可诱骗 Serialization API 的 defaultReadObject 多次设置一个可变字段，远程攻击者可利用此缺陷以运行小程序或应用程序的用户的权限执行任意代码。(CVE-2010-3569)

反序列化对象的方式存在争用条件，不受信任的小程序或应用程序可利用此条件滥用运行该小程序或应用程序的用户的权限。(CVE-2010-3568)

OpenType 字体渲染实现中的计算错误导致越界内存访问，远程攻击者可利用此缺陷，以运行 java 进程的用户权限执行代码。
(CVE-2010-3567)

imageio API 中的 JPEGImageWriter.writeImage 无法正确检查某些图像元数据，远程攻击者可利用此缺陷，在运行小程序或应用程序的用户上下文中执行任意代码。(CVE-2010-3565)

IndexColorModel 中存在双重释放，可导致不受信任的小程序或应用程序崩溃，还可能以运行该小程序或应用程序的用户的权限执行任意代码。
(CVE-2010-3562)

在 OpenJDK 的公共对象请求代理架构 (CORBA) 实现中，ServerSocket 类的特权接受方法允许接收来自任何主机的连接，而不是仅接收来自当前连接的主机的连接。攻击者可利用此缺陷绕过网络权限定义的限制。(CVE-2010-3561)

不受信任的应用程序可利用 Swing 库中的缺陷修改某些 JDK 类的行为和状态。(CVE-2010-3557)

攻击者可利用 CORBA 实现中的缺陷，通过滥用授予某些系统对象的权限执行任意代码。(CVE-2010-3554)

UIDefault.ProxyLazyValue 对反射的使用不安全，不受信任的调用方可利用此缺陷通过 ProxyLazyValue 值创建对象。
(CVE-2010-3553)

HttpURLConnection 无法正确处理“分块”传输编码方法，远程攻击者可利用此缺陷执行 HTTP 响应拆分攻击。(CVE-2010-3549)

HttpURLConnection 无法正确检查是否为调用代码授予“allowHttpTrace”权限，不受信任的代码可利用此缺陷创建 HTTP TRACE 请求。(CVE-2010-3574)

HttpURLConnection 不验证小应用程序设置的请求标头，远程攻击者可利用此缺陷触发本应仅限 HTTP 客户端执行的操作。（CVE-2010-3541、CVE-2010-3573）

Kerberos 实现无法正确检查 AP-REQ 请求的健全性，可能在接收 Java 虚拟机时造成拒绝服务情况。(CVE-2010-3564)

Red Hat Enterprise Linux 6 GA 版随附 java-1.6.0-openjdk 程序包，通过禁用重新协商，缓解了 TLS/SSL 协议处理会话协商方式中的中间人攻击问题。此更新实现了 RFC 5746 中定义的 TLS 重新协商指示扩展，从而可在更新后的客户端与服务器之间开展安全的重新协商。(CVE-2009-3555)

NetworkInterface 类无法正确检查局域网地址的网络“连接”权限，远程攻击者可利用此缺陷读取局域网地址。(CVE-2010-3551)

Java 命名和目录接口 (JNDI) 中存在信息泄漏缺陷，远程攻击者可利用此缺陷访问本应受到保护的内部网络名称的相关信息。(CVE-2010-3548)

注意：此公告中涉及小程序的缺陷（CVE-2010-3568、CVE-2010-3554、CVE-2009-3555、CVE-2010-3562、CVE-2010-3557、CVE-2010-3548、CVE-2010-3564、CVE-2010-3565、CVE-2010-3569）仅可通过调用“appletviewer”应用程序在 OpenJDK 中触发。

缺陷补丁：

- 一个深度防御修补程序。(BZ#639922)

- 某些 SSL 连接的问题。根据报告的案例，此问题阻止 JBoss JAAS 模块通过 SSL 连接至 Microsoft Active Directory 服务器。(BZ#642779)

