此更新修复了以下安全问题：

S6378709，CVE-2010-4465：AWT 事件调度不支持框架代码

S6854912，CVE-2010-4465：小程序中剪贴板访问方面的安全问题

S6878713，CVE-2010-4469：与后端 jsrs 有关的校验器堆损坏

S6907662，CVE-2010-4465：系统剪贴板应确保访问限制

S6927050，CVE-2010-4470：验证器未继承 SchemaFactory 中的功能集

S6981922，CVE-2010-4448：不受信任的小程序使 DNS 缓存中毒

S6983554，CVE-2010-4450：（启动器）修复启动器中空用户的 LD_LIBRARY_PATH 环境变量

S6985453，CVE-2010-4471：Font.createFont 可能通过异常文本泄露某些系统属性

S6994263，CVE-2010-4472：不受信任的代码可以代替 JRE 的 XML DSig 转换或 C14N 算法实现

RH677332，CVE-2011-0706：IcedTea 多个签名者权限升级

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复了 java-1_6_0-openjdk 中的多种漏洞：

- CVE-2010-4448：CVSS v2 基本分数：2.6 (AV:N/AC:H/Au:N/C:N/I:P/A:N)：不受信任的小程序使 DNS 缓存中毒

- CVE-2010-4450：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：启动程序未正确处理空的库路径条目

- CVE-2010-4465：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：基于 Swing 定时器的安全管理器绕过

- CVE-2010-4469：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：向后热点 jsr 堆损坏

（CVE-2010-4470：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)）：JAXP 不受信任的组件状态操纵

- CVE-2010-4471：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:P/A:N)：Java2D 字体相关的系统属性泄漏

- CVE-2010-4472：CVSS v2 基本分数：2.6 (AV:N/AC:H/Au:N/C:P/I:N/A:N)：不受信任的代码允许替换 DSIG/C14N 实现

- CVE-2011-0706：CVSS v2 基本分数：7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P)：权限、特权和访问控制 (CWE-264)

发现不受信任的 Java 小程序可创建域名解析缓存条目，从而使攻击者可在 JVM 内操纵名称解析。(CVE-2010-4448)

已发现 Java 启动程序没有正确地设置 LD_LIBRARY_PATH 环境变量。本地攻击者可利用此缺陷，以调用该程序的用户的身份执行任意代码。(CVE-2010-4450)

已发现在 Swing 库中，伪造的定时器事件可允许绕过 SecurityManager 检查。这可能允许攻击者访问受限资源。(CVE-2010-4465)

已发现某些字节码组合使 HotSpot JVM 内的内存管理混淆。这可允许攻击者通过使应用程序崩溃造成拒绝服务或可能注入代码。(CVE-2010-4469)

已发现 JAXP 组件的处理方式允许不受信任的小程序对其进行操作。攻击者可利用此缺陷绕过 XML 处理限制并提升权限。
(CVE-2010-4470)

已发现当处理破坏的 CFF 字体时，Java2D 子组件可泄漏系统属性。(CVE-2010-4471)

已发现 XML 数字签名组件中的缺陷可导致攻击者用不受信任的代码替换 XML 数字签名转换或 C14N 算法实现。
(CVE-2010-4472)

Konstantin Preisser 等人发现没有正确处理某些双精度文字，使远程攻击者造成拒绝服务。(CVE-2010-4476)

已发现当处理多个签名时，由于分配不恰当的安全描述符，JNLPClassLoader 类允许远程攻击者获得权限。
(CVE-2011-0706)。

在 Java 平台的实现 OpenJDK 中发现多个安全漏洞。

- CVE-2010-4351 JNLP SecurityManager 在某些情况下会从 checkPermission 方法返回，而非抛出异常，这可允许上下文有关的攻击者创建 ClassLoader 的实例，以绕过预期安全策略。

- CVE-2010-4448 恶意的小程序可发动 DNS 缓存中毒攻击。

- CVE-2010-4450 一个空（但已设置）LD_LIBRARY_PATH 环境变量导致错误构建的库搜索路径，进而导致执行来自可能不受信任的来源的代码。

- CVE-2010-4465 恶意的小程序可滥用 Swing 定时器，以扩展其权限。

- CVE-2010-4469 Hotspot just-in-time 编译器误编译了特别构建的的字节序列，进而导致堆崩溃。

- CVE-2010-4470 不受信任的代码可利用 JAXP 来升级权限。

- CVE-2010-4471 不受信任的代码可利用 Java2D 来升级权限。

- CVE-2010-4472 不受信任的代码可替换 XML DSIG 实现。

- CVE-2011-0025 未正确验证 JAR 文件的签名，其可允许远程攻击者诱骗用户执行似乎来自受信任来源的代码。

- CVE-2011-0706 JNLPClassLoader 类别允许远程攻击者通过与多个签名者及安全描述符的不当分配相关的未知矢量获取权限。

此外，此安全更新也包含稳定性补丁，例如特别针对此 OpenJDK 版本改用建议的 Hotspot 版本 (hs14)。

已在 java-1.6.0-openjdk 中发现并修复了多个漏洞：

低于 1.7.7 的 IcedTea 1.7、低于 1.8.4 的 IcedTea 1.8 及低于 1.9.4 的 IcedTea 1.9 中，适用于 Java OpenJDK 的 JNLP SecurityManager (IcedTea.so) 在某些情况下会从 checkPermission 方法返回（而非抛出异常），因此上下文有关的攻击者可通过创建 ClassLoader 的实例来绕过预定安全策略 (CVE-2010-4351)。

