Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の java-1.6.0-openjdk
critical Nessus プラグイン ID 61248
Language:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。Java2D が、グラフィックスレンダリングオブジェクトをネイティブレンダラーに受け渡す前に、オブジェクトを適切にチェックしていないことが発見されました。
悪意ある入力、または信頼できない Java アプリケーションやアプレットがこの欠陥を利用することにより、 Java 仮想マシン（JVM）のクラッシュを引き起こしたり、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-0497）
逆シリアル化の障害で発生した例外が、障害の原因を示す適切な ID を含んでいない場合があることが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用することにより、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-0505）
配列が予期していた Object[] タイプの場合、AtomicReferenceArray クラスの実装はチェックを適切に行いませんでした。悪意ある Java アプリケーションやアプレットが、この欠陥を利用することにより、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2011-3571）
TimeZone.setDefault() の使用が SecurityManager により制限されていないことが判明しました。これにより、信頼されない Java アプリケーションやアプレットが新しいタイムゾーンをデフォルトに設定し、結果として Java サンドボックスの制限をバイパスすることが可能です。（CVE-2012-0503）
HttpServer クラスが、HTTP リクエストが読み取るヘッダー数を制限しませんでした。リモートの攻撃者が、この欠陥を利用することにより、特別に細工されたリクエストで HttpServer を使用するアプリケーションに過度に長い CPU 時間を使用させる可能性があります。この更新により、 sun.net.httpserver.maxReqHeaders プロパティを正しく使用して、ヘッダーカウント限度をコントロールできるようになります。デフォルトの値は 200 です。（CVE-2011-5035）
Java Sound コンポーネントが、バッファ境界を正しくチェックしませんでした。
悪意ある入力、または信頼されない Java アプリケーションやアプレットが、この欠陥を利用することにより、 Java 仮想マシン（JVM）のクラッシュを引き起こしたり、メモリの一部を漏洩する可能性があります。（CVE-2011-3563）
AWT KeyboardFocusManager に欠陥が見つかりました。これにより、信頼できない Java アプリケーションやアプレットがキーボードにフォーカスし、機密情報を窃取する可能性があります。（CVE-2012-0502）
Java の CORBA（共通オブジェクトリクエストブローカアーキテクチャ）実装が、特定の CORBA オブジェクトのリポジトリ識別子を適切に保護していないことが判明しました。これを使用することにより、変更不可のオブジェクトデータが変更される可能性があります。（CVE-2012-0506）
ZIP ファイル向けのアンパッカーにスタックオーバーフローを引き起こす off-by-one の欠陥が見つかりました。特別に細工された zip アーカイブが開けられた場合、 Java 仮想マシン（JVM）のクラッシュが引き起こされる可能性があります。（CVE-2012-0501）
注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。
また、このエラータは、OpenJDK パッケージを IcedTea6 1.10.6 にアップグレードします。
java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 61248
ファイル名: sl_20120214_java_1_6_0_openjdk_on_SL6_x.nasl
バージョン: 1.14
タイプ: local
エージェント: unix
公開日: 2012/8/1
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:java-1.6.0-openjdk, p-cpe:/a:fermilab:scientific_linux:java-1.6.0-openjdk-debuginfo, p-cpe:/a:fermilab:scientific_linux:java-1.6.0-openjdk-demo, p-cpe:/a:fermilab:scientific_linux:java-1.6.0-openjdk-devel, p-cpe:/a:fermilab:scientific_linux:java-1.6.0-openjdk-javadoc, p-cpe:/a:fermilab:scientific_linux:java-1.6.0-openjdk-src, x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2012/2/14
脆弱性公開日: 2011/12/30
参照情報
CVE: CVE-2011-3563, CVE-2011-3571, CVE-2011-5035, CVE-2012-0497, CVE-2012-0501, CVE-2012-0502, CVE-2012-0503, CVE-2012-0505, CVE-2012-0506