最新の upstream バグ修正リリースへの更新

  - セキュリティ修正

    - S7000600、CVE-2011-3547：InputStream skip() 情報漏洩

    - S7019773、CVE-2011-3548：変更可能な静的 AWTKeyStroke.ctor

    - S7023640、CVE-2011-3551：Java2D TransformHelper 整数オーバーフロー

    - S7032417、CVE-2011-3552：SecurityManager の下での過剰なデフォルトの UDP ソケットの制限

    - S7046794、CVE-2011-3553：JAX-WS スタック追跡情報漏洩

    - S7046823、CVE-2011-3544：スクリプトエンジンでの SecurityManager チェックの欠如

    - S7055902、CVE-2011-3521：IIOP 逆シリアル化コード実行

    - S7057857、CVE-2011-3554：pack200 JAR ファイルの uncompress のエラーチェックが不十分

    - S7064341、CVE-2011-3389：HTTPS：SSL/TLS に対するブロック毎の選択平文攻撃（BEAST）

    - S7070134、CVE-2011-3558：ホットスポットが PorterStemmer からの sigsegv でクラッシュ

    - S7077466、CVE-2011-3556：RMI DGC サーバーリモートコードの実行

    - S7083012、CVE-2011-3557：RMI レジストリの権限のあるコード実行

    - S7096936、CVE-2011-3560：HttpsURLConnection での checkSetFactory 呼び出しの欠如

    - バグ修正

    - RH727195：日本語のフォントマッピングが壊れている

    - バックポート

    - S6826104、RH730015：[Application & Toolkit Modal] ダイアログをクリックした場合の NullPointer 例外の取得

    - Zero/Shark

    - PR690：Shark が、hs20 を使用する JIT に対して失敗します。

    - PR696：Zero が、hs20 での fast_aldc および fast_aldc_w の処理で失敗します。

  - 最新の glibc ライブラリでの構築可能性に関する S7103224 のための（おそらく一時的な）ソリューションとして Patch6 を追加しました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 16：java-1.6.0-openjdk-1.6.0.0-60.1.10.4.fc16（2011-15020）（BEAST）

critical Nessus プラグイン ID 56719

バージョン 1.26