OpenJDK の CORBA（Common Object Request Broker Architecture）の実装に複数の欠陥が存在することが発見されました。攻撃者が、Java アプリケーションまたはアプレットを作成して、これらの欠陥を利用し、Java サンドボックスの制限をバイパスしたり、不変のオブジェクトデータを改竄したりする可能性があります。（CVE-2012-1711、CVE-2012-1719）

複数の欠陥が　OpenJDK FontManager のレイアウト検索の実装に存在することが判明しました。攻撃者が、特別に細工されたフォントファイルを用意して、JVM（Java 仮想マシン）をクラッシュすることによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2012-1713）

OpenJDK の Swing の SynthLookAndFeel クラスが、現在のアプリケーションコンテキスト外からの特定の UI 要素へのアクセスを適切に阻止していないことが判明しました。攻撃者がこの欠陥を利用する Java のアプリケーションまたはアプレットを作成し、JVM をクラッシュすることによりサービス拒否を引き起こしたり、Java サンドボックス制限をバイパスしたりする可能性があります。
（CVE-2012-1716）

安全でない権限で、OpenJDK ランタイムライブラリクラスが一時ファイルを作成する可能性があることが判明しました。ローカルの攻撃者が、これを利用して、機密情報にアクセスする可能性があります。（CVE-2012-1717）

OpenJDK が CRL（証明書失効リスト）を適切に処理していないことが判明しました。リモートの攻撃者が、これを利用して、機密情報にアクセスする可能性があります。（CVE-2012-1718）

OpenJDK のホットスポット仮想マシンが実行するクラスのバイトコードを適切に検証していないことが判明しました。リモートの攻撃者がこれを利用する Java のアプリケーションまたはアプレットを作成し、JVM をクラッシュすることによりサービス拒否を引き起こしたり、Java サンドボックス制限をバイパスしたりする可能性があります。（CVE-2012-1723、CVE-2012-1725）

OpenJDK XML（Extensible Markup Language）パーサーが一部の XML ドキュメントを適切に処理しないことが判明しました。攻撃者が、XML ドキュメントを作成し、ドキュメントを解析する Java のアプリケーションまたはアプレットでサービス拒否を引き起こす可能性があります。（CVE-2012-1724）

この更新の一部として、IcedTea Web ブラウザアプレットプラグインが Ubuntu 10.04 LTS、Ubuntu 11.04、Ubuntu 11.10 に対して更新されました。

検出

Ubuntu 10.04 LTS/11.04/11.10/12.04 LTS：icedtea-web、openjdk-6 の脆弱性（USN-1505-1）

critical Nessus プラグイン ID 59964

変更ログが見つかりません