来自 Red Hat 安全公告 2011:0857：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 Java2D 解析 JPEG 图像和用户提供的字体的方式中发现整数溢出缺陷。攻击者可利用此缺陷，以运行不受信任的小程序或应用程序的用户权限执行任意代码。(CVE-2011-0862)

已发现 MediaTracker 实现创建的组件实例具有不必要的访问权限。远程攻击者可利用此缺陷，通过使用 Swing 的不受信任小程序或应用程序来提升其权限。(CVE-2011-0871)

在 OpenJDK 中的 HotSpot 组件内发现一个缺陷。某些字节码指令使 Java 虚拟机 (JVM) 内的存储管理混淆，从而导致小程序或应用程序崩溃。
(CVE-2011-0864)

在 NetworkInterface 类中发现一个信息泄漏缺陷。不受信任的小程序或应用程序可利用此缺陷访问有关可用网络接口（本应仅适用于特权代码）的信息。(CVE-2011-0867)

在某些对象（例如图像和文本）于 Java2D 中进行转换的方式中发现由错误的 float-to-long 转换，从而导致溢出。远程攻击者可利用此缺陷，造成使用 Java2D 的不受信任小程序或应用程序崩溃。(CVE-2011-0868)

已发现不受信任的小程序或应用程序可能误用 SOAP 连接，错误地设置全局 HTTP 代理设置，而不是在本地范围内进行设置。此缺陷可用于拦截 HTTP 请求。(CVE-2011-0869)

在签名对象反序列化的方式中发现一个缺陷。如果受信任的和不受信任的代码在相同的 Java 虚拟机 (JVM) 上运行，并且两者都反序列化相同的名对象，则不受信任的代码可通过使用此缺陷绕过签名对象的验证检查来修改该对象。(CVE-2011-0865)

注意：上面的所有缺陷都只能在 OpenJDK 中通过调用“appletviewer”应用程序远程触发。

建议所有 java-1.6.0-openjdk 用户升级到这些更新后的程序包，其中提供了 OpenJDK 6 b20 / IcedTea 1.9.8 并解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

检测

Oracle Linux 5：java-1.6.0-openjdk (ELSA-2011-0857)

critical Nessus 插件 ID 68287

未找到变更日志