IBM Java 6.0< 6.0.16.20/ 6.1< 6.1.8.20/ 7.0< 7.0.9.30/ 7.1< 7.1.3.30/ 8.0< 8.0.2.10複数の脆弱性 (2016 年 1 月 1 日)

critical Nessus プラグイン ID 160369

Language:

概要

IBM Java は、複数の脆弱性による影響を受けます。

説明

リモートホストにインストールされている IBM Java のバージョンは、6.0 < 6.0.16.20/ 6.1< 6.1.8.20/ 7.0< 7.0.9.30/ 7.1< 7.1.3.30/ 8.0< 8.0.2.10より前です。したがって、IBM セキュリティ更新 2016 年 1 月のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- The J9 JVM in IBM SDK、SR16 FP20より前の Java Technology Edition 6、6 R1 before SR8 FP20、SR9 FP30以前の 7、および SR3 FP30より前の 7 R1 における J9 JVM により、リモートの攻撃者が機密情報を取得したり、非パブリックのインターフェイスメソッドを呼び出してデータを注入したりする可能性があります。(CVE-2015-5041)

- 1.0.64より前の libpng 1.0.x、1.2.54 より前の 1.2.x、および 1.4.17より前の 1.4.xの png.c の png_convert_to_rfc1123 関数により、リモートの攻撃者が画像ファイルの細工された tIME チャンクデータを介して秘密のプロセスメモリ情報を取得する可能性があります。これにより、領域外読み取りがトリガーされます。(CVE-2015-7981)

- libpng 0.90～ 0.99、1.0.66 より前の 1.0.x、1.2.56 より前1.1.x と 1.2.x、1.4.19 より前の 1.3.xと 1.4.x、1.5.26 より前の 1.5.xの pngwutil.c の png_check_keyword 関数により、リモートの攻撃者が、PNG 画像のキーワードとしてのスペース文字を介して詳細不明な影響を及ぼし、領域外読み取りをトリガーする可能性があります。(CVE-2015-8540)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。