远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:0176 公告中提及的多个漏洞影响。

  - 因 public static 造成的 IcedTea 系统属性信息泄露 (CVE-2010-3860)

  - IcedTea jnlp 安全管理器绕过 CVE-2010-4351

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0176：

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。javaws 命令可用于启动 Java Web Start 应用程序。

公共静态字段声明允许不受信任的 JNLP（Java 网络启动协议）应用程序读取特权数据。远程攻击者可直接或间接读取受限系统属性（如“user.name”、“user.home”和“java.home”）的值，本不应允许不受信任的应用程序读取此类值。
(CVE-2010-3860)

已发现 JNLPSecurityManager 可以在权限被拒绝时不抛出异常，而是静默返回。如果使用 javaws 命令启动依赖于抛出的该异常的 Java Web Start 应用程序，则可导致使用升级的权限运行该应用程序，从而使其绕过安全管理器限制，并获取特权功能的访问权限。
(CVE-2010-4351)

注意：RHSA-2010:0339 java-1.6.0-openjdk 更新误安装了 javaws。作为 CVE-2010-3860 和 CVE-2010-4351 的修复的一部分，此更新删除了 javaws。

Red Hat 在此感谢 TippingPoint 零日计划项目报告 CVE-2010-4351。问题的原始报告者希望匿名。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.7.7。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

- 2011 年 1 月 5 日星期三，Jiri Vanek <jvanek@redhat.com> -1:1.6.0-47.1.8.4.48

- 更新到 icedtea 1.8.4

- 2010 年 11 月 29 日星期一，Jiri Vanek <jvanek@redhat.com> -1:1.6.08.3.4

- 解决了：rhbz#657491

- 删除了亚洲和印度语系字体依存关系。

- 2010 年 11 月 19 日星期五，Jiri Vanek <jvanek@redhat.com> -1:1.6.0-45.1.8.3

- 更新到 iced tea 1.8.3

- 添加了字体依存关系

- 2010 年 11 月 2 日星期二，Jiri Vanek <jvanek@redhat.com>-1:1.6.0-44.1.8.2 -修复 rhbz#648499 - BuildRequires: redhat-lsb

- 2010 年 10 月 7 日星期四，Jiri Vanek <jvanek@redhat.com> -1:1.6.0-43.1.8.2

- 导入 icedtea6-1.8.2

- 将发布版本从 openjdkver 更改为 icedteaver

- 解决了：rhbz#533125

- 解决了：rhbz#639876

- 解决了：rhbz#639880

- 解决了：rhbz#639897

- 解决了：rhbz#639904

- 解决了：rhbz#639909

- 解决了：rhbz#639914

- 解决了：rhbz#639920

- 解决了：rhbz#639922

- 解决了：rhbz#639925

- 解决了：rhbz#639951

- 解决了：rhbz#6622002

- 解决了：rhbz#6623943

- 解决了：rhbz#6925672

- 解决了：rhbz#6952017

- 解决了：rhbz#6952603

- 解决了：rhbz#6961084

- 解决了：rhbz#6963285

- 解决了：rhbz#6980004

- 解决了：rhbz#6981426

- 解决了：rhbz#6990437

- 2010 年 7 月 26 日星期一，Martin Matejovic <mmatejov@redhat.com> -1:1.6.0-42.b18

- 导入 icedtea6-1.8.1

- 已删除：java-1.6.0-openjdk-plugin.patch

- 解决了：rhbz#616893

- 解决了：rhbz#616895

- 2010 年 6 月 14 日星期一，Martin Matejovic <mmatejov@redhat.com> -1:1.6.0-41.b18

- 修复了 IcedTeaPlugin.so 的插件更新

- 修复了插件 CPU 使用情况问题

- 修复了 URL 中的插件重写 ?

