 CVE-2010-3081。

   注意：
   - 此更新也可解决以 CVE-2010-3081 标识的 64 位兼容性模式堆栈指针下溢问题。在 ESX 4.1 Update 1 版本发布前和先前的 ESX 4.0 修补程序中，此问题已通过 ESX 4.1 修补程序修补。
   - 此更新也可解决 ESX 4.0 的 CVE-2010-2240 问题。

IBM Java 6 到 Service Request 8 的此更新修复了以下安全问题：

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23 以及 1.4.2_25 中 Java Runtime Environment 组件内的不明漏洞允许远程攻击者通过未知矢量影响机密性。(CVE-2010-0084)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.225 和 1.3.127 中 Java Runtime Environment 组件内存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量影响机密性、完整性和可用性。(CVE-2010-0085)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.225 和 1.3.127 中 Java Web Start、Java Plug-in 组件内存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量影响机密性、完整性和可用性。(CVE-2010-0087)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.225 和 1.3.127 中 Java Runtime Environment 组件内存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量影响机密性、完整性和可用性。(CVE-2010-0088)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23 和 1.4.2_25 中 Java Web Start、Java Plug-in 组件内存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量影响可用性。(CVE-2010-0089)

- Oracle Java SE 和 Java for Business 6 Update 18 中 Java Web Start、Java Plug-in 组件内存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量影响完整性和可用性。
 (CVE-2010-0090)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23 以及 1.4.2_25 中 Java Runtime Environment 组件内的不明漏洞允许远程攻击者通过未知矢量影响机密性。(CVE-2010-0091)

- Oracle Java SE 和 Java for Business 6 Update 18 及 5.0 Update 23 中的 Java Runtime Environment 组件存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量影响机密性、完整性和可用性。(CVE-2010-0092)

- Oracle Java SE 和 Java for Business 6 Update 18 及 5.0 Update 23 中的 Java Runtime Environment 组件存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量影响机密性、完整性和可用性。注意：之前的信息获取自 2010 年 3 月 CPU。Oracle 尚未对来自可靠研究人员的声明做出评论，声明指出这是反序列化 RMIConnectionImpl 对象期间缺少缺陷检查导致，远程攻击者可利用此缺陷，通过被反序列化的构造函数的类装载器调用系统级 Java 函数。(CVE-2010-0094)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23 和 1.4.2_25 中 Java Runtime Environment 组件内存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量影响机密性、完整性和可用性。(CVE-2010-0095)

- Oracle Java SE 和 Java for Business 6 Update 18 及 5.0 Update 23 中的 Pack200 组件存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量影响机密性、完整性和可用性。(CVE-2010-0837)

- Oracle Java SE 和 Java for Business 6 Update 18 和 5.0 Update 23 中 Java 2D 组件中存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量来影响机密性、完整性和可用性。注意：之前的信息获取自 2010 年 3 月 CPU。Oracle 尚未对来自可靠研究人员的声明做出评论，此声明指出这是一个基于堆栈的缓冲区溢出漏洞，其在 JVM 的 CMM 模块的 readMabCurveData 函数中使用不受信任的大小值。(CVE-2010-0838)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.225 以及 1.3.1 27 中 Sound 组件中存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量来影响机密性、完整性和可用性。(CVE-2010-0839)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23 和 1.4.2_25 中 Java Runtime Environment 组件内存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量影响机密性、完整性和可用性。注意：之前的信息获取自 2010 年 3 月 CPU。Oracle 尚未对来自可靠研究人员的声明做出评论，此声明指出这与 Java Runtime Environment (JRE) 中执行特权方法时未正确执行检查相关，允许攻击者通过下列项执行任意代码：(1) 会扩展受信任类但未修改特定方法的非信任对象，或 (2) 接口中类似的信任问题，又称为“受信任方法链远程代码执行漏洞”。
 (CVE-2010-0840)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23 以及 1.4.2_25 中 ImageIO 组件中存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量来影响机密性、完整性和可用性。注意：之前的信息获取自 2010 年 3 月 CPU。Oracle 尚未对来自可靠研究人员的声明做出评论，此声明指出这是 Java Runtime Environment 中的一个整数溢出，允许远程攻击者通过包含具有大值的子样本尺寸的 JPEG 图像来执行任意代码，此问题与 JPEGImageReader 和“stepX”有关。
 (CVE-2010-0841)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.225 以及 1.3.1 27 中 Sound 组件中存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量来影响机密性、完整性和可用性。注意：之前的信息获取自 2010 年 3 月 CPU。Oracle 尚未对来自可靠研究人员的声明做出评论，此声明指出这是一个不受控制的数组索引，允许远程攻击者通过 MIDI 文件使用恶意构建的与 GM_Song 结构相关的 MixerSequencer 对象来执行任意代码。(CVE-2010-0842)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.225 以及 1.3.1 27 中 Sound 组件中存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量来影响机密性、完整性和可用性。注意：之前的信息获取自 2010 年 3 月 CPU。Oracle 尚未对来自可靠研究人员的声明做出评论，此声明指出这与分配 com.sun.media.sound 库中的堆内存时的 XNewPtr 和对整数参数的不当处理有关，此问题允许远程攻击者执行任意代码。(CVE-2010-0843)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.225 以及 1.3.1 27 中 Sound 组件中存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量来影响机密性、完整性和可用性。注意：之前的信息获取自 2010 年 3 月 CPU。Oracle 尚未对来自可靠研究人员的声明做出评论，此声明指出这是因为创建 MixerSequencer 对象时对构建的 MIDI 流的不当解析，此问题导致指针损坏并允许将空字节写入到任意内存。(CVE-2010-0844)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.2_25 以及 1.3.1_27 中 ImageIO 组件中存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量来影响机密性、完整性和可用性。注意：之前的信息获取自 2010 年 3 月 CPU。Oracle 尚未对来自可靠研究人员的声明做出评论，此声明指出这是一个基于堆的缓冲区溢出，允许远程攻击者执行任意代码，此问题与一个 JPEG 图像编码器 (JPEGImageEncoderImpl) 中的“无效分配”和不一致的长度值有关。
 (CVE-2010-0846)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.2_25 以及 1.3.1_27 中 Java 2D 组件中存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量来影响机密性、完整性和可用性。注意：之前的信息获取自 2010 年 3 月 CPU。Oracle 尚未对来自可靠研究人员的声明做出评论，此声明指出这是一个基于堆的缓冲区溢出问题，允许通过构建的图像执行任意代码。
 (CVE-2010-0847)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.2_25 以及 1.3.1_27 中 Java 2D 组件中存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量来影响机密性、完整性和可用性。(CVE-2010-0848)

