リモートの Ubuntu 14.04 LTS ホストには、USN-2574-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    情報漏洩、データ整合性、可用性に関連するいくつかの脆弱性が、OpenJDK JRE に発見されました。攻撃者がこれらを悪用して、サービス拒否またはネットワークでの機密データ漏洩を引き起こす可能性があります。(CVE-2015-0460、CVE-2015-0469)

    Alexander Cherepanov 氏は、jar ファイルの処理に関して OpenJDK JRE がディレクトリトラバーサルの問題に対して脆弱であることを発見しました。攻撃者が、これを利用し、機密データを漏洩する可能性があります。(CVE-2015-0480)

    Florian Weimer 氏は、OpenJDK JRE の JCE コンポーネントの RSA 実装が、RSA 署名を実装する推奨仕様にしたがっていないことを発見しました。攻撃者が、これを利用し、機密データを漏洩する可能性があります。(CVE-2015-0478)

    データの整合性に関連する脆弱性がOpenJDK JREで発見されました。攻撃者がこれを悪用し、ネットワークで機密データを漏洩する可能性があります。(CVE-2015-0477)

    OpenJDK JRE に、可用性に関連する脆弱性が発見されました。攻撃者がこれらを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2015-0488)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : OpenJDK 7 の脆弱性 (USN-2574-1)

medium Nessus プラグイン ID 82992

バージョン 1.10