java-1_6_0-openjdkに含まれているIcedTeaが、複数のセキュリティ問題を修正するバージョン1.7.5/1.8.2/1.9.1に更新されました。

  - S6914943、CVE-2009-3555：TLS：セッション再ネゴシエーションを介する MITM 攻撃

  - S6559775、CVE-2010-3568：OpenJDK 逆シリアル化の競合状態

  - S6891766、CVE-2010-3554：OpenJDK corba リフレクション脆弱性

  - S6925710、CVE-2010-3562：OpenJDK IndexColorModel 二重解放

  - S6938813、CVE-2010-3557：OpenJDK Swing 静的変更可能

  - S6957564、CVE-2010-3548：OpenJDK DNS サーバー IP アドレスの情報漏洩

  - S6958060、CVE-2010-3564：OpenJDK kerberos の脆弱性

  - S6963023、CVE-2010-3565：OpenJDK JPEG writeImage のリモートコード実行

  - S6963489、CVE-2010-3566：OpenJDK ICC プロファイルのリモートコード実行

  - S6966692、CVE-2010-3569：OpenJDK シリアル化の不一致

  - S6622002、CVE-2010-3553：UIDefault.ProxyLazyValue における安全でないリフレクション使用

  - S6925672、CVE-2010-3561：権限のある ServerSocket.accept により、任意のホストからの接続を受け取ることが可能

  - S6952017、CVE-2010-3549：HttpURLConnection のチャンクされたエンコーディング問題（Http リクエストの分割）

  - S6952603、CVE-2010-3551：NetworkInterface が、信頼できないコードへローカルネットワークアドレスを漏洩

  - S6961084、CVE-2010-3541：HttpURLConnectionの一部のリクエストヘッダー設定の制限

  - S6963285、CVE-2010-3567：ICU Opentype レイアウトエンジンでの、文字カウントの不一致によるクラッシュ

  - S6980004、CVE-2010-3573：HttpURLConnection における HTTP リクエストクッキーヘッダーの制限

  - S6981426、CVE-2010-3574：HttpURLConnection における TRACE メソッド使用の制限

検出

openSUSEセキュリティ更新プログラム：java-1_6_0-openjdk（openSUSE-SU-2010:0957-1）

critical Nessus プラグイン ID 53662

変更ログが見つかりません