更新 java-1.7.0-openjdk パッケージは、セキュリティの脆弱性を修正します。

OpenJDK のリフレクション API に、2 つの不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたは Java アプレットは、これらの欠陥を利用して、Java サンドボックスの制限をバイパスすることがあります（CVE-2012-3174, CVE-2013-0422）。

OpenJDK の AWT、CORBA、JMX、Libraries、Beans のコンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたは Java アプレットは、これらの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428、CVE-2013-0444）。

2D と AWT のコンポーネントで画像パーサーが画像ラスターパラメーターを処理する方法で複数の欠陥が見つかりました。特別に細工された画像により、Java 仮想マシンのメモリが破損することや、仮想マシン権限で任意のコードが実行される可能性があります（CVE-2013-1478、CVE-2013-1480）。

コードを処理している AWT コンポーネントのクリップボードに欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットはこの欠陥を利用して、クリップボードのデータにアクセスし、Java サンドボックスの制限をバイパスする可能性があります（CVE-2013-0432）。

デフォルトの Java セキュリティプロパティの構成は、特定の com.sun.xml.internal パッケージへのアクセスを制限しませんでした。信頼されていない Java アプリケーションまたはアプレットはこの欠陥を利用して、情報にアクセスし、特定の Java サンドボックスの制限をバイパスすることができます。この更新は、制限付きとしてパッケージ全体を一覧表示します（CVE-2013-0435）。

JMX、Libraries、Networking、JAXP コンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたは Java アプレットは、これらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります（CVE-2013-0431、CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）。

RMI コンポーネントの CGIHandler クラスが、サニタイズなしにエラーメッセージのユーザー入力を使用していたことが発見されました。攻撃者はこの欠陥を利用して、クロスサイトスクリプティング（XSS）攻撃を実行する可能性があります（CVE-2013-0424）。

JSSE コンポーネントの SSL/TLS 実装が、ハンドシェイクメッセージの順序を適切に強制しないため、無制限の数のハンドシェイクが再起動されることが発見されました。リモートの攻撃者が、この欠陥を利用し、ハンドシェイクを継続的に再起動することにより、JSSE を使用する SSL/TLS サーバーに、過剰な量の CPU を消化させる可能性があります（CVE-2013-0440）。

JSSE コンポーネントがディフィー・ヘルマン・パブリック鍵を適切に検証しなかったことが発見されました。SSL/TLS クライアントがこの欠陥を利用して小規模のサブグループ攻撃を行う可能性があります（CVE-2013-0443）。

OpenJDK の JMX および Libraries コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたは Java アプレットは、これらの欠陥を利用して、Java サンドボックスの制限をバイパスすることがあります（CVE-2013-1486, CVE-2013-1484）。

OpenJDK の Libraries コンポーネントに、不適切な権限チェックの問題が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります（CVE-2013-1485）。

CBC-モード暗号化パッケージを使用した場合、 TLS/SSL プロトコル暗号化レコードを復号する時に、OpenJDK がタイミング情報を漏洩することが分かりました。リモートの攻撃者はこの欠陥を利用して、パディングオラクルとして TLS/SSL サーバーを使用することで、暗号化パケットから平文を取得する可能性があります（CVE-2013-0169）。

2D コンポーネントが特定のサンプルモデルインスタンスを処理する方法に、整数オーバーフローの欠陥が見つかりました。特別に細工されたサンプルモデルインスタンスにより、Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります（CVE-2013-0809）。

2D コンポーネントが、特定の不正な形式の画像を適切に拒否しないことがわかりました。特別に細工された raster パラメーターにより、Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります（CVE-2013-1493）。

検出

Mandriva Linux セキュリティアドバイザリ：java-1.7.0-openjdk（MDVSA-2013:095）

critical Nessus プラグイン ID 66107

バージョン 1.23