Mandriva Linux セキュリティアドバイザリ：java-1.7.0-openjdk（MDVSA-2013:161）
critical Nessus プラグイン ID 66330
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
更新 java-1.7.0-openjdk パッケージは、セキュリティの脆弱性を修正します。複数の欠陥が 2D コンポーネントのフォントレイアウトエンジンで発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、Java 仮想マシンのメモリ破損をトリガーする可能性があります（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384）。
OpenJDK の Beans、Libraries、JAXP、RMI コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります（CVE-2013-1558、CVE-2013-2422、CVE-2013-2436、CVE-2013-1518、CVE-2013-1557）。
java.rmi.server.useCodebaseOnly プロパティの以前のデフォルト値は、リモートで指定された場所から自動的にクラスをロードするための RMI 実装を許可していました。RMI を使用してアプリケーションへ接続できる攻撃者がこの欠陥を利用して、アプリケーションに任意のコードを実行させる可能性があります（CVE-2013-1537）。注：CVE-2013-1537 の修正は、プロパティのデフォルト値を True に変更し、クラスをローカルの CLASSPATH と java.rmi.server.codebase プロパティで指定した場所にロードするように制限しました。詳細については、 Red Hat Bugzilla バグ 952387 を参照してください。
2D コンポーネントが特定の画像を適切に処理しませんでした。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java 仮想マシンのメモリ破損をトリガーする可能性があります（CVE-2013-2420）。
ホットスポットコンポーネントが、特定のイントリンジックフレームを適切に処理せず、アクセスチェックと MethodHandle 検索を適切に実行しなかったことが、発見されました。信頼できない Java アプリケーションまたは Java アプレットは、これらの欠陥を利用して、Java サンドボックスの制限をバイパスすることがあります（CVE-2013-2431、CVE-2013-2421、CVE-2013-2423）。
ImageIO コンポーネントの JPEGImageReader と JPEGImageWriter が、特定のネイティブコードオペレーションの実行中に状態の修正に対して保護しなかったことが判明しました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、Java 仮想マシンのメモリ破損をトリガーする可能性があります（CVE-2013-2429、CVE-2013-2430）。
JDBC ドライバーマネージャが JDBC ドライバーの toString() メソッドを不適切に呼び出す可能性があり、また、ConcurrentHashMap クラスが defaultReadObject() class メソッドを不適切に呼び出す可能性もあります。信頼できない Java アプリケーションまたはアプレットは、これらの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります（CVE-2013-1488、CVE-2013-2426）。
sun.awt.datatransfer.ClassLoaderObjectInputStream クラスがシステムクラスローダーを不適切に呼び出す可能性があります。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります（CVE-2013-0401）。
ネットワークコンポーネントの InetAddress シリアル化、ならびに 2D コンポーネントのフォント処理で、欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、Java 仮想マシンをクラッシュさせる可能性があります（CVE-2013-2417、CVE-2013-2419）。
OpenJDK JMX コンポーネントの MBeanInstantiator クラスの実装は、新しいインスタンスを作成する前に、クラスのアクセスを適切にチェックしませんでした。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、非パブリッククラスのインスタンスを作成する可能性があります（CVE-2013-2424）。
安全でない許可で、 JAX-WS が一時ファイルを作成した可能性がありました。ローカルの攻撃者がこの欠陥を利用して、JAX-WS を使用しているアプリケーションが作成する一時ファイルにアクセスする可能性があります（CVE-2013-2415）。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://www.nessus.org/u?cf9b192e
プラグインの詳細
深刻度: Critical
ID: 66330
ファイル名: mandriva_MDVSA-2013-161.nasl
バージョン: 1.20
タイプ: local
公開日: 2013/5/7
更新日: 2022/5/25
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.8
CVSS v2
リスクファクター: Critical
Base Score: 10
Temporal Score: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-demo, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-devel, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-javadoc, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-src, cpe:/o:mandriva:business_server:1, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2013/5/6
CISA の既知の悪用された脆弱性の期限日: 2022/6/15
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (Java Applet Reflection Type Confusion Remote Code Execution)
参照情報
CVE: CVE-2013-0401, CVE-2013-1488, CVE-2013-1518, CVE-2013-1537, CVE-2013-1557, CVE-2013-1558, CVE-2013-1569, CVE-2013-2383, CVE-2013-2384, CVE-2013-2415, CVE-2013-2417, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2423, CVE-2013-2424, CVE-2013-2426, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431, CVE-2013-2436
BID: 58507, 59131, 59141, 59153, 59159, 59162, 59165, 59166, 59167, 59170, 59179, 59184, 59187, 59190, 59194, 59206, 59212, 59213, 59219, 59228, 59243
MDVSA: 2013:161
MGASA: 2013-0130