必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

java-1_6_0-openjdk 中包括的 Icedtea 已更新到版本 1.7.5/1.8.2/1.9.1 以修复多个安全问题：

- S6914943，CVE-2009-3555：TLS：通过会话重新协商进行的 MITM 攻击

- S6559775，CVE-2010-3568：OpenJDK 反序列化争用条件

- S6891766，CVE-2010-3554：OpenJDK corba 反射漏洞

- S6925710，CVE-2010-3562：OpenJDK IndexColorModel 双重释放

- S6938813，CVE-2010-3557：OpenJDK Swing 可变静态

- S6957564，CVE-2010-3548：OpenJDK DNS 服务器 IP 地址信息泄漏

- S6958060，CVE-2010-3564：OpenJDK kerberos 漏洞

- S6963023，CVE-2010-3565：OpenJDK JPEG writeImage 远程代码执行

- S6963489，CVE-2010-3566：OpenJDK ICC 配置文件远程代码执行

- S6966692，CVE-2010-3569：OpenJDK 序列化不一致

- S6622002，CVE-2010-3553：UIDefault.ProxyLazyValue 具有不安全的反射使用

- S6925672，CVE-2010-3561：特权 ServerSocket.accept 允许接收来自任何主机的连接

- S6952017，CVE-2010-3549：HttpURLConnection 分块编码问题（Http 请求拆分）

- S6952603，CVE-2010-3551：NetworkInterface 向不受信任的代码显示本地网络地址

- S6961084，CVE-2010-3541：限制 HttpURLConnection 中某些请求标头的设置

- S6963285，CVE-2010-3567：由于字符计数不匹配，ICU Opentype 布局引擎中出现崩溃

- S6980004，CVE-2010-3573：限制 HttpURLConnection 中的 HTTP 请求 cookie 标头

- S6981426，CVE-2010-3574：限制在 HttpURLConnection 中使用 TRACE 方法

来自 Red Hat 安全公告 2010:0768：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

可诱骗 Serialization API 的 defaultReadObject 多次设置一个可变字段，远程攻击者可利用此缺陷以运行小程序或应用程序的用户的权限执行任意代码。(CVE-2010-3569)

反序列化对象的方式存在争用条件，不受信任的小程序或应用程序可利用此条件滥用运行该小程序或应用程序的用户的权限。(CVE-2010-3568)

OpenType 字体渲染实现中的计算错误导致越界内存访问，远程攻击者可利用此缺陷，以运行 java 进程的用户权限执行代码。
(CVE-2010-3567)

imageio API 中的 JPEGImageWriter.writeImage 无法正确检查某些图像元数据，远程攻击者可利用此缺陷，在运行小程序或应用程序的用户上下文中执行任意代码。(CVE-2010-3565)

IndexColorModel 中存在双重释放，可导致不受信任的小程序或应用程序崩溃，还可能以运行该小程序或应用程序的用户的权限执行任意代码。
(CVE-2010-3562)

在 OpenJDK 的公共对象请求代理架构 (CORBA) 实现中，ServerSocket 类的特权接受方法允许接收来自任何主机的连接，而不是仅接收来自当前连接的主机的连接。攻击者可利用此缺陷绕过网络权限定义的限制。(CVE-2010-3561)

不受信任的应用程序可利用 Swing 库中的缺陷修改某些 JDK 类的行为和状态。(CVE-2010-3557)

攻击者可利用 CORBA 实现中的缺陷，通过滥用授予某些系统对象的权限执行任意代码。(CVE-2010-3554)

UIDefault.ProxyLazyValue 对反射的使用不安全，不受信任的调用方可利用此缺陷通过 ProxyLazyValue 值创建对象。
(CVE-2010-3553)

HttpURLConnection 无法正确处理“分块”传输编码方法，远程攻击者可利用此缺陷执行 HTTP 响应拆分攻击。(CVE-2010-3549)

HttpURLConnection 无法正确检查是否为调用代码授予“allowHttpTrace”权限，不受信任的代码可利用此缺陷创建 HTTP TRACE 请求。(CVE-2010-3574)

HttpURLConnection 不验证小应用程序设置的请求标头，远程攻击者可利用此缺陷触发本应仅限 HTTP 客户端执行的操作。（CVE-2010-3541、CVE-2010-3573）

Kerberos 实现无法正确检查 AP-REQ 请求的健全性，可能在接收 Java 虚拟机时造成拒绝服务情况。(CVE-2010-3564)

RHSA-2010:0339 更新通过禁用重新协商，缓解了 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中出现的中间人攻击。
此更新实现了 RFC 5746 中定义的 TLS 重新协商指示扩展，从而可在更新后的客户端与服务器之间开展安全的重新协商。(CVE-2009-3555)

NetworkInterface 类无法正确检查局域网地址的网络“连接”权限，远程攻击者可利用此缺陷读取局域网地址。(CVE-2010-3551)

Java 命名和目录接口 (JNDI) 中存在信息泄漏缺陷，远程攻击者可利用此缺陷访问本应受到保护的内部网络名称的相关信息。(CVE-2010-3548)

注意：此公告中涉及小程序的缺陷（CVE-2010-3568、CVE-2010-3554、CVE-2009-3555、CVE-2010-3562、CVE-2010-3557、CVE-2010-3548、CVE-2010-3564、CVE-2010-3565、CVE-2010-3569）仅可通过调用“appletviewer”应用程序在 OpenJDK 中触发。

