いくつかの脆弱性が Oracle Java プラットフォームの実装である OpenJDK で発見されており、Java サンドボックスの脱出、情報漏洩、サービス拒否、およびセキュリティ保護のない暗号が引き起こされる可能性があります。

CVE-2015-7575 TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。

CVE-2015-8126 1.0.64 より前、1.1.x、1.2.54 より前の 1.2.x、1.3.x、1.4.17 より前の 1.4.x、1.5.24 より前の 1.5.x および 1.6.19 より前の 1.6.x の libpng の (1) png_set_PLTE および (2) png_get_PLTE 関数の複数のバッファオーバーフローのために、PNG 画像の中の IHDR（別名：画像ヘッダー）チャンクの中の小さなビット深度の値を介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは明記されないその他の影響を及ぼしたりする可能性があります。

CVE-2015-8472 1.0.65 より前、1.2.55 より前の 1.1.x および 1.2.x、1.3.x、1.4.18 より前の 1.4.x、1.5.25 より前の 1.5.x および 1.6.20 より前の 1.6.x の libpng の png_set_PLTE 関数のバッファオーバーフローにより、PNG イメージにおける IHDR（別名：イメージヘッダー）チャンクの小さなビット深度の値を介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼす可能性があります。注：この脆弱性は、 CVE-2015-8126 の修正が不完全なために存在します。

CVE-2016-0402 Oracle Java SE 6u105、7u91、および 8u66、ならびに Java SE Embedded 8u65 の Java SE および Java SE Embedded コンポーネントの詳細不明な脆弱性により、リモートの攻撃者は、Networking に関連する未知のベクトルを通じて、整合性に影響を与えることができます。

CVE-2016-0448 Oracle Java SE 6u105、7u91、および 8u66、ならびに Java SE Embedded 8u65 の Java SE および Java SE Embedded コンポーネントの詳細不明な脆弱性により、リモートの認証されたユーザーは、JMX に関連するベクトルを通じて、機密性に影響を与えることができます。

CVE-2016-0466 OpenJDK における JAXP コンポーネントが、totalEntitySizeLimit 制限を適切に履行していないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに処理させることができる攻撃者は、この欠陥を利用して、アプリケーションに過剰な量のメモリを消費させる可能性があります。

CVE-2016-0483 Oracle Java SE 6u105、7u91、および 8u66、Java SE Embedded 8u65、ならびに JRockit R28.3.8 の Java SE、Java SE Embedded、および JRockit コンポーネントの詳細不明な脆弱性により、リモートの攻撃者が、AWT に関連するベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。

CVE-2016-0494 Oracle Java SE 6u105、7u91、および 8u66、ならびに Java SE Embedded 8u65 の Java SE および Java SE Embedded コンポーネントの詳細不明な脆弱性により、リモートの攻撃者が、2D に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。

Debian 6「Squeeze」では、これらの問題はバージョン 6b38-1.13.10-1~deb6u1 で修正されています。

お使いの openjdk-6 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-410-1：openjdk-6 のセキュリティ更新（SLOTH）

high Nessus プラグイン ID 88580

変更ログが見つかりません