OpenJDKのスマートカードIOサブシステムが正しく状態を維持していないことがわかりました。攻撃者がこれを悪用して、信頼できない Java アプリケーションやアプレットを特別に構築し、スマートカードにアクセスしてサンドボックスの制限を回避する可能性があります。(CVE-2017-10274)

Gaston Traberg氏は、OpenJDKのシリアライゼーションコンポーネントが、逆シリアル化を実行するときに割り当てられるメモリ量を適切に制限しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (メモリの枯渇) を引き起こす可能性があります。(CVE-2017-10281) 

OpenJDKのRemote Method Invocation (RMI) コンポーネントが、参照されていないオブジェクトを適切に処理しないことがわかりました。攻撃者がこれを悪用して、信頼できないJavaアプリケーションやアプレットを特別に構築し、サンドボックスの制限を回避する可能性があります。(CVE-2017-10285) 

OpenJDKのHTTPUrlConnectionクラスが改行を適切に処理していないことがわかりました。攻撃者がこれを利用して、Java アプリケーションまたはアプレットを誘導して、http リクエストにヘッダーを挿入する可能性があります。
(CVE-2017-10295)

Francesco Palmarini、Marco Squarcina、Mauro Tempesta、Riccardo Focardiの各氏は、OpenJDKのシリアライゼーションコンポーネントが、Java Cryptography Extension KeyStore (JCEKS) からオブジェクトを逆シリアル化するときに割り当てられるメモリの量を適切に制限しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (メモリの枯渇) を引き起こす可能性があります。
(CVE-2017-10345)

OpenJDKのHotspotコンポーネントが、invokespecial JVM命令を処理するときにローダーチェックを正しく実行しないことがわかりました。攻撃者がこれを悪用して、信頼できないJavaアプリケーションやアプレットを特別に構築し、サンドボックスの制限を回避する可能性があります。(CVE-2017-10346) 

Gaston Traberg氏は、OpenJDKのシリアライゼーションコンポーネントが、SimpleTimeZoneクラスで逆シリアル化を実行するときに割り当てられるメモリ量を適切に制限しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (メモリの枯渇) を引き起こす可能性があります。
(CVE-2017-10347)

OpenJDKのシリアライゼーションコンポーネントが、逆シリアル化を実行するときに割り当てられるメモリ量を適切に制限しないことがわかりました。攻撃者がこれを悪用して、サービス拒否 (メモリの枯渇) を引き起こす可能性があります。(CVE-2017-10348、CVE-2017-10357)

OpenJDK の JAXP コンポーネントが、逆シリアル化を実行するときに割り当てられるメモリ量を適切に制限しないことがわかりました。
攻撃者がこれを悪用して、サービス拒否 (メモリの枯渇) を引き起こす可能性があります。(CVE-2017-10349) 

OpenJDKのJAX-WSコンポーネントが、逆シリアル化を実行するときに割り当てられるメモリ量を適切に制限しないことがわかりました。攻撃者がこれを悪用して、サービス拒否 (メモリの枯渇) を引き起こす可能性があります。(CVE-2017-10350) 

OpenJDKのNetworkingコンポーネントが、FTPクライアントアクションでタイムアウトを適切に設定しないことがわかりました。リモートの攻撃者がこれを悪用して、サービス拒否 (アプリケーションハングアップ) を引き起こす可能性があります。
(CVE-2017-10355)

Francesco Palmarini、Marco Squarcina、Mauro Tempesta、Riccardo Focardi、Tobias Ospeltの各氏は、OpenJDKのSecurityコンポーネントがキーストアのパスワードベースの暗号化キーを十分に保護していないことを発見しました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2017-10356) 

Jeffrey Altman氏は、OpenJDKのKerberosクライアントの実装がKerberosチケットの認証されていない部分を誤って信頼することを発見しました。リモートの攻撃者はこれを悪用して、信頼できるネットワークサービスを偽装したり、他の攻撃を実行したりする可能性があります。(CVE-2017-10388)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.04 LTS : OpenJDK 8 の脆弱性 (USN-3473-1)

critical Nessus プラグイン ID 104477

バージョン 3.9