缺陷补丁：

* 此更新提供了一个深度防御修补程序。(BZ#639922)

* 某些 SSL 连接的问题。根据报告的案例，此问题阻止 JBoss JAAS 模块通过 SSL 连接至 Microsoft Active Directory 服务器。(BZ#618290)

可诱骗 Serialization API 的 defaultReadObject 多次设置一个可变字段，远程攻击者可利用此缺陷以运行小程序或应用程序的用户的权限执行任意代码。(CVE-2010-3569)

反序列化对象的方式存在争用条件，不受信任的小程序或应用程序可利用此条件滥用运行该小程序或应用程序的用户的权限。(CVE-2010-3568)

OpenType 字体渲染实现中的计算错误导致越界内存访问，远程攻击者可利用此缺陷，以运行 java 进程的用户权限执行代码。
(CVE-2010-3567)

imageio API 中的 JPEGImageWriter.writeImage 无法正确检查某些图像元数据，远程攻击者可利用此缺陷，在运行小程序或应用程序的用户上下文中执行任意代码。(CVE-2010-3565)

IndexColorModel 中存在双重释放，可导致不受信任的小程序或应用程序崩溃，还可能以运行该小程序或应用程序的用户的权限执行任意代码。
(CVE-2010-3562)

在 OpenJDK 的公共对象请求代理架构 (CORBA) 实现中，ServerSocket 类的特权接受方法允许接收来自任何主机的连接，而不是仅接收来自当前连接的主机的连接。攻击者可利用此缺陷绕过网络权限定义的限制。(CVE-2010-3561)

不受信任的应用程序可利用 Swing 库中的缺陷修改某些 JDK 类的行为和状态。(CVE-2010-3557)

攻击者可利用 CORBA 实现中的缺陷，通过滥用授予某些系统对象的权限执行任意代码。(CVE-2010-3554)

UIDefault.ProxyLazyValue 对反射的使用不安全，不受信任的调用方可利用此缺陷通过 ProxyLazyValue 值创建对象。
(CVE-2010-3553)

HttpURLConnection 无法正确处理“分块”传输编码方法，远程攻击者可利用此缺陷执行 HTTP 响应拆分攻击。(CVE-2010-3549)

HttpURLConnection 无法正确检查是否为调用代码授予“allowHttpTrace”权限，不受信任的代码可利用此缺陷创建 HTTP TRACE 请求。(CVE-2010-3574)

HttpURLConnection 不验证小应用程序设置的请求标头，远程攻击者可利用此缺陷触发本应仅限 HTTP 客户端执行的操作。（CVE-2010-3541、CVE-2010-3573）

Kerberos 实现无法正确检查 AP-REQ 请求的健全性，可能在接收 Java 虚拟机时造成拒绝服务情况。(CVE-2010-3564)

RHSA-2010:0339 更新通过禁用重新协商，缓解了 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中出现的中间人攻击。
此更新实现了 RFC 5746 中定义的 TLS 重新协商指示扩展，从而可在更新后的客户端与服务器之间开展安全的重新协商。(CVE-2009-3555)

NetworkInterface 类无法正确检查局域网地址的网络“连接”权限，远程攻击者可利用此缺陷读取局域网地址。(CVE-2010-3551)

Java 命名和目录接口 (JNDI) 中存在信息泄漏缺陷，远程攻击者可利用此缺陷访问本应受到保护的内部网络名称的相关信息。(CVE-2010-3548)

注意：此公告中涉及小程序的缺陷（CVE-2010-3568、CVE-2010-3554、CVE-2009-3555、CVE-2010-3562、CVE-2010-3557、CVE-2010-3548、CVE-2010-3564、CVE-2010-3565、CVE-2010-3569）仅可通过调用“appletviewer”应用程序在 OpenJDK 中触发。

缺陷补丁：

- 此更新提供一个深度防御修补程序。
 (BZ#639922)

- 某些 SSL 连接的问题。根据报告的案例，此问题阻止 JBoss JAAS 模块通过 SSL 连接至 Microsoft Active Directory 服务器。(BZ#618290)

远程主机受到 GLSA-201406-32 中所述漏洞的影响（IcedTea JDK：多种漏洞）

已在 IcedTea JDK 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务情况，获得敏感信息，绕过预期的安全策略，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60892	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
53662	openSUSE 安全更新：java-1_6_0-openjdk (openSUSE-SU-2010:0957-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
53731	openSUSE 安全更新：java-1_6_0-openjdk (openSUSE-SU-2010:0957-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
68117	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2010-0768)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
60868	Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
75534	openSUSE 安全更新：java-1_6_0-openjdk (openSUSE-SU-2010:0957-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
76303	GLSA-201406-32：IcedTea JDK：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical