Fedora 16：java-1.6.0-openjdk-1.6.0.0-60.1.10.4.fc16（2011-15020）（BEAST）

critical Nessus プラグイン ID 56719

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

最新の upstream バグ修正リリースへの更新

- セキュリティ修正

- S7000600、CVE-2011-3547：InputStream skip() 情報漏洩

- S7019773、CVE-2011-3548：変更可能な静的 AWTKeyStroke.ctor

- S7023640、CVE-2011-3551：Java2D TransformHelper 整数オーバーフロー

- S7032417、CVE-2011-3552：SecurityManager の下での過剰なデフォルトの UDP ソケットの制限

- S7046794、CVE-2011-3553：JAX-WS スタック追跡情報漏洩

- S7046823、CVE-2011-3544：スクリプトエンジンでの SecurityManager チェックの欠如

- S7055902、CVE-2011-3521：IIOP 逆シリアル化コード実行

- S7057857、CVE-2011-3554：pack200 JAR ファイルの uncompress のエラーチェックが不十分

- S7064341、CVE-2011-3389：HTTPS：SSL/TLS に対するブロック毎の選択平文攻撃（BEAST）

- S7070134、CVE-2011-3558：ホットスポットが PorterStemmer からの sigsegv でクラッシュ

- S7077466、CVE-2011-3556：RMI DGC サーバーリモートコードの実行

- S7083012、CVE-2011-3557：RMI レジストリの権限のあるコード実行

- S7096936、CVE-2011-3560：HttpsURLConnection での checkSetFactory 呼び出しの欠如

- バグ修正

- RH727195：日本語のフォントマッピングが壊れている

- バックポート

- S6826104、RH730015：[Application & Toolkit Modal] ダイアログをクリックした場合の NullPointer 例外の取得

- Zero/Shark

- PR690：Shark が、hs20 を使用する JIT に対して失敗します。

- PR696：Zero が、hs20 での fast_aldc および fast_aldc_w の処理で失敗します。

- 最新の glibc ライブラリでの構築可能性に関する S7103224 のための（おそらく一時的な）ソリューションとして Patch6 を追加しました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。