java-1_6_0-openjdk バージョン 1.7.3 は、複数のセキュリティ問題を修正します：

- CVE-2010-0837：JAR「unpack200」は、入力パラメーターを検証する必要があります

- CVE-2010-0845：-Xcomp で実行する場合、HashAttributeSet コンストラクターに対する ClassCastException はありません

- CVE-2010-0838：CMM readMabCurveData のバッファオーバーフローの脆弱性

- CVE-2010-0082：ローダー制約のあるテーブルは、ベースクラスのみではなく、配列を許可します

- CVE-2010-0095：InetAddress のサブクラスが、ネットワークアドレスを不適切に解釈する場合があります

- CVE-2010-0085：ファイル TOCTOU の逆シリアル化の脆弱性

- CVE-2010-0091：署名のないアプレットが、ドロップアクション発生前にドラッグされた情報を取得する可能性があります

- CVE-2010-0088：インフレーター/デフレータークローンの問題

- CVE-2010-0084：Policy/PolicyFile 漏洩の動的 ProtectionDomains。

- CVE-2010-0092：AtomicReferenceArray は、SIGSEGV -> SEGV_MAPERR エラーを引き起こします

- CVE-2010-0094：RMIConnectionImpl オブジェクトの逆シリアル化により、より厳密なチェックを実行する必要があります

- CVE-2010-0093：System.arraycopy は、Integer.MAX_VALUE のバイト数を超える要素を参照できません

- CVE-2010-0840：アプレットの信頼できるメソッドは、権限昇格の脆弱性につながります

- CVE-2010-0848：AWT ライブラリの無効なインデックスの脆弱性

- CVE-2010-0847：ImagingLib における任意のコード実行の脆弱性

- CVE-2009-3555：TLS：セッション再ネゴシエーションを介する MITM 攻撃

検出

openSUSE セキュリティ更新：java-1_6_0-openjdk（openSUSE-SU-2010:0182-1）

high Nessus プラグイン ID 46187

変更ログが見つかりません