Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の icedtea-web

medium Nessus プラグイン ID 61098

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

IcedTea-Web プロジェクトは、Java Web ブラウザのプラグインおよび Netx プロジェクトに基づく Java Web Start の実装を提供しています。
また、プラグインおよび Web Start 実装のデプロイメント設定を管理する構成ツールも含んでいます。

IcedTea-Web での JNLP（Java Network Launching Protocol）の実装で欠陥が発見されました。署名のない Java Web Start アプリケーションがこの欠陥を利用して、セキュリティ警告ダイアログボックスの内容を操作し、ユーザーを騙して、ローカルのファイルへの意図しないアクセス権限を付与させる可能性があります。（CVE-2011-2514）

IcedTea-Web での JNLP の実装で、情報漏洩の欠陥が発見されました。署名のない Java Web Start アプリケーションまたは Java アプレットがこの欠陥を利用して、ダウンロードされた Java クラスおよびアーカイブファイルを保存するために使用されるキャッシュディレクトリへのパスを判断し、ユーザーのログイン名を判断する可能性があります。（CVE-2011-2513）

すべての icedtea-web ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。