特定の状況で、OpenJDKのHotspot コンポーネントが System.arraycopy() 関数の引数を適切にチェックしていないことがわかりました。攻撃者がこれを悪用し、Java サンドボックスの制限をバイパスする可能性があります。
(CVE-2016-5582)

OpenJDK が Jar の整合性検証に使用される一連のアルゴリズムを制限しないことがわかりました。攻撃者がこれを悪用し、検出されることなく JAR ファイルのコンテンツを変更し、システムの整合性に影響を与える可能性があります。(CVE-2016-5542)

OpenJDK の JMX コンポーネントがクラスローダーの整合性チェックを十分に実行しないことがわかりました。攻撃者がこれを悪用し、Java サンドボックスの制限をバイパスする可能性があります。(CVE-2016-5554)

OpenJDK の Hotspot コンポーネントが受信した JDWP (Java Debug Wire Protocol) パケットを適切にチェックしないことがわかりました。攻撃者がこれを悪用し、デバッグが有効になっている Java アプリケーションにデバッグコマンドを送信する可能性があります。(CVE-2016-5573)

OpenJDK で HTTP プロキシ認証が適切に処理されないことがわかりました。攻撃者がこれを悪用し、HTTPS サーバー認証資格情報を漏えいさせる可能性があります。(CVE-2016-5597)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.04 LTS : OpenJDK 8 の脆弱性 (USN-3121-1)

critical Nessus プラグイン ID 94510

バージョン 2.9