GLSA-201606-18：IcedTea：複数の脆弱性

critical Nessus プラグイン ID 91863

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201606-18 で説明されている脆弱性による影響を受けます（IcedTea：複数の脆弱性）

2D、Corba、ホットスポット、ライブラリ、JAXP など、IcedTea にさまざまな OpenJDK 攻撃ベクトルが存在します。これにより、リモートの攻撃者が脆弱なシステムの機密性、整合性、可用性に影響を与えることが可能です。脆弱性の多くは、サンドボックス型 Java Web Start アプリケーションと Java アプレットを通じてのみ悪用することができます。詳細については、以下で参照されている CVE 識別子をレビューしてください。
影響：

リモートの攻撃者が、任意のコードを実行し、情報を危険にさらし、サービス拒否を引き起こす可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

安定したツリーから公式にドロップされているため、Gentoo セキュリティが現時点では dev-java/icedtea をサポートしていません。
IcedTea 3.x バイナリパッケージのユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-java/icedtea-bin-3.0.1' IcedTea 7.x バイナリパッケージのユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-java/icedtea-7.2.6.6'