OpenJDK JRE で、情報漏洩、データ整合性および可用性に関連する複数の脆弱性が発見されました。攻撃者がこれらを悪用してサービス拒否を引き起こしたり、ネットワーク上で機密データを漏洩したり、任意のコードを実行したりする可能性があります。
(CVE-2016-0483, CVE-2016-0494)

データの整合性に関連する脆弱性がOpenJDK JREで発見されました。攻撃者がこれを悪用して、ネットワーク上で機密データを漏洩させたり、任意のコードを実行したりする可能性があります。(CVE-2016-0402)

OpenJDK 7 が、MD5 が TLS 接続に使用されるのを不適切に許可することが判明しました。リモートの攻撃者が中間者攻撃を実行できる場合、この欠陥を悪用して、機密情報を漏洩させる可能性があります。(CVE-2015-7575)

情報漏洩に関連した脆弱性が OpenJDK JRE に見つかりました。攻撃者が、これを悪用して、ネットワークで機密データを漏洩する可能性があります。(CVE-2016-0448)

OpenJDK JRE に、可用性に関連する脆弱性が発見されました。攻撃者はこれらを悪用して、サービス拒否を引き起こすことがあります。(CVE-2016-0466)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS: OpenJDK 7 の脆弱性 (USN-2884-1)

medium Nessus プラグイン ID 88516

バージョン 2.13