 - 添加了 java-1.6.0-openjdk-plugin.patch

- 解决：rhbz#598353

- 解决了：rhbz#592553

- 解决了：rhbz#602906

- 2010 年 6 月 11 日星期五，Martin Matejovic <mmatejov@redhat.com> - 1:1.6.0-40.b18

- 重建

- 2010 年 6 月 8 日星期二，Martin Matejovic <mmatejov@redhat.com> - 1:1.6.0-39.b18

[加上变更日志中的第 15 行]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 2011 年 1 月 5 日星期三，Jiri Vanek <jvanek＠redhat.com> - 1:1.6.0.0-50.1.9.4

- 更新到 IcedTea 1.9.4

- 2010 年 12 月 1 日星期三，Deepak Bhole <dbhole＠redhat.com> - 1:1.6.0.0-49.1.9.3

- 更新到 IcedTea 1.9.3

- 上游缺陷# 7002666 已修复，现已默认为重新启用 Compressed Oops

- 2010 年 11 月 30 日星期二，Deepak Bhole <dbhole@redhat.com> - 1:1.6.0.0-49.1.9.2

- IcedTea 1.9.2 的更新

- 解决了：rhbz# 645843

- 解决了：rhbz# 647737

- 解决了：rhbz# 643674

- 删除已禁用 Compressed Oops 的修补程序。现已是默认上游。

- 2010 年 11 月 29 日星期一，Jiri Vanek <jvanek@redhat.com>
 -1:1.6.0-48.1.9.1

- 解决了：rhbz#657491

- 删除了亚洲和印度语系字体依存关系。

- 2010 年 11 月 22 日星期一，Jiri Vanek <jvanek@redhat.com>
 -1:1.6.0-47.1.9.1

- 添加了字体依存关系

- 2010 年 11 月 8 日星期一，Deepak Bhole <dbhole@redhat.com> - 1:1.6.0.0-46.1.9.1

- 暂时解决 rhbz#647737：

- 重新放回 hs19，但禁用 Compressed Oops

- 2010 年 11 月 8 日星期一，Deepak Bhole <dbhole@redhat.com> - 1:1.6.0.0-45.1.9.1

- 暂时解决 rhbz#647737：

- 以默认的热点 (hs17) 构建

- 来自 Jiri Vanek (jvanek＠redhat.com)：- 修复 rhbz#648499 - BuildRequires：redhat-lsb

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在某些情况下，IcedTea for Java OpenJDK 中的 JNLP SecurityManager 无法在其 checkPermission 方法中正确应用预期的安全策略。这可能允许攻击者以本应遭到禁止的权限执行代码。
(CVE-2010-4351)。

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。javaws 命令可用于启动 Java Web Start 应用程序。

公共静态字段声明允许不受信任的 JNLP（Java 网络启动协议）应用程序读取特权数据。远程攻击者可直接或间接读取受限系统属性（如“user.name”、“user.home”和“java.home”）的值，本不应允许不受信任的应用程序读取此类值。
(CVE-2010-3860)

已发现 JNLPSecurityManager 可以在权限被拒绝时不抛出异常，而是静默返回。如果使用 javaws 命令启动依赖于抛出的该异常的 Java Web Start 应用程序，则可导致使用升级的权限运行该应用程序，从而使其绕过安全管理器限制，并获取特权功能的访问权限。
(CVE-2010-4351)

注意：RHSA-2010:0339 java-1.6.0-openjdk 更新误安装了 javaws。作为 CVE-2010-3860 和 CVE-2010-4351 的修复的一部分，此更新删除了 javaws。

Red Hat 在此感谢 TippingPoint 零日计划项目报告 CVE-2010-4351。问题的原始报告者希望匿名。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.7.7。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

此 java-1_6_0-openjdk 更新改进了对 JNLPSecurityManager 的返回值处理。在此更新之前，JNLPSecurityManager 在权限被拒绝的某些情况下静默返回。
(CVE-2010-4351) 此外，修复了 java 路径，使 java 可以与 firefox 重新配合工作。

已在 java-1.6.0-openjdk 中发现并修复了多个漏洞：

低于 1.7.7 的 IcedTea 1.7、低于 1.8.4 的 IcedTea 1.8 及低于 1.9.4 的 IcedTea 1.9 中，适用于 Java OpenJDK 的 JNLP SecurityManager (IcedTea.so) 在某些情况下会从 checkPermission 方法返回（而非抛出异常），因此上下文有关的攻击者可通过创建 ClassLoader 的实例来绕过预定安全策略 (CVE-2010-4351)。

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本、5.0 Update 27 及之前的版本和 1.4.2_29 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程不受信任的 Java Web Start 应用程序和不受信任的 Java 小程序通过与网络相关的未知矢量影响完整性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题与不受信任的小程序所造成的 DNS 缓存毒害有关。(CVE-2010-4448)

