RHEL 6 / 7 : java-1.8.0-openjdk (RHSA-2015:0809)

medium Nessus プラグイン ID 82811

概要

リモートの Red Hat ホストに 1 つ以上の java-1.8.0-openjdk 用セキュリティ更新プログラムがありません。

説明

リモートの Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:0809 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

java-1.8.0-openjdk パッケージには、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットが含まれています。

OpenJDK の 2D コンポーネントにあるフォント構文解析コードの中に、バッファオーバーフローを引き起こす off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。(CVE-2015-0469)

OpenJDK のホットスポットコンポーネントが phantom 参照を処理する方法で、欠陥が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、Java 仮想マシンのメモリを破損したり、Java サンドボックスの制限をバイパスして任意のコードを実行したりする可能性があります。(CVE-2015-0460)

OpenJDK の JSSE コンポーネントが X.509 証明書オプションを解析する方法で、欠陥が見つかりました。特別に細工された証明書により、JSSE が、例外を引き起こし、JSSE を使用するアプリケーションを予期せず終了する可能性があります。(CVE-2015-0488)

OpenJDK の Beans およびホットスポットのコンポーネントに複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2015-0477、CVE-2015-0470)

jar ツールが JAR アーカイブファイルを抽出する方法で、ディレクトリトラバーサルの欠陥が見つかりました。特別に細工された JAR アーカイブにより、アーカイブが抽出された場合に、jar を実行しているユーザーが書き換え可能な任意のファイルを jar が上書きする可能性があります。(CVE-2005-1080、CVE-2015-0480)

OpenJDK の JCE コンポーネントにおける RSA 実装が、RSA 署名を実装する推奨手順を踏まなかったことが判明しました。
(CVE-2015-0478)

CVE-2015-0478 の問題は、Red Hat 製品セキュリティの Florian Weimer によって検出されました。

java-1.8.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL java-1.8.0-openjdk パッケージを、RHSA-2015:0809 のガイダンスに基づいて更新してください。

参考資料

http://www.nessus.org/u?ba1efa8f

https://access.redhat.com/errata/RHSA-2015:0809

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=1210355

https://bugzilla.redhat.com/show_bug.cgi?id=1210829

https://bugzilla.redhat.com/show_bug.cgi?id=1211285

https://bugzilla.redhat.com/show_bug.cgi?id=1211299

https://bugzilla.redhat.com/show_bug.cgi?id=1211387

https://bugzilla.redhat.com/show_bug.cgi?id=1211504

https://bugzilla.redhat.com/show_bug.cgi?id=1211543

https://bugzilla.redhat.com/show_bug.cgi?id=606442

プラグインの詳細

深刻度: Medium

ID: 82811

ファイル名: redhat-RHSA-2015-0809.nasl

バージョン: 1.17

タイプ: local

エージェント: unix

公開日: 2015/4/16

更新日: 2025/3/20

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.5

Vendor

Vendor Severity: Important

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2015-0469

CVSS v3

リスクファクター: Medium

基本値: 5.9

現状値: 5.3

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2015-0488

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk-src, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk-accessibility, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk-headless, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk-demo, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk-devel, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk-javadoc

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/4/14

脆弱性公開日: 2005/5/2

参照情報

CVE: CVE-2005-1080, CVE-2015-0460, CVE-2015-0469, CVE-2015-0470, CVE-2015-0477, CVE-2015-0478, CVE-2015-0480, CVE-2015-0488

BID: 13083, 74072, 74097, 74104, 74111, 74119, 74147, 74149

CWE: 122, 22, 248, 358

RHSA: 2015:0809