USN-1804-1 は、IcedTea-Web の脆弱性を修正しました。この更新は、コミュニティがサポートしている IcedTead 7 ブラウザのプラグインを使用する場合など、特定の構成で SSL を通じてコンテンツをフェッチする際に、Java Network Launching Protocol（JNLP）で回帰を導入しました。
この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Jiri Vanek は、IcedTea-Web が異なるドメインからのアプレットに対して同じクラスローダーを使用していることを発見しました。リモートの攻撃者が、これを悪用して、機密情報を漏洩したり、他のドメインからのアプレットを操作したりする可能性があります。(CVE-2013-1926)

IcedTea-Web が JAR ファイルを適切に検証せず、GIFAR 攻撃の影響を受けやすいことが判明しました。ユーザーが騙されて、悪意のある Web サイトを開いた場合、リモートの攻撃者がこれを悪用して、特定の環境下でコードを実行する可能性があります。（CVE-2013-1927）。

検出

Ubuntu 11.10 / 12.04 LTS：icedtea-web の回帰（USN-1804-2）

medium Nessus プラグイン ID 66199

変更ログが見つかりません