Fedora 14：java-1.6.0-openjdk-1.6.0.0-44.1.9.1.fc14（2010-16312）

critical Nessus プラグイン ID 50007

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

- バグ #533125 - CVE-2009-3555 TLS：セッション再ネゴシエーションを介する MITM 攻撃

- バグ #642202 - CVE-2010-3541 CVE-2010-3573 OpenJDK HttpURLConnection による任意のリクエストヘッダー（6961084、6980004）

- バグ #639909 - CVE-2010-3548 OpenJDK DNS サーバー IP アドレスの情報漏洩（6957564）

- バグ #642180 - CVE-2010-3549 OpenJDK HttpURLConnection のリクエスト分割（6952017）

- バグ #642187 - CVE-2010-3551 OpenJDK ローカルネットワークアドレス漏洩（6952603）

- バグ #642167 - CVE-2010-3553 OpenJDK Swing の安全でないリフレクション使用（6622002）

- バグ #639880 - CVE-2010-3554 CVE-2010-3561 OpenJDK corba リフレクションの脆弱性（6891766、6925672）

- バグ #639904 - CVE-2010-3557 OpenJDK Swing のミュート可能なスタティック（6938813）

- バグ #639897 - CVE-2010-3562 OpenJDK IndexColorModel の二重解放（6925710）

- バグ #639914 - CVE-2010-3564 OpenJDK kerberos の脆弱性（6958060）

- バグ #639920 - CVE-2010-3565 OpenJDK JPEG writeImage のリモートコードの実行（6963023）

- バグ #642197 - CVE-2010-3567 OpenJDK ICU Opentype のレイアウトエンジンのクラッシュ（6963285）

- バグ #639876 - CVE-2010-3568 OpenJDK の逆シリアル化の競合状態（6559775）

- バグ #639925 - CVE-2010-3569 OpenJDK のシリアル化不一致（6966692）

- バグ #642215 - CVE-2010-3574 OpenJDK HttpURLConnection の不完全な TRACE 権限チェック（6981426）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。