- Oracle Java SE 和 Java for Business 6 Update 18、5.0 Update 23、1.4.2_25 以及 1.3.1_27 中 Java 2D 组件中存在不明漏洞，远程攻击者可利用此漏洞通过未知矢量来影响机密性、完整性和可用性。注意：之前的信息获取自 2010 年 3 月 CPU。Oracle 尚未对来自可靠研究人员的声明做出评论，此声明指出这是由 JPEGImageDecoderImpl 接口使用的解码例程中的一个基于堆的缓冲区溢出，允许通过构建的 JPEG 图像执行代码。
 (CVE-2010-0849)

另请参阅 http://www.ibm.com/developerworks/java/jdk/alerts/ 以获取有关修复内容的最新列表。

来自 Red Hat 安全公告 2010:0339：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含用户在运行使用 Java 编程语言编写的应用程序时所需的软件和工具。

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。
(CVE-2009-3555)

此更新禁用 Java 安全套接字扩展 (JSSE) 组件中的重新协商。可以使用 sun.security.ssl.allowUnsafeRenegotiation 属性来重新启用不安全的重新协商。请参阅以下知识库文章以了解详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

修复了 Java 虚拟机 (JVM) 和各种 Java 类实现中的大量缺陷。这些缺陷可允许未签名的小程序或应用程序绕过预期访问限制。
（CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、CVE-2010-0094）

如果在不受信任的小程序的画布上执行了拖动操作，则该小程序可以访问剪贴板信息。这可导致信息泄漏。(CVE-2010-0091)

rawIndex 操作错误地处理很大的值，导致内部内存结构损坏，从而造成不受信任的小程序或应用程序崩溃。(CVE-2010-0092)

System.arraycopy 操作错误地处理很大的索引值，从而可能在不受信任的小程序或应用程序中造成阵列损坏。(CVE-2010-0093)

InetAddress 的子类可能错误地解释网络地址，从而允许不受信任的小程序或应用程序绕过网络访问限制。(CVE-2010-0095)

在某些情况下，类型分配可造成“non-exact”接口类型。这可被利用于绕过类型安全限制。(CVE-2010-0845)

（OpenJDK 中嵌入的）LittleCMS 中的一个缓冲区溢出缺陷可导致不受信任的小程序或使用来自不受信任的源的颜色配置文件的应用程序崩溃。(CVE-2010-0838)

在 JRE unpack200 功能中发现一个输入验证缺陷。
不受信任的小程序或应用程序可利用此缺陷来提升其权限。(CVE-2010-0837)

对不受信任的小程序方法的延迟调用可被授予错误的权限，从而允许不受信任的小程序或应用程序提升其权限。(CVE-2010-0840)

