已更新至 icedtea-web 1.4.1 新版本 1.4.1 (2013-XX-YY)：

- 改善並清理網際網路暫存檔面板

- PR1465 - 嘗試下載 JAR 檔案時，發生 java.io.FileNotFoundException

- PR1473 - javaws 不應依賴本機檔案的名稱

- PR854：多次調整 applet 大小會造成 100% 的 CPU 負載

- CVE-2012-4540、RH869040：觸發附加至 applet 的事件後，出現堆積型緩衝區溢位

- 在 dist-tarball 中啟用再生器測試

- 針對 OpenJDK build 25 和更高版本的應用程式內容支援

- 針對 rhino 支援的小型修補程式，以及

- PR1533：與其他內容類似，繼承了 jnlp.packEnabled 和 jnlp.versionEnabled

- 新增 icedtea-web 手冊頁

- 再次啟用檢查

- 應針對非標準架構進行構建

- 移除未使用的 multilib 架構

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2012:1434：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 icedtea-web 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IcedTea-Web 專案提供 Java 網頁瀏覽器外掛程式和 Java Web Start 實作，其以 Netx 專案為基礎。
它也包含管理外掛程式和 Web Start 實作中的部署設定之組態工具。

IcedTea-Web 外掛程式中發現緩衝區溢位瑕疵。造訪惡意網頁可導致使用 IcedTea-Web 外掛程式的網頁瀏覽器損毀，或可能執行任意程式碼。(CVE-2012-4540)

Red Hat 要感謝 Arthur Gerkis 報告此問題。

此錯字勘誤表也會將 IcedTea-Web 升級至 1.2.2 版。請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

所有 IcedTea-Web 使用者皆應升級至這些更新版套件，這些套件可解決此問題。使用 IcedTea-Web 瀏覽器外掛程式的網頁瀏覽器必須重新啟動，此更新才會生效。

icedtea-web java 外掛程式已更新至 1.6.1。

變更包括：

- 已啟用進入點屬性檢查

- 權限沙箱和具有所有權限的已簽署/未簽署應用程式目前都在沙箱中執行，而非完全不執行。

- 已修正 DownloadService

- deployment.properties 中的註解現應持續載入/儲存

- 已修正快取查詢檔案過程中的錯誤

- 已修正重新建立既有捷徑的問題

- trustAll/trustNone 已可正確處理

- headless 不再顯示對話方塊

- RH1231441 無法讀取安全性對話方塊的按鈕文字

- 已修正 RH1233697 icedtea-web：applet 來源偽造 (CVE-2015-5235、bsc#944208)

- 已修正 RH1233667 icedtea-web：未簽署 applet 的非預期永久性授權 (CVE-2015-5234、bsc#944209)

- MissingALACAdialog 也可用於未簽署的應用程式 (但是會忽略實際的資訊清單值) 且已修正

- NetX

- 已修正 -html 捷徑的問題

- 已修正以 -html 接收記憶體之寬度與高度的問題

- PolicyEditor

- 獨立使用檔案旗標時，可正常運作

- 檔案旗標和主要引數無法一起使用

- 修正部分「tail」版本的手冊頁產生

亦包括 1.6 版的更新

- 已大幅提升離線功能。新增 Xoffline 開關，可在無 inet 連線時強制運作。

- 已改善，現在能聯合任何 JDK 一起執行

- 不再支援 JDK 6 和更早版本

- 已新增 JDK 8 支援 (授予 URLPermission，若適用)

- 已支援 JDK 9

- 已新增對進入點資訊清單屬性的支援

- 已將 KEY_ENABLE_MANIFEST_ATTRIBUTES_CHECK 部署內容新增至資訊清單檔案的控制掃描

- 啟動引數現亦可接受縮寫

- 已新增新文件

- 已新增對功能表捷徑的支援 - 同時支援 javaws 應用程式/applet 和 html applet

- 已新增對 javaws 之 -html 切換的支援。現在無需瀏覽器就可執行多數 applet

- 控制面板

- PR1856：針對較低的解析度 (800*600) 改善 ControlPanel UI

- NetX

- PR1858：Java Console 接受多位元組編碼

- PR1859：針對較低的解析度 (800*600) 改善 Java Console UI

- RH1091563：[abrt] icedtea-web-1.5-2.fc20：無法攔截 sun.applet.PluginAppletViewer$8.run() 方法中的 java.lang.ClassCastException 例外狀況

- 已停止對久未維護之 -basedir 引數的支援

- 已恢復對 -jnlp 引數的支援

- RH1095311、PR574 - 已移除 OpenJDK 9 中的 sun.misc.Ref 參照類別 - 已修正，現可構建在 JDK9 上

- 外掛程式

- PR1743 - PluginRequestProcessor 中的間歇性鎖死

- PR1298 - LiveConnect - JS 的問題設定陣列元素 (applet 變數)

- RH1121549：coverity 缺失

- 以超級類別階層距離正確解決方法過載的問題

- PolicyEditor

- 程式碼基底可就地重新命名、複製及貼上

- 可將程式碼基底 URL 複製到系統剪貼簿

- 開啟或儲存檔案時，顯示進度對話方塊

- 在任何情況下均可將未指派權限的程式碼基底儲存至檔案 (並且於下次開啟時再次出現)

- PR1776：save-and-exit 上的 Null 指標

- PR1850：從安全性對話方塊啟動時，複製程式碼基底

- 先前按一下「離開前先儲存」對話方塊中的 [取消] 可能導致未儲存變更即離開編輯器，現在這個錯誤已得到修正

- 已大幅改善鍵盤加速器和助憶鍵

- 'File - New' 允許在未選取欲儲存之檔案的情況下編輯新原則

- 通用

- PR1769：支援已簽署的 applet，該 applet 於其資訊清單中指明沙箱權限

- 現已可選取多個安全性對話方塊中的暫時性權限，且是以 PolicyEditor 權限為基礎

- 1.5.2 的更新

- NetX

- RH1095311、PR574 - 已移除 OpenJDK 9 中的 sun.misc.Ref 參照類別 - 已修正，現可構建在 JDK9 上

- RH1154177 - 需要快取中的已解碼檔案

- 已修正 https 對話方塊中的 NPE

- 空白的程式碼基底如「.」般運作

IcedTea Web Java 外掛程式已更新至 1.3.1 (bnc#787846)

- 安全性更新

- CVE-2012-4540、RH869040：觸發附加至 applet 的事件後，出現堆積型緩衝區溢位

- 一般錯誤修正

- PR1161：X509VariableTrustManager 無法搭配 OpenJDK7 正確運作，修正自我簽署問題 (如 bnc#784859、bnc#785333、bnc#786775 所述)

遠端主機受到 GLSA-201406-32 中所述的弱點影響 (IcedTea JDK：多個弱點)

在 IcedTea JDK 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形、取得敏感資訊、繞過預定的安全性原則，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

icedtea-web 1.4.1 に更新してください。リリース 1.4.1（2013-XX-YY）で新規。

- 一時的インターネットファイルのパネルを向上しクリーンアップ。

- PR1465 - JAR ファイルをダウンロードする際の java.io.FileNotFoundException

- PR1473 - javaws はローカルファイルの名前に依存すべきではありません

- PR854：アプレットのサイズ変更を数回行うと、CPU の負荷が 100% になります

- CVE-2012-4540、RH869040：アプレットのイベント発生後に引き起こされるヒープベースのバッファオーバーフロー

- dist-tarball で再生装置のテストが有効化されます

- OpenJDK ビルド 25 以降のためのアプリケーションコンテキストサポート

- rhino サポートのマイナーなパッチおよび

- PR1533：jnlp.packEnabled と jnlp.versionEnabled を他のプロパティのように引き継ぎます

- icedtea-web man ページを追加します

- チェックを再度有効化します

- 標準的ではない arch のために構築する必要です

- 未使用の multilib arch を削除しました

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

IcedTea Web Java プラグインは 1.3.1 に更新されました（bnc#787846）

- セキュリティの更新

- CVE-2012-4540、RH869040：アプレットのイベント発生後に引き起こされるヒープベースのバッファオーバーフロー

- 一般的なバグ修正

- PR1161：X509VariableTrustManager が、自己署名の問題を修正する OpenJDK7 と適切に動作しません。（bnc#784859、 bnc#785333、bnc#786775 で言及）

Red Hat セキュリティアドバイザリ 2012:1434 から：

1 つのセキュリティ問題を修正する更新済み icedtea-web パッケージが、 Red Hat Enterprise Linux 6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

IcedTea-Web プロジェクトは、Java Web ブラウザのプラグインおよび Netx プロジェクトに基づく Java Web Start の実装を提供しています。
また、プラグインおよび Web Start 実装のデプロイメント設定を管理する構成ツールも含んでいます。

IcedTea-Web プラグインにバッファオーバーフローの欠陥が見つかりました。悪意のある Web ページにアクセスすると、IcedTea-Web プラグインを使用する Web ブラウザがクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2012-4540)

Red Hat は、この問題を報告してくれた Arthur Gerkis 氏に感謝の意を表します。

また、このエラータは、IcedTea-Web をバージョン 1.2.2 にアップグレードします。詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

IcedTea-Web のすべてのユーザーは、これらの更新パッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、IcedTea-Web ブラウザプラグインを使用する Web ブラウザを再起動する必要があります。

icedtea-web java プラグインが 1.6.1 に更新されました。

変更点は以下の通りです：

- Entry-Point 属性チェックを有効化

- 権限サンドボックスおよび署名付きアプリと全権限の権限を持つ未署名アプリが、まったく実行しないのではなくサンドボックスで実行するようになりました。

- DownloadService を修正しました

- deployment.properties のコメントは現在、ロード/保存を継続する必要があります

- クエリのあるファイルのキャッシングのバグを修正

- 既存ショートカットの作り直しの問題を修正

- trustAll/trustNone が適切に処理されるようになりました

- headless がダイアログに表示されなくなりました

- RH1231441 セキュリティダイアログのボタンのテキストを読み取ることができません

- RH1233697 icedtea-web を修正しました：アプレット生成元のなりすまし（CVE-2015-5235、bsc#944208）

- RH1233667 icedtea-web を修正しました：未署名アプレットの予期しない永久承認（CVE-2015-5234、bsc#944209）

- 未署名アプリケーションに対しても MissingALACAdialog が利用可能になり（ただし実際のマニフェスト値を無視）、修正されました

- NetX

- -html ショートカットの問題を修正

- -html が幅と高さでガベージを受信する問題を修正

- PolicyEditor

- スタンドアロン使用時にファイルフラグが機能するようになりました

- ファイルフラグとメイン引数は組み合わせて使用できません

- 一部のバージョンの「tail」での man ページの生成を修正

1.6 への更新も含まれます

- オフライン機能を大幅に改善。inet 接続なしで作業を強制するために、Xoffline を追加。

- あらゆる JDK で実行できるように改善

- JDK 6 以前のサポートを停止

- JDK 8 サポートを追加（該当する場合は URLPermission を付与）

- JDK 9 をサポート

- Entry-Point マニフェスト属性のサポートを追加

- Manifest ファイルのスキャンをコントロールするために KEY_ENABLE_MANIFEST_ATTRIBUTES_CHECK 展開プロパティを追加

- 最初の引数が -- 省略も受け入れるようになりました

- 新しいドキュメントを追加

- メニューショートカットのサポートを追加 - javaws アプリケーション/アプレットと html アプレットの両方をサポート

- javaws に対する -html スイッチのサポートを追加。ブラウザを全く使用せずに、ほとんどのアプレットを実行できるようになりました

- コントロールパネル

- PR1856：低解像度（800*600）の ControlPanel UI を強化

- NetX

- PR1858：Java コンソールは、マルチバイトエンコーディングを受け入れます

- PR1859：低解像度（800*600）に対する Java コンソール UI の強化

- RH1091563：[abrt] icedtea-web-1.5-2.fc20：sun.applet.PluginAppletViewer$8.run() メソッドの捕捉されなかった例外 java.lang.ClassCastException

- 長期メンテナンスされていない -basedir 引数のサポートを停止

- -jnlp 引数のサポートを再開

- RH1095311、PR574 - OpenJDK 9 の sun.misc.Ref 参照クラスが削除されました - 修正されたため、JDK9 で構築可能です

- プラグイン

- PR1743 - PluginRequestProcessor の断続的なデッドロック

- PR1298 - LiveConnect - JS からの配列要素（アプレット変数）設定の問題

- RH1121549：coverity の欠陥

- スーパークラス階層距離でメソッドのオーバーロードを適切に解決

- PolicyEditor

- コードベースは所定の位置の名前変更、コピー、および貼り付けが可能

- コードベース URL はシステムクリップボードにコピー可能

- ファイルの「開く」または「保存」中に進捗ダイアログを表示

- 権限が割り当てられていないコードベースもファイルに保存される（次回開いたときに再度表示される）

- PR1776：「保存して終了」時の NullPointer

- PR1850：セキュリティダイアログから起動する際のコードベース重複

- 「Save before Exiting（終了前に保存）」ダイアログで「Cancel（キャンセル）」をクリックすると、変更を保存せずにエディターが終了する可能性があるバグを修正

- キーボードアクセラレータとニモニックを大幅に改善

- 「File - New（ファイル－新規）」で、最初に保存先のファイルを選択することなく新しいポリシーを編集できる

- 共通：

- PR1769：マニフェストのサンドボックス権限を指定する署名付きアプレットをサポート

- セキュリティダイアログの一時的な権限が、複数選択可能になり、また PolicyEditor 権限に基づくようになりました

- 1.5.2 に更新

- NetX

- RH1095311、PR574 - OpenJDK 9 の sun.misc.Ref 参照クラスが削除されました - 修正されたため、JDK9 で構築可能です

- RH1154177 - キャッシュから必要なファイルをデコード

- https ダイアログの NPE を修正

- 空白のコードベースが「.」として動作する

リモートホストは、GLSA-201406-32 で説明されている脆弱性の影響を受けます（IcedTea JDK：複数の脆弱性）

複数の脆弱性が IcedTea JDK に発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することにより、サービス拒否状態を引き起こしたり、機密情報を取得したり、セキュリティポリシーをバイパスしたり、その他の詳細不明の影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	Name	Product	Family	Published	Updated	Severity
70296	Fedora 18 : icedtea-web-1.4.1-0.fc18 (2013-17016)	Nessus	Fedora Local Security Checks	10/4/2013	1/11/2021	medium
68652	Oracle Linux 6 : icedtea-web (ELSA-2012-1434)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	medium
86094	openSUSE 安全性更新：icedtea-web (openSUSE-2015-602)	Nessus	SuSE Local Security Checks	9/23/2015	1/19/2021	medium
74816	openSUSE 安全性更新：icedtea-web (openSUSE-SU-2012:1524-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
76303	GLSA-201406-32：IcedTea JDK：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	6/30/2014	12/5/2022	critical
70296	Fedora 18：icedtea-web-1.4.1-0.fc18（2013-17016）	Nessus	Fedora Local Security Checks	10/4/2013	1/11/2021	medium
74816	openSUSE セキュリティ更新：icedtea-web （openSUSE-SU-2012:1524-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
68652	Oracle Linux 6：icedtea-web（ELSA-2012-1434）	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	medium
86094	openSUSE セキュリティ更新：icedtea-web（openSUSE-2015-602）	Nessus	SuSE Local Security Checks	9/23/2015	1/19/2021	medium
76303	GLSA-201406-32：IcedTea JDK：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	6/30/2014	12/5/2022	critical

Detections

Analytics

Plugins Search

medium

medium

medium

medium

critical

medium

medium

medium

medium

critical