Ubuntu 10.04 LTS/10.10/11.04：openjdk-6、openjdk-6b18の脆弱性（USN-1154-1）
critical Nessus プラグイン ID 55172
Language:
概要
リモートのUbuntuホストに1つまたは複数のセキュリティ関連のパッチがありません。説明
AWT FileDialog.show()メソッドに、ヒープオーバーフローがあることがことが判明しました。これにより、攻撃者は、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2011-0815）JPEGImageReader readImage()関数およびSunLayoutEngine nativeLayout()関数に、整数オーバーフローがあることが判明しました。これにより、攻撃者は、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2011-0822、CVE-2011-0862）
HotSpot VM でバイトコードを解釈する際に、メモリ破損が発生する可能性があることが判明しました。これにより、攻撃者はアプリケーションのクラッシュによってサービス拒否を発生させたり、任意のコードを実行したりする可能性があります。（CVE-2011-0864）
逆シリアル化コードにより変更可能な SignedObjects が作成される可能性があることが判明しました。これにより、攻撃者が、昇格された権限でコードを実行する可能性があります。（CVE-2011-0865）
NetworkInterface クラスでの toString メソッドは、複数のアドレスがインターフェイスに結合される場合に、これらを公開してしまう場合があることが判明しました。これにより、攻撃者は、ネットワーク環境についての詳細な情報を入手する可能性があります。（CVE-2011-0867）
0 に近いスケールで画像を変換する Java 2D コードが、整数オーバーフローを発生する可能性があることが判明しました。これにより、攻撃者はアプリケーションのクラッシュによってサービス拒否を発生させたり、任意のコードを実行したりする可能性があります。（CVE-2011-0868）
SOAP with Attachments API for Java（SAAJ）の実装により、権限のないSOAPメッセージを通じて、プロキシ設定を改ざんできることが判明しました。（CVE-2011-0869、CVE-2011-0870）
Swing ImageIcon クラスが、権限のある ApplicationContexts を漏洩する可能性がある、MediaTracker オブジェクトを作成していることが判明しました。これにより、攻撃者が、制限されたリソースまたはサービスにアクセスする可能性があります。（CVE-2011-0871）
緊急性はないとしてマークされた非ブロックソケットが、読み取り操作に引き続き選択される可能性があることが判明しました。これにより、攻撃者がサービス拒否が引き起こす可能性があります。（CVE-2011-0872）。
注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 55172
ファイル名: ubuntu_USN-1154-1.nasl
バージョン: 1.14
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2011/6/20
更新日: 2019/9/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.0
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:icedtea6-plugin, p-cpe:/a:canonical:ubuntu_linux:openjdk-6-jre, p-cpe:/a:canonical:ubuntu_linux:openjdk-6-jre-headless, p-cpe:/a:canonical:ubuntu_linux:openjdk-6-jre-lib, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:11.04
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/6/17
脆弱性公開日: 2011/6/14
参照情報
CVE: CVE-2011-0815, CVE-2011-0822, CVE-2011-0862, CVE-2011-0864, CVE-2011-0865, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0870, CVE-2011-0871, CVE-2011-0872
BID: 48137, 48139, 48140, 48142, 48144, 48146, 48147
USN: 1154-1