RHEL 5/6: java-1.6.0-openjdk（RHSA-2011: 0281）
critical Nessus プラグイン ID 52020
Language:
概要
リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムが適用されていません。説明
いくつかのセキュリティの問題を修正する更新済みの java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。
これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。
Swing ライブラリに欠陥が見つかりました。偽装されたTimerEventsが悪用されることにより、SecurityManagerのチェックをバイパスして、ブロックされたファイルやディレクトリにアクセスすることが可能でした。（CVE-2010-4465）
OpenJDK のホットスポットコンポーネントに欠陥が見つかりました。特定のバイトコード命令がJava Virtual Machine（JVM）内のメモリ管理を混乱させました。これはヒープ破損の原因になりました。（CVE-2010-4469）
JAXP（Java API for XML Processing）コンポーネントが処理される方法に欠陥が見つかりました。これにより、信頼できないアプレットによって操作される可能性があります。これを利用して権限を昇格し、安全なXML処理制限をバイパスすることが可能でした。（CVE-2010-4470）
信頼できないアプレットがキャッシュエントリを作成し、これを名前解決キャッシュに配置できることが判明しました。これにより、攻撃者がOpenJDK VMが再起動するまで名前に対してターゲット操作を仕掛けることができます。（CVE-2010-4448）
OpenJDK によって提供される Java ランチャーが、安全でない空白のパス要素に対する LD_LIBRARY_PATH 環境変数をチェックしないことが判明しました。攻撃者が書き込みできるディレクトリから作業しながら、ユーザーを騙してJavaランチャーを実行させることができるローカルの攻撃者がこの欠陥を悪用して、信頼できないライブラリをロードし、Javaセキュリティモデルを破壊することができます。（CVE-2010-4450）
OpenJDK の XML デジタル署名コンポーネントに欠陥が見つかりました。
信頼できないコードがこの欠陥を悪用して、Java Runtime Environment（JRE）XML デジタル署名変換または C14N アルゴリズムの実装を置換し、デジタル署名オペレーションを傍受することが可能でした。
（CVE-2010-4472）
注：上記の全ての欠陥は、「appletviewer」アプリケーションを呼び出すことにより、OpenJDK でリモートでのみ発生させることが可能です。
この更新で、1つの高深度の防御パッチも提供されます。（BZ#676019）
java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/security/cve/cve-2010-4448
https://access.redhat.com/security/cve/cve-2010-4450
https://access.redhat.com/security/cve/cve-2010-4465
https://access.redhat.com/security/cve/cve-2010-4469
https://access.redhat.com/security/cve/cve-2010-4470
プラグインの詳細
深刻度: Critical
ID: 52020
ファイル名: redhat-RHSA-2011-0281.nasl
バージョン: 1.25
タイプ: local
エージェント: unix
公開日: 2011/2/18
更新日: 2021/1/14
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.3
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:java-1.6.0-openjdk, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-openjdk-debuginfo, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-openjdk-demo, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-openjdk-devel, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-openjdk-javadoc, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-openjdk-src, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:5.6, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.0
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/2/17
脆弱性公開日: 2011/2/17
参照情報
CVE: CVE-2010-4448, CVE-2010-4450, CVE-2010-4465, CVE-2010-4469, CVE-2010-4470, CVE-2010-4472
BID: 46387, 46397, 46398, 46400, 46404, 46406
RHSA: 2011:0281