Обновление свободного Java-пакета IcedTea6 с устранением уязвимостей

Добавить ссылки
Материал из Викиновостей, свободного источника новостей

13 октября 2010 года

Доступны обновления пакета IcedTea6 1.7.5, 1.8.2 и 1.9.1, полностью открытой реализации Java SE 6, в которых устранено 18 уязвимостей, также исправленных сегодня утром в Java SE 6 Update 22:

  • CVE-2010-3565: удаленное исполнение кода при обработке JPEG-изображений;
  • CVE-2010-3566: удаленное исполнение кода в OpenJDK ICC Profile;
  • CVE-2009-3555: возможность проведения атаки "Man in The middle" для TLS-соединений;
  • CVE-2010-3568: Deserialization Race condition;
  • CVE-2010-3554: проблемы с рефлексией в corba;
  • CVE-2010-3562: двойная очистка памяти в IndexColorModel ;
  • CVE-2010-3557: Swing mutable static;
  • CVE-2010-3548: утечка информации об IP адресах DNS-серевера;
  • CVE-2010-3564: уязвимость в kerberos;
  • CVE-2010-3569: некорректная сериализация в OpenJDK;
  • CVE-2010-3553: небезопасное использование UIDefault.ProxyLazyValue;
  • CVE-2010-3561: возможность приема соединения от любого хоста в ServerSocket.accept;
  • CVE-2010-3549: проблемы с кодировкой chunked-запросов; HttpURLConnection (разбиение Http-запроса на части);
  • CVE-2010-3551: получение информации об адресах через NetworkInterface;
  • CVE-2010-3541, CVE-2010-3573, CVE-2010-3574: обход ограничений на установку некоторых заголовков запроса, Cookie и TRACE-метода в HttpURLConnection;
  • CVE-2010-3567: вызов краха движка ICU Opentype через передачу специально оформленных строковых последовательностей;

Пакет IcedTea построен на базе OpenJDK6 и виртуальной машины HotSpot, с использованием свободных средств сборки, интеграцией компилятора gcj (GNU Compiler for Java), реализацией некоторых дополнительных возможностей (64-разрядный плагин для LiveConnect и Java Web Start) и расширенной поддержкой платформ.

Источники[править]


Creative Commons
Creative Commons
Эта статья содержит материалы из статьи «Обновление свободного Java-пакета IcedTea6 с устранением уязвимостей», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии[править]

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Обновление_свободного_Java-пакета_IcedTea6_с_устранением_уязвимостей&oldid=8663615