- セキュリティ修正を 1 つ修正した最新の IcedTea 2.3.9 に更新されました

- フォントグリフオフセットを修正しました。警告 - このビルドはまだ非ホットスポット（arm...）ビルドを更新していません！

- ゴースト classes.jsa にクライアントを追加

- 最新のセキュリティパッチのある IcedTea 2.3.9 へ更新

- 920245 CVE-2013-0401 OpenJDK：特定されないサンドボックスのバイパス（CanSecWest 2013、AWT）

- 920247 CVE-2013-1488 OpenJDK：特定されないサンドボックスのバイパス（CanSecWest 2013、ライブラリ）

- 952387 CVE-2013-1537 OpenJDK：リモートコードローディングがデフォルトで有効（RMI、8001040）

- 952389 CVE-2013-2415 OpenJDK：一時ファイルが安全でない権限で作成されます（JAX-WS、8003542）

- 952398 CVE-2013-2423 OpenJDK：MethodHandles で不適切なセッターアクセスチェック（ホットスポット、8009677）

- 952509 CVE-2013-2424 OpenJDK：MBeanInstantiator の不充分なクラスアクセスチェック（JMX、8006435）

- 952521 CVE-2013-2429 OpenJDK：JPEGImageWriter の状態の破損（ImageIO、8007918）

- 952524 CVE-2013-2430 OpenJDK：JPEGImageReader の状態の破損（ImageIO、8007667）

- 952550 CVE-2013-2436 OpenJDK：Wrapper.convert の不充分なタイプチェック（ライブラリ、8009049）

- 952638 CVE-2013-2420 OpenJDK：画像処理の脆弱性（2D、8007617）

- 952640 CVE-2013-1558 OpenJDK：java.beans.ThreadGroupContext の制限がありません（Beans、7200507）

- 952642 CVE-2013-2422 OpenJDK：MethodUtil トランポリンクラスの不適切な制限（ライブラリ、8009857）

- 952645 CVE-2013-2431 OpenJDK：ホットスポットイントリンジックフレームの脆弱性（ホットスポット、8004336）

- 952646 CVE-2013-1518 OpenJDK：JAXP のセキュリティ制限がありません（JAXP、6657673）

- 952648 CVE-2013-1557 OpenJDK：
 LogStream.setDefaultStream() セキュリティ制限がありません（RMI、8001329）

- 952649 CVE-2013-2421 OpenJDK：ホットスポット MethodHandle の検索エラー（ホットスポット、8009699）

- 952653 CVE-2013-2426 OpenJDK：ConcurrentHashMap が defaultReadObject() メソッドを不適切に呼び出します（ライブラリ、8009063）

- 952656 CVE-2013-2419 OpenJDK：フォント処理のエラー（2D、8001031）

- 952657 CVE-2013-2417 OpenJDK：ネットワーク InetAddress シリアル化の情報漏洩（ネットワーキング、8000724）

- 952708 CVE-2013-2383 OpenJDK：フォントレイアウトおよびグリフテーブルエラー（2D、8004986）

- 952709 CVE-2013-2384 OpenJDK：フォントレイアウトおよびグリフテーブルエラー（2D、8004987）

- 952711 CVE-2013-1569 OpenJDK：フォントレイアウトおよびグリフテーブルエラー（2D、8004994）

- ビルドバージョンの b19 への同期

- java-1.7.0-openjdk-java-access-bridge-security.patch をリライト済み

- 優先度を修正（1 つの 0 を削除）

- パッチ 2 を不適用

- patch107 abrt_friendly_hs_log_jdk7.patch を追加

パッチ 2 java-1.7.0-openjdk-java-access-bridge-idlj.patch を削除

- classes.jsa の冗長 rm を削除、ゴーストが適切に処理

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 17：java-1.7.0-openjdk-1.7.0.19-2.3.9.1.fc17（2013-5922）

high Nessus プラグイン ID 66038

変更ログが見つかりません