更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 Swing 库中发现了一个缺陷。可使用伪造的 TimerEvent 绕过 SecurityManager 检查，允许访问阻止的文件和目录。(CVE-2010-4465)

在 OpenJDK 中的 HotSpot 组件内发现一个缺陷。特定字节码指令使 Java 虚拟机 (JVM) 内存管理混淆，从而导致堆损坏。(CVE-2010-4469)

在处理 JAXP (Java API for XML Processing) 组件的方式中发现了一个缺陷，导致此类组件可被不受信任的小程序操纵。可利用此缺陷提升权限以及绕过安全的 XML 处理限制。(CVE-2010-4470)

已发现不受信任的小程序可在名称解析缓存中创建和放置缓存条目。这可允许攻击者在重新启动 OpenJDK VM 之前操纵名称解析。(CVE-2010-4448)

已发现 OpenJDK 提供的 Java 启动器未检查 LD_LIBRARY_PATH 环境变量中是否包含不安全的空路径元素。如果本地攻击者能够诱使用户在从可由攻击者写入的目录工作时运行该 Java 启动器，则他们可利用此缺陷加载不受信任的库，从而破坏 Java 安全模型。(CVE-2010-4450)

在 OpenJDK 中的 XML Digital Signature 组件内发现了一个缺陷。
不受信任的代码可利用此缺陷替换 Java Runtime Environment (JRE) XML Digital Signature Transform 或 C14N 算法实现，以拦截数字签名操作。
(CVE-2010-4472)

注意：上面的所有缺陷都只能在 OpenJDK 中通过调用“appletviewer”应用程序远程触发。

此更新还在深度修补程序中提供一项防范。(BZ#676019)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

修复了 java-1_6_0-openjdk 中的多种漏洞：

- CVE-2010-4448：CVSS v2 基本分数：2.6 (AV:N/AC:H/Au:N/C:N/I:P/A:N)：不受信任的小程序使 DNS 缓存中毒

- CVE-2010-4450：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：启动程序未正确处理空的库路径条目

- CVE-2010-4465：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：基于 Swing 定时器的安全管理器绕过

- CVE-2010-4469：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：向后热点 jsr 堆损坏

（CVE-2010-4470：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)）：JAXP 不受信任的组件状态操纵

- CVE-2010-4471：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:P/A:N)：Java2D 字体相关的系统属性泄漏

- CVE-2010-4472：CVSS v2 基本分数：2.6 (AV:N/AC:H/Au:N/C:P/I:N/A:N)：不受信任的代码允许替换 DSIG/C14N 实现

- CVE-2011-0706：CVSS v2 基本分数：7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P)：权限、特权和访问控制 (CWE-264)

远程主机受到 GLSA-201406-32 中所述漏洞的影响（IcedTea JDK：多种漏洞）

已在 IcedTea JDK 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务情况，获得敏感信息，绕过预期的安全策略，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- Java Runtime Environment (JRE)
 - libuser
 - Netscape Portable Runtime (NSPR) 
 - Network Security Services (NSS)
 - OpenSSL

Sun Java 1.6 已更新到 Update 24，修复了各种缺陷和安全问题。

Sun 将此更新评为关键更新。

解决了以下 CVE：CVE-2010-4452 CVE-2010-4454 CVE-2010-4462 CVE-2010-4463 CVE-2010-4465 CVE-2010-4467 CVE-2010-4469 CVE-2010-4473 CVE-2010-4422 CVE-2010-4451 CVE-2010-4466 CVE-2010-4470 CVE-2010-4471 CVE-2010-4476 CVE-2010-4447 CVE-2010-4475 CVE-2010-4468 CVE-2010-4450 CVE-2010-4448 CVE-2010-4472 CVE-2010-4474

发现不受信任的 Java 小程序可创建域名解析缓存条目，从而使攻击者可在 JVM 内操纵名称解析。(CVE-2010-4448)

已发现 Java 启动程序没有正确地设置 LD_LIBRARY_PATH 环境变量。本地攻击者可利用此缺陷，以调用该程序的用户的身份执行任意代码。(CVE-2010-4450)

已发现在 Swing 库中，伪造的定时器事件可允许绕过 SecurityManager 检查。这可能允许攻击者访问受限资源。(CVE-2010-4465)

已发现某些字节码组合使 HotSpot JVM 内的内存管理混淆。这可允许攻击者通过使应用程序崩溃造成拒绝服务或可能注入代码。(CVE-2010-4469)

已发现 JAXP 组件的处理方式允许不受信任的小程序对其进行操作。攻击者可利用此缺陷绕过 XML 处理限制并提升权限。
(CVE-2010-4470)

已发现当处理破坏的 CFF 字体时，Java2D 子组件可泄漏系统属性。(CVE-2010-4471)

已发现 XML 数字签名组件中的缺陷可导致攻击者用不受信任的代码替换 XML 数字签名转换或 C14N 算法实现。
(CVE-2010-4472)

