Chamal De Silva 氏は、IcedTea-Web Java Web ブラウザプラグインが初期化されていないポインターを逆参照する可能性があることを発見しました。リモートの攻撃者が、これを利用して、悪意のある Web ページを細工する可能性があります。これにより、Web ブラウザをクラッシュしたりサービス拒否を引き起こすことで、任意のコードを実行する可能性があります。（CVE-2012-3422）

Steven Bergom 氏らは、IcedTea-Web Java Web ブラウザプラグインが、ブラウザから提供した全ての文字列が NULL 終端であると誤解し、これが NPAPI（Netscape プラグインアプリケーションプログラミングインターフェイス）では保証されないことを発見しました。リモートの攻撃者が、これを利用して、悪意のある Java アプレットを細工する可能性があります。これにより、Web ブラウザをクラッシュすることでサービス拒否を引き起こしたり、機密情報を漏洩したり、任意のコードを実行したりする可能性があります。（CVE-2012-3423）。

検出

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：icedtea-web の脆弱性（USN-1521-1）

high Nessus プラグイン ID 61380

変更ログが見つかりません