在 icedtea-web 中发现并修正了多种漏洞：

在 IcedTea-Web Web 浏览器插件中发现一个未初始化的指针使用缺陷。恶意网页可利用此缺陷使 IcedTea-Web 浏览器插件向 web 浏览器传递无效指针。根据使用的浏览器，其可导致浏览器崩溃或可能执行任意代码 (CVE-2012-3422)。

已发现 IcedTea-Web Web 浏览器插件错误地假定浏览器提供的所有字符串均以 NUL 结尾，NPAPI（Netscape 插件应用程序编程接口）无法保证这种情况。当用于不以空字符结束 NPVariant NPStrings 的浏览器中时，这可导致缓冲区越界读取或越界写入，从而可能导致信息泄漏、崩溃或代码执行 (CVE-2012-3423)。

更新后的程序包已升级到 1.1.6 版，此版本不受这些问题的影响。

检测

Mandriva Linux 安全公告：icedtea-web (MDVSA-2012:122)

high Nessus 插件 ID 61972

未找到变更日志