Java OpenJDK で、複数のセキュリティの脆弱性が特定され、修正されました：

- TLS：セッション再ネゴシエーションを介した MITM 攻撃（CVE-2009-3555）。

- ローダー制約のあるテーブルは、ベースクラス限定の代わりに、配列を許可します（CVE-2010-0082）。

- 動的 ProtectionDomains の Policy/PolicyFile の漏洩。
 （CVE-2010-0084）。

- ファイル TOCTOU の逆シリアル化の脆弱性（CVE-2010-0085）。

- Inflater/Deflater クローンの問題（CVE-2010-0088）。

- 無署名アプレットは、ドロップ操作が発生する前に、ドラッグした情報を取得する可能性があります（CVE-2010-0091）。

- AtomicReferenceArray は、SIGSEGV -> SEGV_MAPERR エラーを引き起こします（CVE-2010-0092）。

- System.arraycopy は、Integer.MAX_VALUE バイトを超える要素を参照できません（CVE-2010-0093）。

- RMIConnectionImpl オブジェクトの逆シリアル化により、さらに厳しいチェックを強制する必要があります（CVE-2010-0094）。

- InetAddress のサブクラスは、ネットワークアドレスを不適切に解釈する可能性があります（CVE-2010-0095）。

- JAR unpack200 は、入力パラメーターを検証する必要があります（CVE-2010-0837）。

- CMM readMabCurveData のバッファオーバーフローの脆弱性（CVE-2010-0838）。

- アプレットの信頼できるメソッド連鎖の権限昇格の脆弱性（CVE-2010-0840）。

- -Xcomp で実行する場合、HashAttributeSet コンストラクターに対する ClassCastException がありません（CVE-2010-0845）

- ImagingLib の任意のコード実行の脆弱性（CVE-2010-0847）。

- AWT ライブラリの無効なインデックスの脆弱性（CVE-2010-0848）。

さらに、IcedTea6 1.6.2 で追加のセキュリティの問題が修正されました：

- SSL 証明書の検証で MD2 を廃止します（CVE-2009-2409）。

- ICC_Profile ファイルの存在検出の情報漏洩（CVE-2009-3728）。

- JRE AWT setDifflCM のスタックオーバーフロー（CVE-2009-3869）。

- JRE AWT setBytePixels のヒープオーバーフロー（CVE-2009-3871）。

- JPEG Image Writer の量化の問題（CVE-2009-3873）。

- ImageI/O JPEG ヒープオーバーフロー（CVE-2009-3874）。

- MessageDigest.isEqual がタイミング攻撃の脆弱性をもたらします（CVE-2009-3875）。

- OpenJDK ASN.1/DER 入力ストリームパーサーのサービス拒否（CVE-2009-3876、CVE-2009-3877）

- GraphicsConfiguration の情報漏洩（CVE-2009-3879）。

- UI ロギングの情報漏洩（CVE-2009-3880）。

- 復活したクラスローダーが、引き続き子を持つ可能性があります（CVE-2009-3881）。

- Swing での数多くの静的セキュリティの欠陥（findbugs）（CVE-2009-3882）。

- Windows PL&amp;F でのミュート可能なスタティック（findbugs）（CVE-2009-3883）。

- zoneinfo ファイルの存在の情報漏洩（CVE-2009-3884）。

- UNC ICC リンクによる BMP 解析の DoS（CVE-2009-3885）。

さらに、Mandriva の Paulo Cesar Pereira de Andrade（pcpa）氏は、IcedTea6 1.8 で次のバグを見つけ、修正しました。これは、提供済みのパッケージにも適用されます：

- plugin/icedteanp/IcedTeaNPPlugin.cc（plugin_filter_environment）：malloc のサイズを 1 つ増やして NULL 終端子を維持します。バグ # 474。

拡張メンテナンスプログラムにより、2009.0 のパッケージが提供されています。

検出

Mandriva Linux セキュリティアドバイザリ：java-1.6.0-openjdk（MDVSA-2010:084）

high Nessus プラグイン ID 46176

変更ログが見つかりません