Debian DSA-2224-1：openjdk-6 - 複数の脆弱性

critical Nessus プラグイン ID 53507

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Java プラットフォームの実装である OpenJDK で、いくつかのセキュリティ脆弱性が発見されました。

- CVE-2010-4351 JNLP SecurityManager は、特定の状況で例外をスローする代わりに checkPermission メソッドから返します。これにより、ClassLoader のインスタンスを作成することで、コンテキスト依存の攻撃者が意図されたセキュリティポリシーをバイパスする可能性があります。

- CVE-2010-4448 悪意のあるアプレットが、DNS キャッシュポイゾニングを実行する可能性があります。

- CVE-2010-4450 空の（ただし、設定済みの）LD_LIBRARY_PATH 環境変数が間違って構築されたライブラリ検索パスとなり、その結果、信頼できないソースからのコードの実行になる可能性があります。

- CVE-2010-4465 悪意のあるアプレットが、Swing タイマーを悪用して権限を拡大する可能性があります。

- CVE-2010-4469 ホットスポットのジャストインタイムコンパイラーが、細工されたバイトシーケンスを間違ってコンパイルし、ヒープの破損を発生させます。

- CVE-2010-4470 JAXP が、信頼できないコードによって悪用され、権限が昇格される可能性があります。

- CVE-2010-4471 Java2D が、信頼できないコードによって悪用され、権限が昇格される可能性があります。

- CVE-2010-4472 信頼できないコードが、XML DSIG の実装を置換する可能性があります。

- CVE-2011-0025 JAR ファイルの署名が適切に検証されず、これによってリモートの攻撃者がユーザーを騙して、信頼できるソースからのように見えるコードを実行させる可能性があります。

- CVE-2011-0706 JNLPClassLoader クラスにより、リモートの攻撃者が、複数の署名者および不適切なセキュリティ記述子の割り当てに関連する不明なベクトルを介して、権限を取得する可能性があります。

さらに、このセキュリティ更新には、この特定のバージョンの OpenJDK に対して推奨されるホットスポットのバージョン（hs14）に切り替えるなど、安定性の修正が含まれます。

ソリューション

openjdk-6 パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、これらの問題はバージョン 6b18-1.8.7-2 ～ lenny1 で修正されています。

安定版（stable）ディストリビューション（squeeze）では、これらの問題はバージョン 6b18-1.8.7-2 ～ squeeze1 で修正されています。