在 java-1.6.0-openjdk 中发现并修正了多种漏洞：

Oracle Java SE 6 Update 25 和更早版本、5.0 Update 29 和更早版本以及 1.4.2_31 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程不受信任的 Java Web Start 应用程序和不受信任的 Java 小程序通过与反序列化相关的未知矢量来影响完整性 (CVE-2011-0865)。

Oracle Java SE 6 Update 25 和更早版本、5.0 Update 29 和更早版本以及 1.4.2_31 和更早版本中 Java Runtime Environment (JRE) 组件中的多种不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性、完整性和可用性 (CVE-2011-0862)。

Oracle Java SE 6 Update 25 和更早版本、5.0 Update 29 和更早版本以及 1.4.2_31 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程不受信任的 Java Web Start 应用程序和不受信任的 Java 小程序通过与网络相关的未知矢量来影响机密性 (CVE-2011-0867)。

Oracle Java SE 6 Update 26 和更早版本中 Java Runtime Environment (JRE) 组件中的一个不明漏洞允许不受信任的远程 Java Web Start 应用程序和不受信任的 Java 小程序通过与 SAAJ 相关的未知矢量来影响机密性 (CVE-2011-0869)。

Oracle Java SE 6 Update 25 和更早版本中 Java Runtime Environment (JRE) 组件中的一个不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性 (CVE-2011-0868)。

Oracle Java SE 6 Update 25 和更早版本、5.0 Update 29 和更早版本以及 1.4.2_31 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程不受信任的 Java Web Start 应用程序和不受信任的 Java 小程序通过与 HotSpot 相关的未知矢量来影响机密性、完整性和可用性 (CVE-2011-0864)。

Oracle Java SE 6 Update 25 和更早版本、5.0 Update 29 和更早版本以及 1.4.2_31 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程不受信任的 Java Web Start 应用程序和不受信任的 Java 小程序通过与 Swing 相关的未知矢量来影响机密性、完整性和可用性 (CVE-2011-0871)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已升级到不会受到这些问题影响的版本。

检测

Mandriva Linux 安全公告：java-1.6.0-openjdk (MDVSA-2011:126)

critical Nessus 插件 ID 55853

未找到变更日志