Java IcedTea-Web 插件已更新到 1.6.1，引入了各种功能、缺陷补丁和安全补丁。

- 启用条目点属性检查

- 权限沙盒以及具有“全部权限”权限的签名应用和未签名应用现在可在沙盒中运行，而不是完全无法运行。

- 修复了 DownloadService

- 现在 deployment.properties 中的注释应一直加载/保存

- 修复了包含查询的文件缓存中的缺陷

- 修复了重新创建现有快捷方式时的问题

- trustAll/trustNone 现在可正确处理

- headless 不再显示对话

- RH1231441 无法读取安全对话按钮的文本

- 修复了 RH1233697 icedtea-web：小程序源欺骗（CVE-2015-5235、bsc#944208）

- 修复了 RH1233667 icedtea-web：未签名小程序的非预期永久授权（CVE-2015-5234、bsc#944209）

- MissingALACAdialog 也可应用于非签名应用程序（但忽略实际清单值）且已修复

- NetX

- 修复了 -html 快捷方式的问题

- 修复了 -html 接收宽度和高度值垃圾时的问题

- PolicyEditor

- 使文件标记可独立使用

- 文件标记和主参数无法组合使用

包含到 1.6 的更新并引入：

- 极大改进了离线功能。已添加 Xoffline 开关，现已能够在不连接 inet 的情况下强制进行工作。

- 已改进能够通过任何 JDK 运行

- 不再支持 JDK 6 及更早版本

- 添加了 JDK 8 支持（如果适用会授予 URL 权限）

- 支持 JDK 9

- 添加了条目点清单属性支持

- 添加了 KEY_ENABLE_MANIFEST_ATTRIBUTES_CHECK 部署属性以控制清单文件扫描

- 现在还支持启动参数的缩写形式

- 添加了新的文档

- 添加了菜单快捷方式支持 - 同时支持 javaws 应用程序/小程序和 html 小程序

- 添加了 javaws 的 -html 切换支持现在，您可以在不使用浏览器的情况下运行大多数小程序

- 控制面板

- PR1856：针对较低分辨率 (800*600) 的 ControlPanel UI 改进

- NetX

- PR1858：Java 控制台接受多字节编码

- PR1859：针对较低分辨率 (800*600) 的 Java 控制台 UI 改进

- RH1091563：[abrt] icedtea-web-1.5-2.fc20：sun.applet.PluginAppletViewer$8.run() 方法中的未捕获异常 java.lang.ClassCastException

- 放弃对长期未维护的 -basedir 参数的支持

- 恢复对 -jnlp 参数的支持

- RH1095311、PR574 - OpenJDK 9 中删除的引用类 sun.misc.Ref

- 已修复，因此可在 JDK9 中进行构建

- 插件

- PR1743 - PluginRequestProcessor 中的间歇性死锁

- PR1298 - LiveConnect - 来自 JS 的数组元素（小程序变量）设置问题

- RH1121549：Coverity 缺陷

- 通过超类层级距离正确解决方法过载

- PolicyEditor

- 代码库可在原位进行重命名，并进行复制和粘贴

- 代码库 URL 可复制到系统剪贴板

- 当打开或保存文件时显示进度对话框

- 未分配权限的代码库始终保存到文件（并在下一次打开时重新出现）

- PR1776：保存并退出时的空指针

- PR1850：当从安全对话框运行时复制代码库

- 修复了在“退出前保存”对话框中点击“取消”时可导致编辑器在未保存更改的情况下退出的缺陷。

- 极大改进了键盘加速器和助记键

- “文件 - 新建”允许编辑新策略，而不必首先选择要保存的文件

- 通用

- PR1769：支持在其清单中指定沙盒权限的已签名小程序

- 现在，安全对话框中的临时权限支持多选且基于 PolicyEditor 权限

到 1.5.2 的更新引入了 OpenJDK 8 支持 (fate#318956)

- NetX

- RH1095311、PR574 - OpenJDK 9 中删除的引用类 sun.misc.Ref

- 已修复，因此可在 JDK9 中进行构建

- RH1154177 - 缓存中所需的解码文件

- 修复了 https 对话框中的 NPE

- 空代码库按“.”执行行为

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12 安全更新：icedtea-web (SUSE-SU-2015:1682-1)

medium Nessus 插件 ID 86308

未找到变更日志