IBM Java 6 がサービスリフレッシュ 7 に更新されました。

以下のセキュリティ問題が解決されました。

- Java Runtime Environment の DER エンコードデータのデコードに関する脆弱性により、リモートクライアントがJRE をクラッシュさせ、サービス拒否状態に陥る可能性があります。（CVE-2009-3876/ CVE-2009-3877）

- Java Runtime Environment オーディオシステムのバッファオーバーフローの脆弱性により、信頼できないアプレットまたは Java Web Start アプリケーションが特権昇格を許可する可能性があります。
 たとえば、信頼できないアプレットがローカルファイルを読み書きする権限を自ら付与したり、信頼できないアプレットを実行しているユーザーがアクセス可能なローカルアプリケーションを実行したりするかもしれません。（CVE-2009-3867）

- Java Runtime Environment のイメージファイルの解析に関するバッファオーバーフローの脆弱性により、信頼できないアプレットまたは Java Web Start アプリケーションが権限を昇格できるようになる可能性があります。たとえば、信頼できないアプレットがローカルファイルを読み書きする権限を自ら付与したり、信頼できないアプレットを実行しているユーザーがアクセス可能なローカルアプリケーションを実行したりするかもしれません。（CVE-2009-3868）

- Java Runtime Environment の JPEG ファイル読み取りに関する整数オーバーフローの脆弱性により、信頼できないアプレットまたは Java Web Start アプリケーションが権限を昇格できるようになる可能性があります。たとえば、信頼できないアプレットがローカルファイルを読み書きする権限を自ら付与したり、信頼できないアプレットを実行しているユーザーがアクセス可能なローカルアプリケーションを実行したりするかもしれません。（CVE-2009-3872）

- Java Runtime Environment の JPEG ファイル処理に関するバッファオーバーフローの脆弱性により、信頼できないアプレットまたは Java Web Start アプリケーションが権限を昇格できるようになる可能性があります。たとえば、信頼できないアプレットがローカルファイルを読み書きする権限を自ら付与したり、信頼できないアプレットを実行しているユーザーがアクセス可能なローカルアプリケーションを実行したりするかもしれません。（CVE-2009-3873）

- HMAC ダイジェストを検証すると、Java Runtime Environment におけるセキュリティの脆弱性によって、認証をバイパスできるようになるかもしれません。この動作により、ユーザーは有効として承認されるデジタル署名を偽造できるようになります。
 HMAC ベースのデジタル署名を検証するアプリケーションは、このタイプの攻撃に脆弱である可能性があります。
 （CVE-2009-3875）

- Java Runtime Environment Deployment Toolkit にあるコマンド実行の脆弱性は、任意のコードの実行に利用される可能性があります。Java Runtime Environment のユーザーがこの脆弱性を悪用する特別に細工された Web ページを閲覧することで、この問題が発生する場合があります。（CVE-2009-3865）

- Java Runtime Environment の画像ファイル処理に関するバッファオーバーフローの脆弱性により、信頼できないアプレットまたは Java Web Start アプリケーションが権限を昇格できるようになる可能性があります。たとえば、信頼できないアプレットがローカルファイルの読み書き権限をそれ自体に与えたり、信頼できないアプレットを実行するユーザーがアクセス可能なローカルアプリケーションを実行したりする可能性があります。（CVE-2009-3869）

- Java Runtime Environment の画像ファイル処理に関するバッファオーバーフローの脆弱性により、信頼できないアプレットまたは Java Web Start アプリケーションが権限を昇格できるようになる可能性があります。たとえば、信頼できないアプレットがローカルファイルの読み書き権限をそれ自体に与えたり、信頼できないアプレットを実行するユーザーがアクセス可能なローカルアプリケーションを実行したりする可能性があります。（CVE-2009-3871）

- Java Web Start インストーラのセキュリティ脆弱性が利用され、信頼できない Java Web Start アプリケーションが、信頼できるアプリケーションとして実行されて、任意のコードが実行される可能性があります。Java Runtime Environment のユーザーがこの脆弱性を悪用する特別に細工された Web ページを閲覧することで、この問題が発生する場合があります。（CVE-2009-3866）

- Java Runtime Environment の JPEG 画像の処理に関する整数オーバーフローの脆弱性により、信頼できないアプレットまたは Java Web Start アプリケーションが権限を昇格できるようになる可能性があります。たとえば、信頼できないアプレットがローカルファイルの読み書き権限をそれ自体に与えたり、信頼できないアプレットを実行するユーザーがアクセス可能なローカルアプリケーションを実行したりする可能性があります。（CVE-2009-3874）

- Java Runtime Environment（JRE）に含まれる XML デジタル署名実装における HMAC ベースの XML デジタル署名の検証に関する脆弱性により、認証がバイパスされる可能性があります。HMAC ベースの XML デジタル署名を検証するアプリケーションは、このタイプの攻撃に脆弱である可能性があります。（CVE-2009-0217）

注：この脆弱性が、信頼できないアプレットまたは Java Web Start アプリケーションによって悪用されることはありません。

検出

SuSE 11 セキュリティ更新：IBM Java 1.6.0（SAT パッチ番号 1748）

high Nessus プラグイン ID 43872

変更ログが見つかりません