JRE 中缺少的输入验证缺陷可允许攻击者导致不受信任的小程序或应用程序崩溃。(CVE-2010-0848)

Java2D 中的一个缺陷可允许攻击者以运行使用 Java2D 的不受信任的小程序或应用程序的用户的权限执行任意代码。(CVE-2010-0847)

注意：此公告中涉及小程序的缺陷 CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0840、CVE-2010-0847 和 CVE-2010-0848 仅可通过调用“appletviewer”应用程序在 java-1.6.0-openjdk 中触发。

此更新还提供三个深度防御修补程序。（BZ#575745、BZ#575861、BZ#575789）

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程主机上安装的 Oracle（以前称为 Sun） Java Runtime Environment (JRE) 版本低于 6 Update 19 / 5.0 Update 24 / 1.4.2_26。此类版本可能会受到以下组件中安全问题的影响：

- ImageIO - Java 2D - JRE - Java Web Start, Java Plug-in - Pack200 - Sound - JSSE - HotSpot Server

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。
(CVE-2009-3555)

此更新禁用 Java 安全套接字扩展 (JSSE) 组件中的重新协商。可以使用 sun.security.ssl.allowUnsafeRenegotiation 属性来重新启用不安全的重新协商。

修复了 Java 虚拟机 (JVM) 和各种 Java 类实现中的大量缺陷。这些缺陷可允许未签名的小程序或应用程序绕过预期访问限制。
（CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、CVE-2010-0094）

如果在不受信任的小程序的画布上执行了拖动操作，则该小程序可以访问剪贴板信息。这可导致信息泄漏。(CVE-2010-0091)

rawIndex 操作错误地处理很大的值，导致内部内存结构损坏，从而造成不受信任的小程序或应用程序崩溃。(CVE-2010-0092)

System.arraycopy 操作错误地处理很大的索引值，从而可能在不受信任的小程序或应用程序中造成阵列损坏。(CVE-2010-0093)

InetAddress 的子类可能错误地解释网络地址，从而允许不受信任的小程序或应用程序绕过网络访问限制。(CVE-2010-0095)

在某些情况下，类型分配可造成“non-exact”接口类型。这可被利用于绕过类型安全限制。(CVE-2010-0845)

（OpenJDK 中嵌入的）LittleCMS 中的一个缓冲区溢出缺陷可导致不受信任的小程序或使用来自不受信任的源的颜色配置文件的应用程序崩溃。(CVE-2010-0838)

在 JRE unpack200 功能中发现一个输入验证缺陷。
不受信任的小程序或应用程序可利用此缺陷来提升其权限。(CVE-2010-0837)

对不受信任的小程序方法的延迟调用可被授予错误的权限，从而允许不受信任的小程序或应用程序提升其权限。(CVE-2010-0840)

JRE 中缺少的输入验证缺陷可允许攻击者导致不受信任的小程序或应用程序崩溃。(CVE-2010-0848)

Java2D 中的一个缺陷可允许攻击者以运行使用 Java2D 的不受信任的小程序或应用程序的用户的权限执行任意代码。(CVE-2010-0847)

注意：此公告中涉及小程序的缺陷 CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0840、CVE-2010-0847 和 CVE-2010-0848 仅可通过调用“appletviewer”应用程序在 java-1.6.0-openjdk 中触发。

此更新还提供三个深度防御修补程序。（BZ#575745、BZ#575861、BZ#575789）

必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

远程主机上安装的 Oracle（以前称为 Sun） Java Runtime Environment (JRE) 版本低于 6 Update 19 / 5.0 Update 24 / 1.4.2_26。此类版本可能会受到以下组件中安全问题的影响：

  - ImageIO
   - Java 2D
   - JRE
   - Java Web Start、Java Plug-in
   - Pack200
   - Sound
   - JSSE
   - HotSpot Server

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60777	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 java (jdk 1.6.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2022/5/25	high
51971	VMSA-2011-0003 ：适用于 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的第三方组件更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
51606	SuSE 11.1 安全更新：IBM Java 6（SAT 修补程序编号 2553）	Nessus	SuSE Local Security Checks	2011/1/21	2022/5/25	high
68028	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2010-0339)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/5/25	high
64842	Oracle Java SE 多种漏洞（2010 年 3 月 CPU）(Unix)	Nessus	Misc.	2013/2/22	2022/5/25	high
60776	Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2022/5/25	high
89674	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0003)（远程检查）	Nessus	Misc.	2016/3/4	2022/5/25	high
45379	Oracle Java SE 多种漏洞（2010 年 3 月 CPU）	Nessus	Windows	2010/3/30	2022/5/25	high

检测

插件搜索

high

high

high

high

high

high

high

high