Debian DLA-274-1：groovy セキュリティ更新

critical Nessus プラグイン ID 84832

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

HP Zero Day イニシアチブと共に活動している cpnrodzc7 は、信頼できないデータをデコードするために標準の Java シリアル化メカニズムを使用し、クラスパス上に Groovy を保持する Java アプリケーションへシリアル化されたオブジェクトを渡すことにより、そのアプリケーションが任意のコードを実行することを発見しました。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 1.7.0-4+deb6u1 で修正されています。

旧安定版（oldstable）ディストリビューション（wheezy）および安定版（stable）ディストリビューション（jessie）では、この問題は間もなく修正されます。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。