リモートの Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:1204 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットが含まれています。

    セキュリティ修正プログラム:

    - OpenJDK の JCE コンポーネントで、信頼できないライブラリの検索パスの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、JCEを使用してJavaアプリケーションに攻撃者が制御するライブラリを読み込ませて、権限を昇格させる可能性があります。（CVE-2017-3511）

    * XML文書の解析時に、OpenJDK の JAXP コンポーネントが解析ツリーのサイズ制限を正しく実施していなかったことがわかりました。特別に細工されたXMLドキュメントをJavaアプリケーションに解析させることができる攻撃者がこの欠陥を利用して、過剰な量のCPUとメモリを消費させる可能性があります。（CVE-2017-3526）

    * OpenJDKのNetworkingコンポーネントのHTTPクライアント実装が、異なるセキュリティコンテキストでNTLM認証接続をキャッシュして再利用する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、Javaアプリケーションに異なるユーザーの資格情報で認証されたHTTPリクエストを実行させる可能性があります。（CVE-2017-3509）

    注: この更新プログラムにより、「jdk.ntlm.cache」システムプロパティへのサポートが追加されます。false に設定されたとき、NTLM 接続と認証のキャッシュを防止してこの問題を防ぐことができます。ただし、デフォルトではキャッシュは有効なままです。

    * OpenJDK のセキュリティコンポーネントでは、Jar の整合性検証に許可されている一連のアルゴリズムをユーザーが制限できないことがわかりました。この欠陥により、弱い署名鍵またはハッシュアルゴリズムを使用した Jar ファイルのコンテンツを攻撃者が変更する可能性があります。(CVE-2017-3539)

    注: この更新プログラムにより、RHSA-2016:2658 エラータの一部としてリリースされた CVE-2016-5542 の修正が拡張され、Jar 整合性検証中の MD5 ハッシュアルゴリズムを jdk.jar.disabledAlgorithms セキュリティプロパティに追加することによって許可することができなくなりました。

    - OpenJDK の Networking コンポーネントの FTP および SMTP クライアント実装に、改行の挿入の欠陥が発見されました。リモートの攻撃者はこうした欠陥を利用して、Java アプリケーションによって確立された FTP 接続または SMTP 接続を操作する可能性があります。(CVE-2017-3533、CVE-2017-3544)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6/7：java-1.7.0-openjdk（RHSA-2017:1204）

high Nessus プラグイン ID 100091

バージョン 3.15