Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 java (jdk 1.6.0)

critical Nessus 插件 ID 60645

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

CVE-2009-0217 xmlsec1、mono、xml-security-c、xml-security-1.3.0-1jpp.ep1.*：基于 XMLDsig HMAC 的签名欺骗和认证绕过

CVE-2009-2670 OpenJDK 不受信任的小程序系统属性访问 (6738524)

CVE-2009-2671 CVE-2009-2672 OpenJDK 代理机制信息泄漏 (6801071)

CVE-2009-2673 OpenJDK 代理机制允许未授权的套接字连接 (6801497)

CVE-2009-2674 Java Web Start 缓冲区 JPEG 处理整数溢出 (6823373)

CVE-2009-2675 Java Web Start 缓冲区 unpack200 处理整数溢出 (6830335)

CVE-2009-2625 OpenJDK XML 解析拒绝服务 (6845701)

CVE-2009-2475 OpenJDK 可变变量中的信息泄漏（6588003、6656586、6656610、6656625、6657133、6657619、6657625、6657695、66600 49、6660539、6813167）

CVE-2009-2476 OpenJDK OpenType 检查可被绕过 (6736293)

CVE-2009-2690 OpenJDK 私有变量信息泄露 (6777487)

CVE-2009-2676 JRE 小程序启动程序漏洞

必须重新启动所有正在运行的 Sun Java 实例才能使更新生效。