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本、5.0 Update 27 及之前的版本和 1.4.2_29 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程不受信任的 Java Web Start 应用程序和不受信任的 Java 小程序通过与网络相关的未知矢量影响完整性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题与不受信任的小程序所造成的 DNS 缓存毒害有关。(CVE-2010-4448)

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本（适用于 Solaris 和 Linux）、5.0 Update 27 及之前的版本（适用于 Solaris 和 Linux）
和 1.4.2_29 及之前的版本（适用于 Solaris 和 Linux）中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许本地独立应用程序通过与 Launcher 相关的未知矢量影响机密性、完整性及可用性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题属于不受信任的搜索路径漏洞，与空的 LD_LIBRARY_PATH 环境变量有关 (CVE-2010-4450)。

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本、5.0 Update 27 及之前的版本和 1.4.2_29 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程不受信任的 Java Web Start 应用程序和不受信任的 Java 小程序通过与 Swing 相关的未知矢量影响机密性、完整性及可用性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题与缺少 AWT 事件调度程序的框架支持和/或访问小程序中的剪贴板有关。
(CVE-2010-4465)

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本、5.0 Update 27 及之前的版本和 1.4.2_29 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程不受信任的 Java Web Start 应用程序和不受信任的 Java 小程序通过与 HotSpot 相关的未知矢量影响机密性、完整性及可用性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题属于堆损坏漏洞，与校验器和向后的 jsr 有关。(CVE-2010-4469)

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程攻击者通过与 JAXP 和不明 API 相关的未知矢量影响可用性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题与验证器未继承 SchemaFactory 中的功能集有关。(CVE-2010-4470)

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本、5.0 Update 27 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程不受信任的 Java Web Start 应用程序和不受信任的 Java 小程序通过与 2D 相关的未知矢量影响机密性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题与暴露系统属性有关，这种暴露通过 Font.createFont 和异常文本的相关矢量实现 (CVE-2010-4471)。

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程攻击者通过与 XML Digital Signature 和不明 API 相关的因素影响可用性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题与 XML DSig Transform 的替换或 C14N 算法的实现有关。(CVE-2010-4472)

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本、5.0 Update 27 及之前的版本和 1.4.2_29 及之前的版本中，Java Runtime Environment (JRE) 内有一个 Double.parseDouble 方法，如在 OpenJDK、Apache、JBossweb 及其他产品中所使用，可允许远程攻击者经由特别构建的字符串在转换至双精度二进制浮点数期间触发无限估算循环，进而造成拒绝服务，这一点已通过 2.2250738585072012e-308 证实 (CVE-2010-4476)。

低于 1.7.8 的 IcedTea 1.7、低于 1.8.5 的 IcedTea 1.8 及低于 1.9.5 的 IcedTea 1.9 未正确验证以下两种 JAR 文件的签名：(1) 仅部分签名或 (2) 由多个实体签名，远程攻击者可借此诱骗用户执行冒充来自受信任来源的代码 (CVE-2011-0025)。

在低于 1.0.1 的 IcedTea-Web 中，JNLPClassLoader 类别如在 OpenJDK Runtime Environment 1.6.0 内使用，可允许远程攻击者通过与多个签名者及安全描述符的不当分配相关的不明向量获取权限。(CVE-2011-0706)

此外，更新 java-1.6.0-openjdk 时，java-1.5.0-gcj 程序包并未与 GCC（适用于 2009.0 和 Enterprise Server 5）上造成相关问题的随附版本一起重建，因而此公告也提供了重建的 java-1.5.0-gcj 程序包。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

USN-1079-1 修复了非 armel (ARM) 架构的 OpenJDK 6 中的漏洞。此更新为用于 armel (ARM) 架构的 OpenJDK 6 提供相应更新。

为构建 Ubuntu 10.04 LTS 的 armel (ARM) OpenJDK 6 更新，需要通过 Ubuntu 10.04 LTS 更新重建 binutils 和 gcj-4.4。

发现不受信任的 Java 小程序可创建域名解析缓存条目，从而使攻击者可在 JVM 内操纵名称解析。(CVE-2010-4448)

