AIX Java アドバイザリ：java_feb2015_advisory.asc（POODLE）

critical Nessus プラグイン ID 81491

Language:

概要

リモートの AIX ホストに、複数の脆弱性による影響を受けるバージョンの Java SDK がインストールされています。

説明

リモートホストにインストールされている Java SDK のバージョンが、次の脆弱性による影響を受けます：

- POODLE として知られている中間者（MitM）情報漏洩の脆弱性。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトを、わずか 256 回の試行で復号できます。(CVE-2014-3566)

- OpenJDK の 2D コンポーネント内のフォント構文解析コードに、情報漏洩の欠陥が存在します。特別に細工されたフォントファイルにより境界検査の欠陥が悪用され、信頼できない Java アプレットまたはアプリケーションが、Java 仮想マシンメモリの部分を漏洩する可能性があります。
（CVE-2014-6585、 CVE-2014-6591）

- OpenJDK の Libraries コンポーネントにおける MulticastSocket 実装に、NULL ポインターデリファレンスの欠陥が存在します。信頼できない Java アプレットまたはアプリケーションがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2014-6587)

- OpenJDK の JSSE コンポーネントにおける SSL/TLS 実装が、SSL/TLS 接続のハンドシェイク中に ChangeCipherSpec が受信されたかどうかを適切にチェックしません。MitM 攻撃者がこの欠陥を利用して、暗号化を有効にせずに接続を強制的に確立させる可能性があります。(CVE-2014-6593)

- 詳細不明の権限昇格の脆弱性が、IBM Java 仮想マシンに存在します。(CVE-2014-8891)

- 詳細不明の情報漏洩の脆弱性が、Oracle Java SE の Libraries コンポーネントに存在します。
(CVE-2015-0400)

- 詳細不明の情報漏洩の脆弱性が、Oracle Java SE の Deployment コンポーネントに存在します。
(CVE-2015-0403)

- 詳細不明のサービス拒否と情報漏洩の脆弱性が、Oracle Java SE の Deployment コンポーネントに存在します。(CVE-2015-0406)

- OpenJDK の Swing コンポーネントに、情報漏洩の脆弱性が存在します。信頼できない Java アプレットまたはアプリケーションがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2015-0407)

- 複数の不適切な権限チェックの脆弱性が、OpenJDK の JAX-WS、Libraries、および RMI コンポーネントに存在します。
信頼できない Java アプレットまたはアプリケーションがこれらの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-0412、 CVE-2014-6549、CVE-2015-0408）

- 負の長さの値を処理する際に、OpenJDK の Security コンポーネント内の DER（Distinguished Encoding Rules）デコーダーに、サービス拒否の脆弱性が存在します。特別に細工された DER でエンコードされた入力により、デコードされた場合に Java アプリケーションが無限ループに陥る可能性があります。(CVE-2015-0410)