Ubuntu 11.04 / 11.10：icedtea-web の回帰（USN-1505-2）

critical Nessus プラグイン ID 61729

Language:

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

USN-1505-1 は OpenJDK 6 の脆弱性を修正しました。この更新の一部として、IcedTea-Web パッケージが新しいバージョンにアップグレードされました。この更新により、IcedTea-Web プラグインが Ubuntu 11.04 と Ubuntu 11.10 の Chromium Web ブラウザと機能するのを阻止する回帰が導入されました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

OpenJDK の CORBA（Common Object Request Broker Architecture）の実装に複数の欠陥が存在することが発見されました。攻撃者が、Java アプリケーションまたはアプレットを作成して、これらの欠陥を利用し、Java サンドボックスの制限をバイパスしたり、不変のオブジェクトデータを改竄したりする可能性があります。（CVE-2012-1711、CVE-2012-1719）

複数の欠陥が　OpenJDK FontManager のレイアウト検索の実装に存在することが判明しました。攻撃者が、特別に細工されたフォントファイルを用意して、JVM（Java 仮想マシン）をクラッシュすることによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2012-1713）

OpenJDK の Swing の SynthLookAndFeel クラスが、現在のアプリケーションコンテキスト外からの特定の UI 要素へのアクセスを適切に阻止していないことが判明しました。攻撃者がこの欠陥を利用する Java のアプリケーションまたはアプレットを作成し、JVM をクラッシュすることによりサービス拒否を引き起こしたり、Java サンドボックス制限をバイパスしたりする可能性があります。（CVE-2012-1716）

安全でない権限で、OpenJDK ランタイムライブラリクラスが一時ファイルを作成する可能性があることが判明しました。ローカルの攻撃者が、これを利用して、機密情報にアクセスする可能性があります。（CVE-2012-1717）

OpenJDK が CRL（証明書失効リスト）を適切に処理していないことが判明しました。リモートの攻撃者が、これを利用して、機密情報にアクセスする可能性があります。
（CVE-2012-1718）

OpenJDK のホットスポット仮想マシンが実行するクラスのバイトコードを適切に検証していないことが判明しました。リモートの攻撃者がこれを利用する Java のアプリケーションまたはアプレットを作成し、JVM をクラッシュすることによりサービス拒否を引き起こしたり、Java サンドボックス制限をバイパスしたりする可能性があります。（CVE-2012-1723、CVE-2012-1725）

OpenJDK XML（Extensible Markup Language）パーサーが一部の XML ドキュメントを適切に処理しないことが判明しました。
攻撃者が、XML ドキュメントを作成し、ドキュメントを解析する Java のアプリケーションまたはアプレットでサービス拒否を引き起こす可能性があります。（CVE-2012-1724）

この更新の一部として、IcedTea Web ブラウザアプレットプラグインが Ubuntu 10.04 LTS、Ubuntu 11.04、Ubuntu 11.10 に対して更新されました。

ソリューション

影響を受ける icedtea-6-plugin パッケージを更新してください。

参考資料

https://usn.ubuntu.com/1505-2/

プラグインの詳細

深刻度: Critical

ID: 61729

ファイル名: ubuntu_USN-1505-2.nasl

バージョン: 1.14

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2012/8/30

更新日: 2022/3/8

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus