NTLM認証接続の不適切な再使用（Networking、8163520）：OpenJDKのNetworkingコンポーネントのHTTPクライアント実装が、異なるセキュリティコンテキストでNTLM認証接続をキャッシュして再利用する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、Javaアプリケーションに異なるユーザーの資格情報で認証されたHTTPリクエストを実行させる可能性があります。（CVE-2017-3509）SMTPクライアントの改行挿入（Networking、8171533）：OpenJDKのNetworkingコンポーネントのSMTPクライアント実装で、改行の挿入の欠陥が発見されました。リモートの攻撃者がこの欠陥を悪用して、Javaアプリケーションによって確立されたSMTP接続を操作する可能性があります。（CVE-2017-3544）FTPクライアントの改行挿入（Networking、8170222）OpenJDKのNetworkingコンポーネントのFTPクライアント実装で、改行の挿入の欠陥が発見されました。リモートの攻撃者がこの欠陥を悪用して、Javaアプリケーションによって確立されたFTP接続を操作する可能性があります。（CVE-2017-3533）jar検証のアルゴリズム制限がない（Libraries、8155973）：OpenJDKのライブラリコンポーネントがJARの整合性検証に使用されるアルゴリズムのセットを制限していないことが発見されました。この欠陥により、弱い署名鍵またはハッシュアルゴリズムを使用したJARファイルのコンテンツを、攻撃者が変更する可能性があります。（CVE-2016-5542）Launcherの信頼できない拡張機能のディレクトリ検索パス（JCE、8163528）OpenJDKのJCEコンポーネントで、信頼できないライブラリ検索パスの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、JCEを使用してJavaアプリケーションに攻撃者が制御するライブラリを読み込ませて、権限を昇格させる可能性があります。（CVE-2017-3511）jar検証が可能なMD5（セキュリティ、8171121）OpenJDKのセキュリティコンポーネントでは、Jarの整合性検証に許可されている一連のアルゴリズムをユーザーが制限できないことがわかりました。この欠陥により、弱い署名鍵またはハッシュアルゴリズムを使用したJARファイルのコンテンツを、攻撃者が変更する可能性があります。（CVE-2017-3539）不完全なXML解析ツリーサイズの適用（JAXP、8169011）XML文書の解析時に、OpenJDKのJAXPコンポーネントが解析ツリーのサイズ制限を正しく実施していなかったことがわかりました。特別に細工されたXMLドキュメントをJavaアプリケーションに解析させることができる攻撃者がこの欠陥を利用して、過剰な量のCPUとメモリを消費させる可能性があります。（CVE-2017-3526）

検出

Amazon Linux AMI：java-1.8.0-openjdk（ALAS-2017-827）

high Nessus プラグイン ID 100105

変更ログが見つかりません