Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の icedtea-web

medium Nessus プラグイン ID 61171

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

IcedTea-Web プロジェクトは、Java Web ブラウザのプラグインおよび Netx プロジェクトに基づく Java Web Start の実装を提供しています。
また、プラグインおよび Web Start 実装のデプロイメント設定を管理する構成ツールも含んでいます。

IcedTea-Web ブラウザプラグインの同一生成元ポリシー実装に、欠陥が見つかりました。悪意のある Java アプレットでこの欠陥が使用されて、生成元ホスト以外のホストに対してネットワーク接続が開き、同一生成元ポリシーに違反することがあります。（CVE-2011-3377）

IcedTea-Web の全ユーザーは、これらの更新済みパッケージへアップグレードする必要があります。これにより、この問題を修正するために、IcedTea-Web がバージョン 1.0.6 へアップグレードされます。この更新を有効にするには、IcedTea-Web ブラウザプラグインを使用する Web ブラウザを再起動する必要があります。