icedtea-web に複数の脆弱性が発見され、修正されました：

IcedTea-Web Web ブラウザプラグインに初期化されていないポインター使用の欠陥が見つかりました。悪意のある Web ページがこの欠陥を利用して、IcedTea-Web ブラウザプラグインに無効なポインターを Web ブラウザに渡させることが可能でした。使用しているブラウザによっては、ブラウザがクラッシュすることや、任意のコードが実行される可能性があります（CVE-2012-3422）。

IcedTea-Web Web ブラウザプラグインが、ブラウザから提供した全ての文字列が NULL 終端であると誤解しこれは NPAPI（Netscape プラグイン アプリケーション プログラミング インターフェイス）では保証されないことが判明しました。NPVariant NPString を NUL 終端処理しないブラウザで使用されている場合、バッファオーバーリードまたはオーバーライトを引き起こし、情報漏洩、クラッシュ、またはコード実行が発生する可能性があります（CVE-2012-3423）。

更新パッケージが、この問題の影響を受けない 1.1.6 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：icedtea-web（MDVSA-2012:122）

high Nessus プラグイン ID 61972

変更ログが見つかりません