VMware vCenter Operations Management Windows JRE 更新 1.7.0_76-b13（VMSA-2015-0003）（POODLE）

critical Nessus プラグイン ID 82707

Language:

概要

リモート Windows ホストに、ベンダーが提供するセキュリティパッチのない仮想化アプリケーションがインストールされています。

説明

リモート Windows ホストにインストールされている VMware vCenter Operations Manager のバージョンに、1.7.0_76-b13 より前の　Java JRE（別名 7.0.760.13）のバンドル版があります。したがって、 POODLE として知られている中間者（MitM）情報漏洩の脆弱性による影響を受けます。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトを、わずか 256 回の試行で復号できます。(CVE-2014-3566)

また、バンドルされた以下の Java コンポーネントにも、詳細不明な脆弱性が存在します：

- 2D（CVE-2014-6585、CVE-2014-6591）

- 展開（CVE-2015-0403、CVE-2015-0406）

- ホットスポット（CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437）

- インストール（CVE-2015-0421）

- JAX-WS（CVE-2015-0412）

- JSSE（CVE-2014-6593）

- ライブラリ（CVE-2014-6549、CVE-2014-6587、CVE-2015-0400）

- RMI（CVE-2015-0408）

- セキュリティ（CVE-2015-0410）

- 保守性（CVE-2015-0413）

- Swing（CVE-2015-0407）

VMware は、アプライアンスとバンドルされた JRE を更新するパッチをリリースしました。