已发现 Java 启动程序没有正确地设置 LD_LIBRARY_PATH 环境变量。本地攻击者可利用此缺陷，以调用该程序的用户的身份执行任意代码。(CVE-2010-4450)

已发现在 Swing 库中，伪造的定时器事件可允许绕过 SecurityManager 检查。
这可能允许攻击者访问受限资源。
(CVE-2010-4465)

已发现某些字节码组合使 HotSpot JVM 内的内存管理混淆。这可允许攻击者通过使应用程序崩溃造成拒绝服务或可能注入代码。
(CVE-2010-4469)

已发现 JAXP 组件的处理方式允许不受信任的小程序对其进行操作。攻击者可利用此缺陷绕过 XML 处理限制并提升权限。(CVE-2010-4470)

已发现当处理破坏的 CFF 字体时，Java2D 子组件可泄漏系统属性。
(CVE-2010-4471)

已发现 XML 数字签名组件中的缺陷可导致攻击者用不受信任的代码替换 XML 数字签名转换或 C14N 算法实现。(CVE-2010-4472)

Konstantin Preisser 等人发现没有正确处理某些双精度文字，使远程攻击者造成拒绝服务。(CVE-2010-4476)

已发现当处理多个签名时，由于分配不恰当的安全描述符，JNLPClassLoader 类允许远程攻击者获得权限。(CVE-2011-0706)。

USN-1079-2 修复了 Ubuntu 9.10 和 Ubuntu 10.04 LTS 中用于 armel (ARM) 架构的 OpenJDK 6 中的漏洞。此更新修复了 Ubuntu 10.10 中用于 armel (ARM) 架构的 OpenJDK 6 中的漏洞。

发现不受信任的 Java 小程序可创建域名解析缓存条目，从而使攻击者可在 JVM 内操纵名称解析。(CVE-2010-4448)

已发现 Java 启动程序没有正确地设置 LD_LIBRARY_PATH 环境变量。本地攻击者可利用此缺陷，以调用该程序的用户的身份执行任意代码。(CVE-2010-4450)

已发现在 Swing 库中，伪造的定时器事件可允许绕过 SecurityManager 检查。
这可能允许攻击者访问受限资源。
(CVE-2010-4465)

已发现某些字节码组合使 HotSpot JVM 内的内存管理混淆。这可允许攻击者通过使应用程序崩溃造成拒绝服务或可能注入代码。
(CVE-2010-4469)

已发现 JAXP 组件的处理方式允许不受信任的小程序对其进行操作。攻击者可利用此缺陷绕过 XML 处理限制并提升权限。(CVE-2010-4470)

已发现当处理破坏的 CFF 字体时，Java2D 子组件可泄漏系统属性。
(CVE-2010-4471)

已发现 XML 数字签名组件中的缺陷可导致攻击者用不受信任的代码替换 XML 数字签名转换或 C14N 算法实现。(CVE-2010-4472)

Konstantin Preisser 等人发现没有正确处理某些双精度文字，使远程攻击者造成拒绝服务。(CVE-2010-4476)

已发现当处理多个签名时，由于分配不恰当的安全描述符，JNLPClassLoader 类允许远程攻击者获得权限。(CVE-2011-0706)。

远程主机受到 GLSA-201406-32 中所述漏洞的影响（IcedTea JDK：多种漏洞）

已在 IcedTea JDK 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务情况，获得敏感信息，绕过预期的安全策略，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
52006	Fedora 14：java-1.6.0-openjdk-1.6.0.0-52.1.9.7.fc14 (2011-1645)	Nessus	Fedora Local Security Checks	2011/2/17	2021/1/11	critical
53735	openSUSE 安全更新：java-1_6_0-openjdk (openSUSE-SU-2011:0155-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
52005	Fedora 13：java-1.6.0-openjdk-1.6.0.0-50.1.8.7.fc13 (2011-1631)	Nessus	Fedora Local Security Checks	2011/2/17	2021/1/11	critical
52498	Ubuntu 9.10 / 10.04 LTS / 10.10：openjdk-6 漏洞 (USN-1079-1)	Nessus	Ubuntu Local Security Checks	2011/3/2	2019/9/19	critical
53507	Debian DSA-2224-1：openjdk-6 多个漏洞	Nessus	Debian Local Security Checks	2011/4/21	2021/1/4	critical
53001	Mandriva Linux 安全公告：java-1.6.0-openjdk (MDVSA-2011:054)	Nessus	Mandriva Local Security Checks	2011/3/28	2021/1/6	critical
65099	Ubuntu 9.10 / 10.04 LTS：openjdk-6b18 漏洞 (USN-1079-2)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	critical
65100	Ubuntu 10.10：openjdk-6b18 漏洞 (USN-1079-3)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	critical
75538	openSUSE 安全更新：java-1_6_0-openjdk (openSUSE-SU-2011:0155-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
76303	GLSA-201406-32：IcedTea JDK：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical