English | Deutsch | Español | Português
 Benutzerkennung:
 Passwort:
Registrieren
 About:   Dediziert  | Erweitert  | Standard  | Wiederkehrend  | Risikolos  | Desktop  | Basis  | Einmalig  | Sicherheits Siegel  | FAQ
  Preis/Funktionszusammenfassung  | Bestellen  | Neue Anfälligkeiten  | Vertraulichkeit  | Anfälligkeiten Suche
 Anfälligkeitssuche        Suche in 150599 CVE Beschreibungen
und 73533 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

--------------------------------------------------------------------------------
Fedora Update Notification
FEDORA-2009-8329
2009-08-07 04:36:03
--------------------------------------------------------------------------------

Name        : java-1.6.0-openjdk
Product     : Fedora 11
Version     : 1.6.0.0
Release     : 27.b16.fc11
URL         : http://icedtea.classpath.org/
Summary     : OpenJDK Runtime Environment
Description :
The OpenJDK runtime environment.

--------------------------------------------------------------------------------
Update Information:

Urgent security updates have been included
--------------------------------------------------------------------------------
ChangeLog:

* Tue Aug  4 2009 Lillian Angel <langel@redhat.com> - 1:1.6.0-27.b16
- Updated java-1.6.0-openjdk-netx.patch, and renamed to 
java-1.6.0-openjdk-netxandplugin.patch.
- Added java-1.6.0-openjdk-securitypatches.patch.
- Resolves: rhbz#512101
- Resolves: rhbz#512896
- Resolves: rhbz#512914
- Resolves: rhbz#512907
- Resolves: rhbz#512921
- Resolves: rhbz#511915
- Resolves: rhbz#512915
- Resolves: rhbz#512920
- Resolves: rhbz#512714
- Resolves: rhbz#513215
- Resolves: rhbz#513220
- Resolves: rhbz#513222
- Resolves: rhbz#513223
- Resolves: rhbz#503794
* Mon Aug  3 2009 Christopher Aillon <caillon@redhat.com> - 1:1.6.0.0-26.b16
- Rebuild against newer gecko
* Fri Jul 17 2009 Jan Horak <jhorak@redhat.com> - 1:1.6.0.0-25.b16
- Rebuild against newer gecko
* Thu Jul  9 2009 Lillian Angel <langel@redhat.com> - 1:1.6.0-24.b16
- Added java-1.6.0-openjdk-netx.patch
- Moved policytool to devel package.
- Updated release.
- Resolves: rhbz#507870
- Resolves: rhbz#471346
* Tue Jun 30 2009 Christopher Aillon <caillon@redhat.com> - 1:1.6.0.0-23.b16
- Rebuild against newer gecko
* Fri May 29 2009 Lillian Angel <langel@redhat.com> - 1:1.6.0-22.b16
- Fixed abs-install-dir to be %{_jvmdir}/java-1.6.0-openjdk-1.6.0.0
* Tue May 19 2009 Lillian Angel <langel@redhat.com> - 1:1.6.0-21.b16
- Removed java-1.6.0-openjdk-lcms.patch java-1.6.0-openjdk-securitypatches.patch 
java-1.6.0-openjdk-pulsejava.patch.
- Updated visualvm source.
- Updated sparc patches.
- Updated release.
- Updated icedteaver.
- Updated openjdkver.
- Updated openjdkdate.
- Adjusted buildoutputdir.
- Set runtests to 0. Hanging test causing problems.
- Include systemtap support, install hotspot tapset.
- Resolves: rhbz#479041 
- Resolves: rhbz#480075 
- Resolves: rhbz#483095 
- Resolves: rhbz#487872 
- Resolves: rhbz#467591 
- Resolves: rhbz#487452 
- Resolves: rhbz#498109 
- Resolves: rhbz#497191 
- Resolves: rhbz#462876 
- Resolves: rhbz#489586
- Resolves: rhbz#501391
* Wed May  6 2009 Lillian Angel <langel@redhat.com> - 1:1.6.0.0-20.b14
- Added devel requirement for netbeans-platform
--------------------------------------------------------------------------------
References:

