この更新で、OpenJDK7 u1 は Fedora になります。以下の問題が対処されました：

  - IcedTea OpenJDK7 forest の IcedTea 2.0 タグに更新済み

    - システムタイムゾーンサポートを追加しました

    - バージョン/リリースの名付けスキーマを改造して適切なものにしました

    - セキュリティ修正

    - S7000600、CVE-2011-3547：InputStream skip() 情報漏洩

    - S7019773、CVE-2011-3548：変更可能な静的 AWTKeyStroke.ctor

    - S7023640、CVE-2011-3551：Java2D TransformHelper 整数オーバーフロー

    - S7032417、CVE-2011-3552：SecurityManager の下での過剰なデフォルトの UDP ソケットの制限

  - S7046823、CVE-2011-3544：スクリプトエンジンでの SecurityManager チェックの欠如

  - S7055902、CVE-2011-3521：IIOP 逆シリアル化コード実行

    - S7057857、CVE-2011-3554：pack200 JAR ファイルの uncompress のエラーチェックが不十分

  - S7064341、CVE-2011-3389：HTTPS：SSL/TLS に対するブロック毎の選択平文攻撃（BEAST）

  - S7070134、CVE-2011-3558：ホットスポットが PorterStemmer からの sigsegv でクラッシュ

    - S7077466、CVE-2011-3556：RMI DGC サーバーリモートコードの実行

    - S7083012、CVE-2011-3557：RMI レジストリの権限のあるコード実行

    - S7096936、CVE-2011-3560：HttpsURLConnection での checkSetFactory 呼び出しの欠如

----------------------------------------------------------------------
-----=

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 16：java-1.7.0-openjdk-1.7.0.1-2.0.2.fc16（2011-15555）

critical Nessus プラグイン ID 56800

変更ログが見つかりません