GLSA-201701-43：IcedTea：複数の脆弱性

critical Nessus プラグイン ID 96640

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201701-43（IcedTea：複数の脆弱性）に記載されている脆弱性に影響されています。2D、Corba、ホットスポット、ライブラリ、JAXP など、IcedTea にさまざまな OpenJDK 攻撃ベクトルが存在します。これにより、リモートの攻撃者が脆弱なシステムの機密性、整合性、可用性に影響を与えることが可能です。脆弱性の多くは、サンドボックス型 Java Web Start アプリケーションと Java アプレットを通じてのみ悪用することができます。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、任意のコードを実行し、情報を危険にさらし、サービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

ソリューション

IcedTea-bin 7.xの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=dev-java/icedtea-bin-7.2.6.8:7' IcedTea-bin 3.xの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=dev-java/icedtea-bin-3.2.0:8'