Red Hat セキュリティアドバイザリ 2011:1441 から：

1 つのセキュリティ問題を修正する更新済み icedtea-web パッケージが、 Red Hat Enterprise Linux 6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

IcedTea-Web プロジェクトは、Java Web ブラウザのプラグインおよび Netx プロジェクトに基づく Java Web Start の実装を提供しています。
また、プラグインおよび Web Start 実装のデプロイメント設定を管理する構成ツールも含んでいます。

IcedTea-Web ブラウザプラグインの同一生成元ポリシー実装に、欠陥が見つかりました。悪意のある Java アプレットでこの欠陥が使用されて、生成元ホスト以外のホストに対してネットワーク接続が開き、同一生成元ポリシーに違反することがあります。(CVE-2011-3377)

IcedTea-Web の全ユーザーは、これらの更新済みパッケージへアップグレードする必要があります。これにより、この問題を修正するために、IcedTea-Web がバージョン 1.0.6 へアップグレードされます。この更新を有効にするには、IcedTea-Web ブラウザプラグインを使用する Web ブラウザを再起動する必要があります。

検出

Oracle Linux 6：icedtea-web（ELSA-2011-1441）

medium Nessus プラグイン ID 68388

変更ログが見つかりません