Konstantin Preisser 等人发现没有正确处理某些双精度文字，使远程攻击者造成拒绝服务。(CVE-2010-4476)

已发现当处理多个签名时，由于分配不恰当的安全描述符，JNLPClassLoader 类允许远程攻击者获得权限。
(CVE-2011-0706)。

远程 Mac OS X 主机正在运行缺少 Update 4 的 Java for Mac OS X 10.6 版本。因此，它受多个安全漏洞的影响，其中最严重的漏洞可能让不受信任的 Java 小程序在 Java 沙盒外部以当前用户的权限执行任意代码。

在 Java 平台的实现 OpenJDK 中发现多个安全漏洞。

- CVE-2010-4351 JNLP SecurityManager 在某些情况下会从 checkPermission 方法返回，而非抛出异常，这可允许上下文有关的攻击者创建 ClassLoader 的实例，以绕过预期安全策略。

- CVE-2010-4448 恶意的小程序可发动 DNS 缓存中毒攻击。

- CVE-2010-4450 一个空（但已设置）LD_LIBRARY_PATH 环境变量导致错误构建的库搜索路径，进而导致执行来自可能不受信任的来源的代码。

- CVE-2010-4465 恶意的小程序可滥用 Swing 定时器，以扩展其权限。

- CVE-2010-4469 Hotspot just-in-time 编译器误编译了特别构建的的字节序列，进而导致堆崩溃。

- CVE-2010-4470 不受信任的代码可利用 JAXP 来升级权限。

- CVE-2010-4471 不受信任的代码可利用 Java2D 来升级权限。

- CVE-2010-4472 不受信任的代码可替换 XML DSIG 实现。

- CVE-2011-0025 未正确验证 JAR 文件的签名，其可允许远程攻击者诱骗用户执行似乎来自受信任来源的代码。

- CVE-2011-0706 JNLPClassLoader 类别允许远程攻击者通过与多个签名者及安全描述符的不当分配相关的未知矢量获取权限。

此外，此安全更新也包含稳定性补丁，例如特别针对此 OpenJDK 版本改用建议的 Hotspot 版本 (hs14)。

更新后的 java-1.6.0-sun 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 Extras 和 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Sun 1.6.0 Java 版本包含 Sun Java 6 Runtime Environment 和 Sun Java 6 软件开发工具包。

此更新修复了 Sun Java 6 Runtime Environment 和 Sun Java 6 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 和 Java for Business 关键修补程序更新公告”页面。（CVE-2010-4422、CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4451、CVE-2010-4452、CVE-2010-4454、CVE-2010-4462、CVE-2010-4463、CVE-2010-4465、CVE-2010-4466、CVE-2010-4467、CVE-2010-4468、CVE-2010-4469、CVE-2010-4470、CVE-2010-4471、CVE-2010-4472、CVE-2010-4473、CVE-2010-4475、CVE-2010-4476）

建议所有 java-1.6.0-openjdk 用户升级到这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Sun Java 实例才能使更新生效。

远程主机受到 GLSA-201111-02 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

据报告，在 Oracle Java 实现中存在多种漏洞。请检查下面引用的 CVE 标识符和相关 Oracle 关键修补程序更新报告以了解详细信息。
 影响：

远程攻击者可利用这些漏洞造成不明影响，可能包括远程执行任意代码。
 变通方案：

目前无任何已知的变通方案。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53421	CentOS 5：java-1.6.0-openjdk (CESA-2011:0281)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	critical
75538	openSUSE 安全更新：java-1_6_0-openjdk (openSUSE-SU-2011:0155-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
76303	GLSA-201406-32：IcedTea JDK：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical
89681	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0013)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	critical
75541	openSUSE 安全更新：java-1_6_0-sun (openSUSE-SU-2011:0126-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
52020	RHEL 5/6：java-1.6.0-openjdk (RHSA-2011:0281)	Nessus	Red Hat Local Security Checks	2011/2/18	2021/1/14	critical
52498	Ubuntu 9.10 / 10.04 LTS / 10.10：openjdk-6 漏洞 (USN-1079-1)	Nessus	Ubuntu Local Security Checks	2011/3/2	2019/9/19	critical
52588	Mac OS X：Java for Mac OS X 10.6 Update 4	Nessus	MacOS X Local Security Checks	2011/3/9	2023/11/27	high
53507	Debian DSA-2224-1：openjdk-6 多个漏洞	Nessus	Debian Local Security Checks	2011/4/21	2021/1/4	critical
52021	RHEL 4/5/6：java-1.6.0-sun (RHSA-2011:0282)	Nessus	Red Hat Local Security Checks	2011/2/18	2021/1/14	critical
56724	GLSA-201111-02：Oracle JRE/JDK：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2011/11/7	2022/12/5	critical
53736	openSUSE 安全更新：java-1_6_0-sun (openSUSE-SU-2011:0126-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical