Jiri Vanek は、IcedTea-Web が異なるドメインからのアプレットに対して同じクラスローダーを使用していることを発見しました。リモートの攻撃者が、これを悪用して、機密情報を漏洩したり、他のドメインからのアプレットを操作したりする可能性があります。(CVE-2013-1926)

IcedTea-Web が JAR ファイルを適切に検証せず、GIFAR 攻撃の影響を受けやすいことが判明しました。ユーザーが騙されて、悪意のある Web サイトを開いた場合、リモートの攻撃者がこれを悪用して、特定の環境下でコードを実行する可能性があります。
（CVE-2013-1927）。

検出

Ubuntu 10.04 LTS/11.10/12.04 LTS/12.10：icedtea-web の脆弱性（USN-1804-1）

medium Nessus プラグイン ID 66032

変更ログが見つかりません