Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の java（jdk 1.6.0）

critical Nessus プラグイン ID 60645

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2009-0217 xmlsec1、mono、xml-security-c、xml-security-1.3.0-1jpp.ep1.*：XMLDsig HMAC ベースの署名なりすましおよび認証バイパス

CVE-2009-2670 OpenJDK 信頼できないアプレットのシステムプロパティアクセス（6738524）

CVE-2009-2671 CVE-2009-2672 OpenJDK プロキシメカニズムの情報漏洩（6801071）

CVE-2009-2673 OpenJDK プロキシメカニズムにより、認証されていないソケット接続が可能（6801497）

CVE-2009-2674 Java Web Start Buffer JPEG 処理の整数オーバーフロー（6823373）

CVE-2009-2675 Java Web Start Buffer unpack200 処理の整数オーバーフロー（6830335）

CVE-2009-2625 OpenJDK XML 解析のサービス拒否（6845701）

CVE-2009-2475 OpenJDK 複数の変数における情報漏洩（6588003、6656586、6656610、6656625、6657133、6657619、6657625、6657695、6660049、6660539、6813167）

CVE-2009-2476 OpenJDK OpenType チェックがバイパスされる可能性がある（6736293）

CVE-2009-2690 OpenJDK プライベート変数の情報漏洩（6777487）

CVE-2009-2676 JRE アプレットランチャーの脆弱性

更新を有効にするには、 Sun Java のすべての実行しているインスタンスを再起動する必要があります。