AWT FileDialog.show()メソッドに、ヒープオーバーフローがあることがことが判明しました。これにより、攻撃者は、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2011-0815）

JPEGImageReader readImage()関数およびSunLayoutEngine nativeLayout()関数に、整数オーバーフローがあることが判明しました。これにより、攻撃者は、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2011-0822、CVE-2011-0862）

HotSpot VM でバイトコードを解釈する際に、メモリ破損が発生する可能性があることが判明しました。これにより、攻撃者はアプリケーションのクラッシュによってサービス拒否を発生させたり、任意のコードを実行したりする可能性があります。（CVE-2011-0864）

逆シリアル化コードにより変更可能な SignedObjects が作成される可能性があることが判明しました。これにより、攻撃者が、昇格された権限でコードを実行する可能性があります。（CVE-2011-0865）

NetworkInterface クラスでの toString メソッドは、複数のアドレスがインターフェイスに結合される場合に、これらを公開してしまう場合があることが判明しました。これにより、攻撃者は、ネットワーク環境についての詳細な情報を入手する可能性があります。（CVE-2011-0867）

0 に近いスケールで画像を変換する Java 2D コードが、整数オーバーフローを発生する可能性があることが判明しました。これにより、攻撃者はアプリケーションのクラッシュによってサービス拒否を発生させたり、任意のコードを実行したりする可能性があります。（CVE-2011-0868）

SOAP with Attachments API for Java（SAAJ）の実装により、権限のないSOAPメッセージを通じて、プロキシ設定を改ざんできることが判明しました。（CVE-2011-0869、CVE-2011-0870）

Swing ImageIcon クラスが、権限のある ApplicationContexts を漏洩する可能性がある、MediaTracker オブジェクトを作成していることが判明しました。これにより、攻撃者が、制限されたリソースまたはサービスにアクセスする可能性があります。（CVE-2011-0871）

緊急性はないとしてマークされた非ブロックソケットが、読み取り操作に引き続き選択される可能性があることが判明しました。これにより、攻撃者がサービス拒否が引き起こす可能性があります。（CVE-2011-0872）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 10.04 LTS/10.10/11.04：openjdk-6、openjdk-6b18の脆弱性（USN-1154-1）

critical Nessus プラグイン ID 55172

変更ログが見つかりません