Debian DSA-2358-1：openjdk-6 - 複数の脆弱性（BEAST）

critical Nessus プラグイン ID 57499

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Java プラットフォームの実装である OpenJDK で、いくつかの脆弱性が発見されました。これは、以前の openjdk-6 アドバイザリの DSA-2311-1 と DSA-2356-1 を組み合わせたものです。

- CVE-2011-0862 JPEG とフォントパーサーの整数オーバーフローエラーがあると、信頼されていないコード（アプレットも含む）がその権限をエレベーションできます。

- CVE-2011-0864 OpenJDK のジャストインタイムコンパイラであるホットスポットが特定のバイトコード命令を不適切に処理し、信頼されていないコード（アプレットも含む）が仮想マシンをクラッシュすることができました。

- CVE-2011-0865 署名されているオブジェクト逆シリアル化の競合状態により、署名を明らかにそのままの状態に残したまま、信頼されていないコードが署名済みのコンテンツを修正することができました。

- CVE-2011-0867 信頼されていないコード（アプレットも含む）により、パブリックにする意図のなかったネットワークインターフェイスの情報にアクセスすることができました。（注：インターフェイス Mac アドレスが、信頼されないコードにまだ利用できます。）

- CVE-2011-0868 float から long への変換がオーバーフローし、信頼されないコード（アプレットも含む）が仮想マシンをクラッシュする可能性があります。

- CVE-2011-0869 SOAP 接続でプロキシ設定を再構成することにより、信頼されないコード（アプレットも含む）が HTTP リクエストを傍受することができました。

- CVE-2011-0871 信頼されないコード（アプレットも含む）が、Swing MediaTracker でその権限を昇格することができました。

- CVE-2011-3389 CBC モードでブロック暗号が利用されている場合に、TLS 実装による一部の選択平文攻撃に対する防御が正しくありません。

- CVE-2011-3521 CORBA 実装には IIOP 実装で逆シリアル化脆弱性が含まれており、信頼されない Java コード（アプレットなど）による権限昇格を可能にします。

- CVE-2011-3544 Java スクリプティングエンジンには必要なセキュリティマネージャーのチェックが欠落しており、信頼されない Java コード（アプレットなど）による権限昇格を可能にします。

- CVE-2011-3547 java.io.InputStream の skip() メソッドが共有バッファを利用することで、他のコードならスキップするデータに、信頼されない Java コード（アプレットなど）がアクセスできるようにします。

- CVE-2011-3548 java.awt.AWTKeyStroke クラスに含まれる欠陥により、信頼されない Java コード（アプレットなど）による権限昇格を可能にします。

- CVE-2011-3551 Java2D C コードには整数オーバーフローが含まれていてヒープベースのバッファオーバーフローに陥ったり、信頼されないJava コード（アプレットなど）による権限昇格を可能にします。

- CVE-2011-3552 悪意ある Java コードが過大な量の UDP ポートを利用することで、サービス拒否を招く場合があります。

- CVE-2011-3553 JAX-WS はデフォルトで一部のサーバー応答についてスタックトレースを可能にしており、機密情報を漏洩する可能性があります。

- CVE-2011-3554 pack200 フォーマットの JAR ファイルのエラーチェックが正しく行われておらず、細工された pack200 ファイルをアンパックする場合に、任意のコードの実行を招く可能性があります。

- CVE-2011-3556 RMI Registry サーバーには一部のメソッドのアクセス制限が欠落しており、リモートのクライアントは任意のコードを実行できる場合があります。

- CVE-2011-3557 RMI Registry サーバーは信頼されない Java コードの権限を制限できておらず、RMI クライアントが RMI Registry サーバーで権限を昇格できる場合があります。

- CVE-2011-3560 setSSLSocketFactory() メソッドでクラス com.sun.net.ssl.HttpsURLConnection はセキュリティマネージャーのチェックを正しく実行しておらず、信頼されない Java コードがセキュリティポリシーの制限をバイパスできる場合があります。