Debian DSA-2356-1：openjdk-6 - 複数の脆弱性（BEAST）

critical Nessus プラグイン ID 56987

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Java プラットフォームの実装である OpenJDK で、いくつかの脆弱性が発見されています：

- CVE-2011-3389 CBC モードでブロック暗号が利用されている場合に、TLS 実装による一部の選択平文攻撃に対する防御が正しくありません。

- CVE-2011-3521 CORBA 実装には IIOP 実装で逆シリアル化脆弱性が含まれており、信頼されない Java コード（アプレットなど）による権限昇格を可能にします。

- CVE-2011-3544 Java スクリプティングエンジンには必要なセキュリティマネージャーのチェックが欠落しており、信頼されない Java コード（アプレットなど）による権限昇格を可能にします。

- CVE-2011-3547 java.io.InputStream の skip() メソッドが共有バッファを利用することで、他のコードならスキップするデータに、信頼されない Java コード（アプレットなど）がアクセスできるようにします。

- CVE-2011-3548 java.awt.AWTKeyStroke クラスに含まれる欠陥により、信頼されない Java コード（アプレットなど）による権限昇格を可能にします。

- CVE-2011-3551 Java2D C コードには整数オーバーフローが含まれていてヒープベースのバッファオーバーフローに陥ったり、信頼されないJava コード（アプレットなど）による権限昇格を可能にします。

- CVE-2011-3552 悪意ある Java コードが過大な量の UDP ポートを利用することで、サービス拒否を招く場合があります。

- CVE-2011-3553 JAX-WS はデフォルトで一部のサーバー応答についてスタックトレースを可能にしており、機密情報を漏洩する可能性があります。

- CVE-2011-3554 pack200 フォーマットの JAR ファイルのエラーチェックが正しく行われておらず、細工された pack200 ファイルをアンパックする場合に、任意のコードの実行を招く可能性があります。

- CVE-2011-3556 RMI Registry サーバーには一部のメソッドのアクセス制限が欠落しており、リモートのクライアントは任意のコードを実行できる場合があります。

- CVE-2011-3557 RMI Registry サーバーは信頼されない Java コードの権限を制限できておらず、RMI クライアントが RMI Registry サーバーで権限を昇格できる場合があります。

- CVE-2011-3560 setSSLSocketFactory() メソッドでクラス com.sun.net.ssl.HttpsURLConnection はセキュリティマネージャーのチェックを正しく実行しておらず、信頼されない Java コードがセキュリティポリシーの制限をバイパスできる場合があります。