USN-1263-1 は OpenJDK 6 の脆弱性を修正しました。ブロック式 AES 暗号化アルゴリズムへの選択済み平文攻撃への Upstream パッチ（CVE-2011-3389）により、回帰が導入され、特定のアルゴリズムを使用する際、TLS/SSL 接続が失敗しました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Deepak Bhole は、IcedTea Web ブラウザプラグイン内で同一原点ポリシー（SOP）の欠陥を発見しました。これを利用することでリモートの攻撃者は、許可されるべきではない一部のホストへの接続をオープンできるようになります。（CVE-2011-3377）

Juliano Rizzo 氏と Thai Duong 氏は、ブロックの AES 暗号化アルゴリズムが TLS/SSL で使用されているときのように選択平文攻撃に対して脆弱であることを発見しました。これにより、リモートの攻撃者は機密データを表示させる可能性があります。（CVE-2011-3389）

型の取り違え（Type Confusion）の欠陥が Internet Inter-Orb Protocol（IIOP）の逆シリアル化コードに存在することが判明しました。リモートの攻撃者が、これを利用し、悪意のある入力を逆シリアル化することにより、信頼できないアプリケーションまたはアプレットに任意のコードを実行させる可能性があります。（CVE-2011-3521）

Java のスクリプティングエンジンが、SecurityManager のチェックを実行していないことが判明しました。これにより、リモートの攻撃者が、JVM の全権限で信頼できないアプリケーションまたはアプレットに任意のコードを実行させる可能性があります。
（CVE-2011-3544）

InputStream クラスが、スキップした入力バイトを保存するのに、グローバルバッファを使用していることが判明しました。攻撃者はこれを利用して、機密情報にアクセスする可能性があります。
（CVE-2011-3547）

AWTKeyStroke クラスに脆弱性が存在することが判明しました。リモートの攻撃者が、信頼できないアプリケーションまたはアプレットに任意のコードを実行させる可能性があります。
（CVE-2011-3548）

整数オーバーフローの脆弱性が Java2D 実装の TransformHelper クラスに存在していることが判明しました。リモートの攻撃者は、これを利用し、アプリケーションまたはアプレットのクラッシュでサービス拒否を発生させることや、任意のコードを実行できる可能性があります。（CVE-2011-3551）

SecurityManager の制限下で実行しているアプリケーションの UDP ソケットのデフォルト数の設定が高すぎることが判明しました。リモートの攻撃者が、これを利用して、悪意のあるアプリケーションまたはアプレットに利用できる UDP ソケット数を消費させ、同じ JVM 内で実行している他のアプレットまたはアプリケーションのサービス拒否を引き起こす可能性があります。（CVE-2011-3552）

Java API for XML Web Services（JAX-WS）がスタックトレースを不適切に表示していることが判明しました。リモートの攻撃者が、これを利用して、機密情報にアクセスする可能性があります。（CVE-2011-3553）

pack200 JAR ファイルのアンパッカーがエラーを十分にチェックしていないことが判明しました。攻撃者が、特別に細工された　pack200 JAR ファイルで、サービス拒否を引き起こしたり、任意のコードの実行を行ったりする可能性があります。
（CVE-2011-3554）

RMI 登録実装がリモートで実行されるコードの権限を適切に制限していないことが判明しました。リモートの攻撃者が、この脆弱性を利用して、昇格された権限でコードを実行する可能性があります。（CVE-2011-3556、CVE-2011-3557）

ホットスポット VM をクラッシュさせ、攻撃者にサービス拒否や機密情報の漏洩を行わせる可能性があります。（CVE-2011-3558）

HttpsURLConnection クラスが特定の状況下において SecurityManager チェックを適切に行っていないことが判明しました。これによりリモートの攻撃者は、HTTPS 接続の制限をバイパスする可能性があります。（CVE-2011-3560）。

検出

Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：openjdk-6、openjdk-6b18 の回帰（USN-1263-2）（BEAST）

critical Nessus プラグイン ID 57685

バージョン 1.17