更新済みの java-1.7.0 パッケージは、セキュリティの脆弱性を修正しています：

OpenJDK の 2D コンポーネントにあるフォント構文解析コードの中に、バッファオーバーフローを引き起こす off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります（CVE-2015-0469）。

OpenJDK のホットスポットコンポーネントが phantom 参照を処理する方法で、欠陥が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、Java 仮想マシンのメモリを破損したり、 Java サンドボックスの制限をバイパスして任意のコードを実行したりする可能性があります（CVE-2015-0460）。

OpenJDK の JSSE コンポーネントが X.509 証明書オプションを解析する方法で、欠陥が見つかりました。特別に細工された証明書により、JSSE が、例外を引き起こし、JSSE を使用するアプリケーションを予期せず終了する可能性があります（CVE-2015-0488）。

OpenJDK の Beans コンポーネントに欠陥が発見されました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります（CVE-2015-0477）。

jar ツールが JAR アーカイブファイルを抽出する方法で、ディレクトリトラバーサルの欠陥が見つかりました。特別に細工された JAR アーカイブにより、アーカイブが抽出された場合に、jar を実行しているユーザーが書き換え可能な任意のファイルを jar が上書きする可能性があります（CVE-2005-1080、CVE-2015-0480）。

OpenJDK の JCE コンポーネントにおける RSA 実装が、RSA 署名を実装する推奨手順を踏まなかったことが見つかりました（CVE-2015-0478）。

検出

Mandriva Linux セキュリティアドバイザリ：java-1.7.0-openjdk（MDVSA-2015:212）

critical Nessus プラグイン ID 83104

変更ログが見つかりません