Mandriva Linux セキュリティアドバイザリ：java-1.7.0-openjdk（MDVSA-2013:095）
critical Nessus プラグイン ID 66107
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
更新 java-1.7.0-openjdk パッケージは、セキュリティの脆弱性を修正します。OpenJDK のリフレクション API に、2 つの不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたは Java アプレットは、これらの欠陥を利用して、Java サンドボックスの制限をバイパスすることがあります（CVE-2012-3174, CVE-2013-0422）。
OpenJDK の AWT、CORBA、JMX、Libraries、Beans のコンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたは Java アプレットは、これらの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428、CVE-2013-0444）。
2D と AWT のコンポーネントで画像パーサーが画像ラスターパラメーターを処理する方法で複数の欠陥が見つかりました。特別に細工された画像により、Java 仮想マシンのメモリが破損することや、仮想マシン権限で任意のコードが実行される可能性があります（CVE-2013-1478、CVE-2013-1480）。
コードを処理している AWT コンポーネントのクリップボードに欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットはこの欠陥を利用して、クリップボードのデータにアクセスし、Java サンドボックスの制限をバイパスする可能性があります（CVE-2013-0432）。
デフォルトの Java セキュリティプロパティの構成は、特定の com.sun.xml.internal パッケージへのアクセスを制限しませんでした。信頼されていない Java アプリケーションまたはアプレットはこの欠陥を利用して、情報にアクセスし、特定の Java サンドボックスの制限をバイパスすることができます。この更新は、制限付きとしてパッケージ全体を一覧表示します（CVE-2013-0435）。
JMX、Libraries、Networking、JAXP コンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたは Java アプレットは、これらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります（CVE-2013-0431、CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）。
RMI コンポーネントの CGIHandler クラスが、サニタイズなしにエラーメッセージのユーザー入力を使用していたことが発見されました。攻撃者はこの欠陥を利用して、クロスサイトスクリプティング（XSS）攻撃を実行する可能性があります（CVE-2013-0424）。
JSSE コンポーネントの SSL/TLS 実装が、ハンドシェイクメッセージの順序を適切に強制しないため、無制限の数のハンドシェイクが再起動されることが発見されました。リモートの攻撃者が、この欠陥を利用し、ハンドシェイクを継続的に再起動することにより、JSSE を使用する SSL/TLS サーバーに、過剰な量の CPU を消化させる可能性があります（CVE-2013-0440）。
JSSE コンポーネントがディフィー・ヘルマン・パブリック鍵を適切に検証しなかったことが発見されました。SSL/TLS クライアントがこの欠陥を利用して小規模のサブグループ攻撃を行う可能性があります（CVE-2013-0443）。
OpenJDK の JMX および Libraries コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたは Java アプレットは、これらの欠陥を利用して、Java サンドボックスの制限をバイパスすることがあります（CVE-2013-1486, CVE-2013-1484）。
OpenJDK の Libraries コンポーネントに、不適切な権限チェックの問題が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります（CVE-2013-1485）。
CBC-モード暗号化パッケージを使用した場合、 TLS/SSL プロトコル暗号化レコードを復号する時に、OpenJDK がタイミング情報を漏洩することが分かりました。リモートの攻撃者はこの欠陥を利用して、パディングオラクルとして TLS/SSL サーバーを使用することで、暗号化パケットから平文を取得する可能性があります（CVE-2013-0169）。
2D コンポーネントが特定のサンプルモデルインスタンスを処理する方法に、整数オーバーフローの欠陥が見つかりました。特別に細工されたサンプルモデルインスタンスにより、Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります（CVE-2013-0809）。
2D コンポーネントが、特定の不正な形式の画像を適切に拒否しないことがわかりました。特別に細工された raster パラメーターにより、Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります（CVE-2013-1493）。
ソリューション
影響を受けるパッケージを更新してください。プラグインの詳細
深刻度: Critical
ID: 66107
ファイル名: mandriva_MDVSA-2013-095.nasl
バージョン: 1.23
タイプ: local
公開日: 2013/4/20
更新日: 2022/12/5
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.8
CVSS v2
リスクファクター: Critical
Base Score: 10
Temporal Score: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:java-1.7.0-openjdk, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-demo, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-devel, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-javadoc, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-src, cpe:/o:mandriva:business_server:1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2013/4/10
CISA の既知の悪用された脆弱性の期限日: 2022/6/15
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (Java CMM Remote Code Execution)
参照情報
CVE: CVE-2012-3174, CVE-2013-0169, CVE-2013-0422, CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0427, CVE-2013-0428, CVE-2013-0429, CVE-2013-0431, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0444, CVE-2013-0445, CVE-2013-0450, CVE-2013-0809, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1480, CVE-2013-1484, CVE-2013-1485, CVE-2013-1486, CVE-2013-1493
BID: 57246, 57312, 57686, 57687, 57689, 57691, 57692, 57694, 57696, 57701, 57702, 57703, 57709, 57710, 57711, 57712, 57713, 57715, 57719, 57724, 57726, 57727, 57729, 57730, 57778, 58027, 58028, 58029, 58238, 58296
MDVSA: 2013:095
MGASA: 2013-0018, 2013-0056, 2013-0084, 2013-0088