java-1_6_0-openjdk で複数の脆弱性が修正されています。

CVE-2010-4448：CVSS v2 ベーススコア 2.6（AV:N/AC:H/Au:N/C:N/I:P/A:N）：信頼できないアプレットによる DNS キャッシュポイゾニング

- CVE-2010-4450：CVSS v2 ベーススコア 3.7（AV:L/AC:H/Au:N/C:P/I:P/A:P）：空のライブラリパスエントリの不適切なランチャープロセス

- CVE-2010-4465：CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）：Swing タイマーベースのセキュリティマネージャーバイパス

- CVE-2010-4469：CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）：ホットスポット後方 jsr ヒープ破損

- CVE-2010-4470：CVSS v2 ベーススコア：4.3（AV:N/AC:M/Au:N/C:N/I:N/A:P）：JAXP の信頼できないコンポーネントの状態操作

- CVE-2010-4471：CVSS v2 ベーススコア：4.3（AV:N/AC:M/Au:N/C:N/I:P/A:N）：Java2D フォント関連のシステムプロパティ漏洩

- CVE-2010-4472：CVSS v2 ベーススコア：2.6（AV:N/AC:H/Au:N/C:P/I:N/A:N）：信頼できないコードにより DSIG/C14N 実装の置換が可能

- CVE-2011-0706：CVSS v2 ベーススコア：7.5 （AV:N/AC:L/Au:N/C:P/I:P/A:P）：認可、権限、アクセスコントロール（CWE-264）

検出

openSUSE セキュリティ更新：java-1_6_0-openjdk（openSUSE-SU-2011:0155-1）

critical Nessus プラグイン ID 75538

変更ログが見つかりません