リモートホストにインストールされている Oracle Secure Global Desktop のバージョンは、4.63、4.71、または 5.2 であり、2016 年 7 月の Critical Patch Update（CPU）からのセキュリティパッチがありません。したがって、次の脆弱性の影響を受けます：

- 戻されたデータを処理するために必要なメモリの量を計算する際に、ユーザー指定入力の検証が不適切なために、read_packet() 関数の X Server サブコンポーネントに整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。注意：この脆弱性の影響を受けるのは、4.71 と 5.2 のバージョンのみです。（CVE-2013-2064）

- BN_mod_exp() 関数が正しくない結果を生成する原因となる、桁上げ伝播の欠陥が x86_64 Montgomery 積算の実装の OpenSSL サブコンポーネントに存在します。攻撃者がこれを悪用して、秘密鍵に関する機密情報を取得する可能性があります。（CVE-2015-3193）

- RSA PSS アルゴリズムを使用するが、マスク生成関数パラメーターが欠如している ASN.1 署名を処理する場合、ファイル rsa_ameth.c の OpenSSL サブコンポーネントに NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者がこれを悪用して、署名認証ルーチンをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2015-3194）

- Intel Sandy-bridge マイクロアーキテクチャでキャッシュバンク競合を適切に処理していないため、OpenSSL サブコンポーネントに鍵漏洩の脆弱性が存在します。
 攻撃者はこれを悪用して、RSA キー情報にアクセスする可能性があります。（CVE-2016-0702）

- BN_hex2bn() 関数と BN_dec2bn() 関数の OpenSSL サブコンポーネントに、NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者はこれを悪用して、ヒープの破損を引き起こし、任意のコードを実行する可能性があります。（CVE-2016-0797）

- OpenSSL サブコンポーネントに複数のメモリ破損の問題が存在します。これにより、リモートの攻撃者は、サービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。（CVE-2016-0799）

- crypto/evp/encode.c ファイル内の EVP_EncodeUpdate() 関数の OpenSSL サブコンポーネントに、ヒープバッファオーバーフロー状態が存在します。これは、大量の入力データを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）

- crypto/evp/e_aes_cbc_hmac_sha1.c ファイル内の aesni_cbc_hmac_sha1_cipher() 関数 および crypto/evp/e_aes_cbc_hmac_sha256.c ファイル内の　aesni_cbc_hmac_sha256_cipher() 関数の OpenSSL サブコンポーネントに、接続が AES-CBC 暗号を使用し、AES-NI がサーバーによってサポートされている場合に引き起こされる複数の欠陥が存在します。中間者攻撃の攻撃者が、これらを悪用して、パディングオラクル攻撃を行い、ネットワークトラフィックを解読する機能を取得する可能性があります。
 （CVE-2016-2107）

- OpenSSL サブコンポーネントに詳細不明な欠陥が存在するため、リモートの攻撃者は任意のコードを実行することが可能です。（CVE-2016-3613）

検出

Oracle セキュアグローバルデスクトップの複数の脆弱性（2016 年 7 月 CPU）

critical Nessus プラグイン ID 92543

変更ログが見つかりません