Fedora 15:java-1.6.0-openjdk-1.6.0.0-65.1.10.8.fc15 (2012-9541)

high Nessus 插件 ID 59547

简介

远程 Fedora 主机缺少安全更新。

描述

安全补丁 S7079902、CVE-2012-1711:优化 CORBA 数据模型 S7110720:vm 配置文件的加载问题 vm 配置文件的加载问题 S7143606、CVE-2012-1717:应改进 File.createTempFile,以便由平台创建临时文件。S7143614,CVE-2012-1716:SynthLookAndFeel 稳定性改进 S7143617,CVE-2012-1713:改进字体管理器布局查找操作 S7143851,CVE-2012-1719:改进 RMIC 中的 IIOP 存根和绑定生成 S7143872,CVE-2012-1718:改进证书扩展处理 S7145239:
调整程序包定义限制 S7152811,CVE-2012-1723:
客户端编译器中的问题 S7157609,CVE-2012-1724:循环问题 S7160677:针对 7152811 的补丁中缺少其他内容 S7160757,CVE-2012-1725:
hotspot/runtime_classfile 的问题 缺陷补丁 PR1018: 渲染某些 Unicode 字符期间 JVM 因 SEGV 失败(6886358 的一部分)

- 已更新到 IcedTea6 1.10.7

- 已删除 patch5

- 修复了带 GCC 4.7 的版本

- 缺陷补丁

- PR732:对 bootstrap xslt 使用 xsltproc,而不是 Xerces/Xalan

- PR881:使用 OpenJDK6 执行信号测试 (wsse.policy.basic) 失败

- 在 IT_GET_DTDTYPE_CHECK 中同时指定源和目标。

- PR758:[回归] 6hg/b23 中的 javah 从“private int”生成“jlong”

- 请将 nss.cfg 也安装到 j2re-image 中。

- 向后移植

- S6792400:避免为简单用途加载 Normalizer 资源

- S7103224:interfaceSupport.hpp 和使用 gcc 的 /usr/include/sys/cdefs.h 中 __LEAF 定义之间存在冲突

- S7140882:请勿从返回指针的方法返回布尔值

- 已更新到 IcedTea6-1.11.2

- 缺陷补丁

- RH789154:javac 错误消息不再包含有问题的文件的完整路径

- PR797:编译器错误消息不显示完整文件名和路径

- PR881:使用 OpenJDK6 执行信号测试 (wsse.policy.basic) 失败

- PR886:6-1.11.1 基于 ppc 构建 CACAO 失败

- 在 IT_GET_DTDTYPE_CHECK 中同时指定源和目标。

- 请将 nss.cfg 也安装到 j2re-image 中。

- PR584:不以增量模式使用共享的 Eden。

- 向后移植

- S6792400:避免为简单用途加载 Normalizer 资源

请注意,Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

解决方案

更新受影响的 java-1.6.0-openjdk 程序包。

另见

http://www.nessus.org/u?25dfbf6c

插件详情

严重性: High

ID: 59547

文件名: fedora_2012-9541.nasl

版本: 1.13

类型: local

代理: unix

发布时间: 2012/6/18

最近更新时间: 2021/1/11

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

漏洞信息

CPE: p-cpe:/a:fedoraproject:fedora:java-1.6.0-openjdk, cpe:/o:fedoraproject:fedora:15

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

补丁发布日期: 2012/6/15

参考资料信息

FEDORA: 2012-9541