DSA-2161-1 openjdk-6 -- отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

icedtea-6-jre-cacao (any) icedtea-6-jre-jamvm (any) openjdk-6-dbg (any) openjdk-6-demo (any) openjdk-6-doc (any) openjdk-6-jdk (any) openjdk-6-jre (any) openjdk-6-jre-headless (any) openjdk-6-jre-lib (any) openjdk-6-jre-zero (any) openjdk-6-source (any)

Было обнаружено, что обработчик плавающей запятой в OpenJDK,
реализации Java платформы, может войти в бесконечный цикл при
обработке определённого набора данных. Такие данные являются допустимыми
и могут содержаться в коде, посланном злоумышленником по сети,
что приведёт к атаке типа отказ в обслуживании.
В прошлом стабильном дистрибутиве (Lenny) эта проблема была исправлена в
версии 6b18-1.8.3-2~lenny1. По техническим причинам это обновление будет
выпущено отдельно.
В стабильном дистрибутиве (Squeeze) эта проблема была исправлена в
версии 6b18-1.8.3-2+squeeze1.
В тестируемом (Wheezy) и нестабильном (Sid) дистрибутивах
эта проблема скоро будет исправлена.
Мы рекомендуем вам обновить пакеты openjdk-6.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
noarch:
openjdk-6 - 6b18-1.8.3-2~lenny1

http://www.debian.org/security/dsa-2161/

Источник: CVE
Наименование: CVE-2010-4476
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4476