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本（适用于 Solaris 和 Linux）、5.0 Update 27 及之前的版本（适用于 Solaris 和 Linux）
和 1.4.2_29 及之前的版本（适用于 Solaris 和 Linux）中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许本地独立应用程序通过与 Launcher 相关的未知矢量影响机密性、完整性及可用性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题属于不受信任的搜索路径漏洞，与空的 LD_LIBRARY_PATH 环境变量有关 (CVE-2010-4450)。

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本、5.0 Update 27 及之前的版本和 1.4.2_29 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程不受信任的 Java Web Start 应用程序和不受信任的 Java 小程序通过与 Swing 相关的未知矢量影响机密性、完整性及可用性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题与缺少 AWT 事件调度程序的框架支持和/或访问小程序中的剪贴板有关。
(CVE-2010-4465)

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本、5.0 Update 27 及之前的版本和 1.4.2_29 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程不受信任的 Java Web Start 应用程序和不受信任的 Java 小程序通过与 HotSpot 相关的未知矢量影响机密性、完整性及可用性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题属于堆损坏漏洞，与校验器和向后的 jsr 有关。(CVE-2010-4469)

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程攻击者通过与 JAXP 和不明 API 相关的未知矢量影响可用性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题与验证器未继承 SchemaFactory 中的功能集有关。(CVE-2010-4470)

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本、5.0 Update 27 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程不受信任的 Java Web Start 应用程序和不受信任的 Java 小程序通过与 2D 相关的未知矢量影响机密性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题与暴露系统属性有关，这种暴露通过 Font.createFont 和异常文本的相关矢量实现 (CVE-2010-4471)。

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本中，Java Runtime Environment (JRE) 存在不明漏洞，该漏洞允许远程攻击者通过与 XML Digital Signature 和不明 API 相关的因素影响可用性。注意：前面的信息获取自 2011 年 2 月的 CPU。Oracle 尚未对下游供应商的声明发表评论，声明中称此问题与 XML DSig Transform 的替换或 C14N 算法的实现有关。(CVE-2010-4472)

在 Oracle Java SE 和 Java for Business 6 Update 23 及之前的版本、5.0 Update 27 及之前的版本和 1.4.2_29 及之前的版本中，Java Runtime Environment (JRE) 内有一个 Double.parseDouble 方法，如在 OpenJDK、Apache、JBossweb 及其他产品中所使用，可允许远程攻击者经由特别构建的字符串在转换至双精度二进制浮点数期间触发无限估算循环，进而造成拒绝服务，这一点已通过 2.2250738585072012e-308 证实 (CVE-2010-4476)。

低于 1.7.8 的 IcedTea 1.7、低于 1.8.5 的 IcedTea 1.8 及低于 1.9.5 的 IcedTea 1.9 未正确验证以下两种 JAR 文件的签名：(1) 仅部分签名或 (2) 由多个实体签名，远程攻击者可借此诱骗用户执行冒充来自受信任来源的代码 (CVE-2011-0025)。

在低于 1.0.1 的 IcedTea-Web 中，JNLPClassLoader 类别如在 OpenJDK Runtime Environment 1.6.0 内使用，可允许远程攻击者通过与多个签名者及安全描述符的不当分配相关的不明向量获取权限。(CVE-2011-0706)

此外，更新 java-1.6.0-openjdk 时，java-1.5.0-gcj 程序包并未与 GCC（适用于 2009.0 和 Enterprise Server 5）上造成相关问题的随附版本一起重建，因而此公告也提供了重建的 java-1.5.0-gcj 程序包。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

公共静态字段声明允许不受信任的 JNLP（Java 网络启动协议）应用程序读取特权数据。远程攻击者可直接或间接读取受限系统属性（如“user.name”、“user.home”和“java.home”）的值，本不应允许不受信任的应用程序读取此类值。
(CVE-2010-3860)

已发现 JNLPSecurityManager 可以在权限被拒绝时不抛出异常，而是静默返回。如果使用 javaws 命令启动依赖于抛出的该异常的 Java Web Start 应用程序，则可导致使用升级的权限运行该应用程序，从而使其绕过安全管理器限制，并获取特权功能的访问权限。
(CVE-2010-4351)

注意：之前的 java-1.6.0-openjdk 更新误装了 javaws。作为 CVE-2010-3860 和 CVE-2010-4351 的修复的一部分，此更新删除了 javaws。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.7.7。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程主机受到 GLSA-201406-32 中所述漏洞的影响（IcedTea JDK：多种漏洞）

