Marsh Ray 氏と Steve Dispensa 氏は TLS および SSLv3 プロトコルに欠陥を発見しました。TLS 接続の開始時に、攻撃者が中間者攻撃を実行できる場合、その攻撃者はユーザーのセッションの最初に任意のコンテンツを注入することができます。（CVE-2009-3555）

Loader-constraint テーブル、Policy/PolicyFile、Inflater/Deflater、drag/drop アクセスおよび逆シリアル化が、特定の機密オブジェクトを適切に処理していないことが判明しました。ユーザーが騙されて、特別に細工されたアプレットを実行した場合、リモートの攻撃者にプライバシー情報が漏洩し、プライバシーの喪失につながる可能性があります。
（CVE-2010-0082、 CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、 CVE-2010-0091、CVE-2010-0094）

AtomicReferenceArray、System.arraycopy、InetAddress、HashAttributeSet が特定の状況を適切に処理していないことが判明しました。リモートの攻撃者が特定のエラー状況を発生させた場合、Java アプリケーションがクラッシュし、サービス拒否を引き起こす可能性があります。（CVE-2010-0092、CVE-2010-0093、CVE-2010-0095、 CVE-2010-0845）

Pack200、CMM readMabCurveData、ImagingLib、および AWT ライブラリが、バッファ長を適切にチェックしていないことが判明しました。ユーザーまたは自動システムが騙されて、特別に細工された JAR ファイルまたは画像を処理した場合、リモートの攻撃者が Java アプリケーションをクラッシュさせたり、ユーザーの権限を取得したりする可能性があります（CVE-2010-0837、CVE-2010-0838、CVE-2010-0847、CVE-2010-0848）。

アプレットが特定のトラストチェーンを適切に処理していないことが判明しました。ユーザーが騙されて、特別に細工されたアプレットを実行した場合、リモートの攻撃者が、ユーザーの権限で信頼できないコードを実行する可能性があります。（CVE-2010-0840）。

検出

Ubuntu 8.04 LTS / 8.10 / 9.04 / 9.10：openjdk-6 の脆弱性（USN-923-1）

high Nessus プラグイン ID 45474

変更ログが見つかりません