Oracle Java プラットフォームの実装である OpenJDK で、いくつかの脆弱性が発見されています。

- CVE-2012-1711 CVE-2012-1719 CORBA 実装の複数のエラーが、Java サンドボックスの脱出につながる可能性があります。

- CVE-2012-1713 フォントマネージャーに入力のサニタイズがないため、任意のコードの実行が発生する可能性があります。

- CVE-2012-1716 SynthLookAndFeel Swing クラスを悪用して、Java サンドボックスから脱出される可能性があります。

- CVE-2012-1717 いくつかの一時ファイルがセキュアでない方法で作成され、ローカルの情報漏洩が発生していました。

- CVE-2012-1718 証明書失効リストが不適切に実装されていました。

- CVE-2012-1723 CVE-2012-1725 Hotspot VM のバイトコード検証機能の検証エラーが、Java サンドボックスの脱出につながる可能性があります。

- CVE-2012-1724 XML パーサーに入力のサニタイズがないため、無限ループによるサービス拒否が発生する可能性があります。

検出

Debian DSA-2507-1：openjdk-6 - 複数の脆弱性

critical Nessus プラグイン ID 59839

変更ログが見つかりません