Java SE 6更新 修复重大安全问题

开发 后端
上次的Java SE 6u14带来了垃圾回收器G1的测试版,此次的u15主要是修复了几个重大的安全问题。

【51CTO快讯】来自Sun的最新消息:Java SE 6u15更新版本发布。此次主要修复的是安全问题。本次更新原本于7月底发布,后来经Sun收回了几日,于8月4日又重新发布。

导致此次更新的安全漏洞与基于HMAC的XML数字签名验证有关,具体描述如下:

JRE中的XML数字签名收到该漏洞的影响,可能会导致验证步骤被跳过。使用基于HMAC的XML数字签名验证的应用可能会因此而遭到攻击。不受信任的applet或Java Web Start应用不会造成供给。

该问题可能出现在Windows,Solaris和Linux上的JDK和JRE 6 Update 14及之前的版本上。JDK和JRE 5.0,SDK和JRE 1.4.2和1.3.1则不受影响。

此次更新包括:
◆JDK和JRE 6 Update 15
◆JDK和JRE 5.0 Update 20
◆SDK和JRE 1.4.2_22
◆SDK和JRE 1.3.1_26

修复的安全问题对应代号:
◆263408
◆263409
◆263428
◆263429
◆263488
◆263489
◆263490
◆264648

安全公告地址:http://blogs.sun.com/security/entry/advance_notification_of_security_updates5

更新发布文档:http://java.sun.com/javase/6/webnotes/6u15.html

下载地址:请点击这里

【编辑推荐】

  1. Java SE 6中的垃圾回收器G1收费是虚惊一场
  2. 垃圾回收器G1收费登场 是否预示Java将面临分叉威胁
  3. Eclipse 3.5年度稳定版现已公开测试
  4. 基于JVM的语言正在开始流行
  5. Java开发者盛宴:JavaOne 2009技术前瞻
责任编辑:yangsai 来源: 51CTO.com
相关推荐

2018-01-04 09:56:44

2012-01-10 09:43:53

2009-10-12 09:41:23

2018-05-04 08:09:08

2011-08-08 15:48:08

2013-01-08 09:26:05

2022-01-12 07:48:13

Windows 11操作系统微软

2015-08-28 10:45:25

2018-08-03 05:41:13

数据隐私数据安全加密

2018-07-09 00:07:18

人工智能安全AI

2010-10-22 09:36:00

2010-01-28 10:35:24

2016-10-23 22:41:09

2011-07-27 16:06:36

2011-12-23 10:09:20

2022-02-24 09:00:00

AD安全漏洞

2010-07-09 13:20:46

Java SE 6Java SE 6下载

2018-08-06 09:00:56

2010-02-23 11:10:20

2011-07-29 14:35:08

点赞
收藏

51CTO技术栈公众号