リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:0806 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-1.7.0-openjdk パッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットを提供します。

    OpenJDK の 2D コンポーネントにあるフォント構文解析コードの中に、バッファオーバーフローを引き起こす off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。(CVE-2015-0469)

    OpenJDK のホットスポットコンポーネントが phantom 参照を処理する方法で、欠陥が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、Java 仮想マシンのメモリを破損したり、Java サンドボックスの制限をバイパスして任意のコードを実行したりする可能性があります。(CVE-2015-0460)

    OpenJDK の JSSE コンポーネントが X.509 証明書オプションを解析する方法で、欠陥が見つかりました。特別に細工された証明書により、JSSE が、例外を引き起こし、JSSE を使用するアプリケーションを予期せず終了する可能性があります。(CVE-2015-0488)

    OpenJDK の Beans コンポーネントに欠陥が発見されました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、特定のJavaサンドボックスの制限をバイパスする可能性があります。（CVE-2015-0477）

    jar ツールが JAR アーカイブファイルを抽出する方法で、ディレクトリトラバーサルの欠陥が見つかりました。特別に細工された JAR アーカイブにより、アーカイブが抽出された場合に、jar を実行しているユーザーが書き換え可能な任意のファイルを jar が上書きする可能性があります。(CVE-2005-1080、CVE-2015-0480)

    OpenJDK の JCE コンポーネントにおける RSA 実装が、RSA 署名を実装する推奨手順を踏まなかったことが判明しました。
    (CVE-2015-0478)

    CVE-2015-0478 の問題は、Red Hat 製品セキュリティの Florian Weimer によって検出されました。

    注意: icedtea-web パッケージで提供されるウェブブラウザプラグインがインストールされている場合、ユーザーが悪意のあるウェブサイトにアクセスすると、Java アプレットにより引き起こされる問題が、ユーザーとのやり取りなしに悪用される可能性があります。

    java-1.7.0-openjdk の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新を有効にするには、OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 / 7 : java-1.7.0-openjdk (RHSA-2015:0806)

medium Nessus プラグイン ID 82809

変更ログが見つかりません