Omair Majid 氏は、署名されていない Web Start アプリケーションまたはアプレットが、クラスローダープロパティのクエリを発行することでダウンロードされたクラスや jar ファイルの保存に使用するキャッシュディレクトリに対するパスを決める可能性があることを発見しました。
これにより、リモートの攻撃者がユーザー名およびホームディレクトリパスを発見できる可能性があります。（CVE-2011-2513）

Omair Majid 氏は、署名のない Web Start アプリケーションが、セキュリティ警告ダイアログメッセージのコンテンツを操作し、別のファイル名をプロンプトに表示する可能性があることを発見しました。これにより、リモートの攻撃者がユーザーを混乱させ、ユーザーがアクセス権を取得していると思われる以外のファイルに対するアクセス権を取得させる可能性があります。この問題の影響を受けるのは、Ubuntu 11.04のみです。（CVE-2011-2514）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 10.04 LTS/10.10/11.04：icedtea-web、openjdk-6、openjdk-6b18の脆弱性（USN-1178-1）

medium Nessus プラグイン ID 55718

変更ログが見つかりません