Ubuntu 10.04 LTS/10.10 LTS/11.04 LTS/11.10：icedtea-web、openjdk-6、openjdk-6b18の脆弱性（USN-1263-1）（BEAST）
critical Nessus プラグイン ID 56860
Language:
概要
リモートのUbuntuホストに1つまたは複数のセキュリティ関連のパッチがありません。説明
Deepak Bhole は、IcedTea Web ブラウザプラグイン内で同一原点ポリシー（SOP）の欠陥を発見しました。これを利用することでリモートの攻撃者は、許可されるべきではない一部のホストへの接続をオープンできるようになります。（CVE-2011-3377）Juliano Rizzo 氏と Thai Duong 氏は、ブロックの AES 暗号化アルゴリズムが TLS/SSL で使用されているときのように選択平文攻撃に対して脆弱であることを発見しました。これにより、リモートの攻撃者は機密データを表示させる可能性があります。（CVE-2011-3389）
型の取り違え（Type Confusion）の欠陥が Internet Inter-Orb Protocol（IIOP）の逆シリアル化コードに存在することが判明しました。リモートの攻撃者が、これを利用し、悪意のある入力を逆シリアル化することにより、信頼できないアプリケーションまたはアプレットに任意のコードを実行させる可能性があります。
（CVE-2011-3521）
Java のスクリプティングエンジンが、SecurityManager のチェックを実行していないことが判明しました。これにより、リモートの攻撃者が、JVMの全権限で信頼できないアプリケーションまたはアプレットに任意のコードを実行させる可能性があります。（CVE-2011-3544）
InputStream クラスが、スキップした入力バイトを保存するのに、グローバルバッファを使用していることが判明しました。攻撃者はこれを利用して、機密情報にアクセスする可能性があります。（CVE-2011-3547）
AWTKeyStroke クラスに脆弱性が存在することが判明しました。リモートの攻撃者が、信頼できないアプリケーションまたはアプレットに任意のコードを実行させる可能性があります。（CVE-2011-3548）
整数オーバーフローの脆弱性が Java2D 実装の TransformHelper クラスに存在していることが判明しました。リモートの攻撃者は、これを利用し、アプリケーションまたはアプレットのクラッシュでサービス拒否を発生させることや、任意のコードを実行できる可能性があります。（CVE-2011-3551）
SecurityManager の制限下で実行しているアプリケーションの UDP ソケットのデフォルト数の設定が高すぎることが判明しました。リモートの攻撃者が、これを利用して、悪意のあるアプリケーションまたはアプレットに利用できるUDPソケット数を消費させ、同じJVM内で実行している他のアプレットまたはアプリケーションのサービス拒否を引き起こす可能性があります。（CVE-2011-3552）
Java API for XML Web Services（JAX-WS）がスタックトレースを不適切に表示していることが判明しました。リモートの攻撃者が、これを利用して、機密情報にアクセスする可能性があります。（CVE-2011-3553）
pack200 JAR ファイルのアンパッカーがエラーを十分にチェックしていないことが判明しました。攻撃者が、特別に細工されたpack200 JARファイルで、サービス拒否を引き起こしたり、任意のコードの実行を行ったりする可能性があります。（CVE-2011-3554）
RMI 登録実装がリモートで実行されるコードの権限を適切に制限していないことが判明しました。リモートの攻撃者が、この脆弱性を利用して、昇格された権限でコードを実行する可能性があります。
（CVE-2011-3556、CVE-2011-3557）
ホットスポット VMをクラッシュさせ、攻撃者にサービス拒否や機密情報の漏洩を行わせる可能性があります。（CVE-2011-3558）
HttpsURLConnection クラスが特定の状況下において SecurityManager チェックを適切に行っていないことが判明しました。これによりリモートの攻撃者は、HTTPS 接続の制限をバイパスする可能性があります。
（CVE-2011-3560）。
注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 56860
ファイル名: ubuntu_USN-1263-1.nasl
バージョン: 1.23
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2011/11/17
更新日: 2022/12/5
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.8
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:icedtea-6-jre-cacao, p-cpe:/a:canonical:ubuntu_linux:icedtea-6-jre-jamvm, p-cpe:/a:canonical:ubuntu_linux:icedtea-netx, p-cpe:/a:canonical:ubuntu_linux:icedtea-plugin, p-cpe:/a:canonical:ubuntu_linux:icedtea6-plugin, p-cpe:/a:canonical:ubuntu_linux:openjdk-6-demo, p-cpe:/a:canonical:ubuntu_linux:openjdk-6-jdk, p-cpe:/a:canonical:ubuntu_linux:openjdk-6-jre, p-cpe:/a:canonical:ubuntu_linux:openjdk-6-jre-headless, p-cpe:/a:canonical:ubuntu_linux:openjdk-6-jre-lib, p-cpe:/a:canonical:ubuntu_linux:openjdk-6-jre-zero, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:11.10
必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/11/16
脆弱性公開日: 2011/9/6
CISA の既知の悪用された脆弱性の期限日: 2022/3/24
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (Java RMI Server Insecure Default Configuration Java Code Execution)
参照情報
CVE: CVE-2011-3377, CVE-2011-3389, CVE-2011-3521, CVE-2011-3544, CVE-2011-3547, CVE-2011-3548, CVE-2011-3551, CVE-2011-3552, CVE-2011-3553, CVE-2011-3554, CVE-2011-3556, CVE-2011-3557, CVE-2011-3558, CVE-2011-3560
BID: 49778, 50211, 50215, 50216, 50218, 50224, 50231, 50234, 50236, 50242, 50243, 50246, 50248, 50610
USN: 1263-1