AIX Java アドバイザリ：複数の脆弱性（Bar Mitzvah）

medium Nessus プラグイン ID 83135

Language:

概要

リモートの AIX ホストに、複数の TLS セキュリティダウングレードによる影響を受けるバージョンの Java SDK がインストールされています。

説明

リモートホスト上にインストールされている Java SDK のバージョンは、複数の脆弱性による影響を受けます。

- TLS セキュリティダウングレードの欠陥による、中間者情報漏洩の脆弱性が存在します。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。
(CVE-2015-0138)

- RC4 アルゴリズム実装に、初期化フェーズ中の鍵データと状態データの不適切な組み合わせによる欠陥が存在します。中間者攻撃者がこれを悪用して、平文回復攻撃を仕掛ける可能性があります。
(CVE-2015-2808)