已在 IcedTea JDK 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务情况，获得敏感信息，绕过预期的安全策略，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

已发现 Java 的 IcedTea 在处理多重签署或部分签署的 JAR 文件时，未正确验证签名，其允许攻击者造成执行看似来自经验证来源的代码。(CVE-2011-0025)

USN 1052-1 修复了所有架构上适用于 Ubuntu 9.10 和 Ubuntu 10.04 LTS 的 OpenJDK，以及所有架构 (armel (ARM) 架构除外) 上 Ubuntu 10.10 中的漏洞。此更新提供适用于 armel (ARM) 架构中 Ubuntu 10.10 的相应更新。

已发现在某些情况下，IcedTea for Java OpenJDK 中的 JNLP SecurityManager 无法在其 checkPermission 方法中正确应用预期的安全策略。这可允许攻击者以本应遭到禁止的权限执行代码。(CVE-2010-4351)。

在 Java 平台的实现 OpenJDK 中发现多个安全漏洞。

- CVE-2010-4351 JNLP SecurityManager 在某些情况下会从 checkPermission 方法返回，而非抛出异常，这可允许上下文有关的攻击者创建 ClassLoader 的实例，以绕过预期安全策略。

- CVE-2010-4448 恶意的小程序可发动 DNS 缓存中毒攻击。

- CVE-2010-4450 一个空（但已设置）LD_LIBRARY_PATH 环境变量导致错误构建的库搜索路径，进而导致执行来自可能不受信任的来源的代码。

- CVE-2010-4465 恶意的小程序可滥用 Swing 定时器，以扩展其权限。

- CVE-2010-4469 Hotspot just-in-time 编译器误编译了特别构建的的字节序列，进而导致堆崩溃。

- CVE-2010-4470 不受信任的代码可利用 JAXP 来升级权限。

- CVE-2010-4471 不受信任的代码可利用 Java2D 来升级权限。

- CVE-2010-4472 不受信任的代码可替换 XML DSIG 实现。

- CVE-2011-0025 未正确验证 JAR 文件的签名，其可允许远程攻击者诱骗用户执行似乎来自受信任来源的代码。

- CVE-2011-0706 JNLPClassLoader 类别允许远程攻击者通过与多个签名者及安全描述符的不当分配相关的未知矢量获取权限。

此外，此安全更新也包含稳定性补丁，例如特别针对此 OpenJDK 版本改用建议的 Hotspot 版本 (hs14)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51671	RHEL 5：java-1.6.0-openjdk (RHSA-2011:0176)	Nessus	Red Hat Local Security Checks	2011/1/26	2024/4/21	high
68186	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2011-0176)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51580	Fedora 13：java-1.6.0-openjdk-1.6.0.0-48.1.8.4.fc13 (2011-0500)	Nessus	Fedora Local Security Checks	2011/1/20	2021/1/11	medium
51581	Fedora 14：java-1.6.0-openjdk-1.6.0.0-50.1.9.4.fc14 (2011-0521)	Nessus	Fedora Local Security Checks	2011/1/20	2021/1/11	medium
51771	Ubuntu 9.10 / 10.04 LTS / 10.10：openjdk-6、openjdk-6b18 漏洞 (USN-1052-1)	Nessus	Ubuntu Local Security Checks	2011/1/27	2019/9/19	medium
53415	CentOS 5：java-1.6.0-openjdk (CESA-2011:0176)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
75536	openSUSE 安全更新：java-1_6_0-openjdk (openSUSE-SU-2011:0057-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53001	Mandriva Linux 安全公告：java-1.6.0-openjdk (MDVSA-2011:054)	Nessus	Mandriva Local Security Checks	2011/3/28	2021/1/6	critical
60942	Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
76303	GLSA-201406-32：IcedTea JDK：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical
51848	Ubuntu 9.10 / 10.04 LTS / 10.10：openjdk-6、openjdk-6b18 漏洞 (USN-1055-1)	Nessus	Ubuntu Local Security Checks	2011/2/2	2019/9/19	medium
53507	Debian DSA-2224-1：openjdk-6 多个漏洞	Nessus	Debian Local Security Checks	2011/4/21	2021/1/4	critical
53733	openSUSE 安全更新：java-1_6_0-openjdk (openSUSE-SU-2011:0057-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium

检测

插件搜索

high

medium

medium

medium

medium

medium

medium

critical

medium

critical

medium

critical

medium