Chamal De Silva 发现 IcedTea-Web Java Web 浏览器插件可取消引用未初始化的指针。远程攻击者可利用此漏洞构建恶意网页，此网页可通过导致 Web 浏览器崩溃而造成拒绝服务或可能执行任意代码。(CVE-2012-3422)

Steven Bergom 及其他人发现 IcedTea-Web Java Web 浏览器插件假定浏览器提供的所有字符串均以 NULL 结尾，NPAPI（Netscape 插件应用程序编程接口）无法保证这种情况。远程攻击者可利用此漏洞构建恶意 Java 小程序，该小程序可通过导致 Web 浏览器崩溃而造成拒绝服务、暴露敏感信息或可能执行任意代码。(CVE-2012-3423)。

检测

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：icedtea-web 漏洞 (USN-1521-1)

high Nessus 插件 ID 61380

未找到变更日志