  [ 1 ] Bug #511915 - CVE-2009-0217 xmlsec1, mono, xml-security-c, xml-security-1.3.0-1jpp.ep1.*: XMLDsig HMAC-based signatures spoofing and authentication bypass
        https://bugzilla.redhat.com/show_bug.cgi?id=511915
  [ 2 ] Bug #513215 - CVE-2009-2475 OpenJDK information leaks in mutable variables (6588003,6656586,6656610,6656625,6657133,6657619,6657625,6657695,6660049,6660539,6813167)
        https://bugzilla.redhat.com/show_bug.cgi?id=513215
  [ 3 ] Bug #513220 - CVE-2009-2476 OpenJDK OpenType checks can be bypassed (6736293)
        https://bugzilla.redhat.com/show_bug.cgi?id=513220
  [ 4 ] Bug #512921 - CVE-2009-2625 OpenJDK XML parsing Denial-Of-Service (6845701)
        https://bugzilla.redhat.com/show_bug.cgi?id=512921
  [ 5 ] Bug #512896 - CVE-2009-2670 OpenJDK Untrusted applet System properties access (6738524)
        https://bugzilla.redhat.com/show_bug.cgi?id=512896
  [ 6 ] Bug #512907 - CVE-2009-2671 CVE-2009-2672 OpenJDK Proxy mechanism information leaks  (6801071)
        https://bugzilla.redhat.com/show_bug.cgi?id=512907
  [ 7 ] Bug #512914 - CVE-2009-2673 OpenJDK proxy mechanism allows non-authorized socket connections  (6801497)
        https://bugzilla.redhat.com/show_bug.cgi?id=512914
  [ 8 ] Bug #512915 - CVE-2009-2674 Java Web Start Buffer JPEG processing integer overflow (6823373)
        https://bugzilla.redhat.com/show_bug.cgi?id=512915
  [ 9 ] Bug #512920 - CVE-2009-2675 Java Web Start Buffer unpack200 processing integer overflow (6830335)
        https://bugzilla.redhat.com/show_bug.cgi?id=512920
  [ 10 ] Bug #513222 - CVE-2009-2689 OpenJDK JDK13Services grants unnecessary privileges  (6777448)
        https://bugzilla.redhat.com/show_bug.cgi?id=513222
  [ 11 ] Bug #513223 - CVE-2009-2690 OpenJDK private variable information disclosure (6777487)
        https://bugzilla.redhat.com/show_bug.cgi?id=513223
  [ 12 ] Bug #512101 - CVE-2009-1896 openjdk/netx grants privileges for signed jars to bundled unsigned jars
        https://bugzilla.redhat.com/show_bug.cgi?id=512101
--------------------------------------------------------------------------------

This update can be installed with the "yum" update program.  Use 
su -c 'yum update java-1.6.0-openjdk' at the command line.
For more information, refer to "Managing Software with yum",
available at http://docs.fedoraproject.org/yum/.

All packages are signed with the Fedora Project GPG key.  More details on the
GPG keys used by the Fedora Project can be found at
http://fedoraproject.org/keys
--------------------------------------------------------------------------------

_______________________________________________
Fedora-package-announce mailing list
Fedora-package-announce@redhat.com
http://www.redhat.com/mailman/listinfo/fedora-package-announce

Registrierung eines neuen Benutzers
Email:
Benutzerkennung:
Passwort:
Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert.
Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.
   Datenschutz
Anmeldung für registrierte Benutzer
 
Benutzerkennung:   
Passwort:  

 Benutzerkennung oder Passwort vergessen?
Email/Benutzerkennung:




Startseite | Über uns | Kontakt | Partnerprogramme | Developer APIs | Datenschutz | Mailinglisten | Missbrauch
Sicherheits Überprüfungen | Verwaltete DNS | Netzwerk Überwachung | Webseiten Analysator | Internet Recherche Berichte
Web Sonde

© 1998-2019 E-Soft Inc. Alle Rechte vorbehalten.