リモートホストにインストールされている Sun Java Runtime Environment （JRE）のバージョンは、6 Update 11 / 5.0 Update 17 / 1.4.2_19 / 1.3.1_24 より前です。このようなバージョンは、以下のセキュリティ問題の影響を受ける可能性があります。

  - JRE は、ランダム性が不十分な名前で一時ファイを作成します。（244986）

  - JRE の画像処理コード、その GIF 画像の処理、およびそのフォント処理に関わる複数のバッファオーバーフロー脆弱性があります。
    （244987）

  - 攻撃者は、「非最短形式」の UTF-8 バイトシーケンスを処理する方法に起因して、セキュリティチェックをバイパスできることがあります。

  - 権限昇格を可能にできることがある複数のセキュリティ脆弱性が、Java Web Start と Java プラグインにあります。（244988）

  - JRE Java 更新メカニズムは、ダウンロードする JRE のデジタル署名を確認しません。（244989）

  - バッファオーバーフローにより、コマンドラインを介して起動される信頼できない Java アプリケーションが、自身の権限を昇格できることがあります。（244990）

  - カレンダーオブジェクトの非直列化に関連する脆弱性により、信頼できないアプレットまたはアプリケーションがその権限を昇格できることがあります。（244991）

  - バッファオーバーフローは、「unpack200」JAR アンパックユーティリティに影響を与え、これによって信頼できないアプレットまたはアプリケーションが、アンパックアプレットおよび Java Web Start アプリケーションで、自身の権限を昇格できることがあります。（244992）

  - UTF-8 デコーダが、「最短」形式より長いエンコードを受け入れます。それ自体脆弱性ではないものの、これを利用して、JRE UTF-8 デコーダに依存するソフトウェアを悪用し、「非最短形式」のシーケンスを拒否することがあります。（245246）

  - 信頼できないアプレットまたはアプリケーションが、アプレットまたはアプリケーションを実行するユーザーのホームディレクトリの内容を、リストできることがあります。（246266）

  - サービス拒否脆弱性は、JRE が特定の RSA 公開鍵を処理するときに、トリガされることがあります。（246286）

  - Kerberos を使用してユーザーを認証する際に脆弱性がトリガされ、オペレーティングシステムリソースの過剰消費により、システム全体のサービス拒否につながることがあります。（246346）

  - 内部クラスにアクセスできる JAX-WS および JAXB パッケージでのセキュリティ脆弱性により、信頼できないアプレットまたはアプリケーションが権限を昇格できることがあります。 
    （246366）

  - zip ファイルを解析する際に、信頼できないアプレットまたはアプリケーションが、アプレットまたはアプリケーションが実行されているプロセス内の任意のメモリ位置を読み取れることがあります。
    （246386）

  - JRE により、ローカルファイルシステムからロードされたコードがローカルホストにアクセスできます。（246387）

a. DHCPのサービスコンソール更新およびDHCPクライアントのサードパーティライブラリ更新。

   DHCPは、コンピューターをローカルネットワークに接続し、構成情報の提供を求め、サーバーから自身をそのネットワークのメンバーとして構成するのに十分な情報を受け取るための、インターネット標準のプロトコルです。

   ISC DHCP dhclientのscript_write_paramsメソッドのスタックベースのバッファオーバーフローにより、リモートのDHCPサーバーが、細工されたサブネットマスクオプションで任意のコードを実行することが可能です。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-0692 を割り当てています。

   DHCP デーモンの init スクリプト（「/etc/init.d/dhcpd」）に、安全でない一時ファイルを使用する欠陥が発見されました。ローカルの攻撃者が、この欠陥を利用して、システム管理者が DHCP init スクリプトを「configtest」、「restart」、または「reload」オプションで実行した場合に、シンボリックリンク攻撃を通じて「dhcpd-t」コマンドの出力で任意のファイルを上書きすることが可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-1893 を割り当てています。

b. 更新済みサービスコンソールパッケージカーネル

   サービスコンソールパッケージのカーネルは、バージョンkernel-2.4.21-58.ELに更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、kernel-2.4.21-58.ELで修正されたセキュリティ問題にCVE-2008-4210、CVE-2008-3275、CVE-2008-0598、CVE-2008-2136、CVE-2008-2812、CVE-2007-6063、CVE-2008-3525という名前を割り当てました。

c. JREセキュリティ更新

   JRE のバージョン 1.5.0_18 への更新は、以前の JRE リリースに存在する複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、JRE 1.5.0_17で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2008-2086、CVE-2008-5347、CVE-2008-5348、CVE-2008-5349、CVE-2008-5350、CVE-2008-5351、CVE-2008-5352、CVE-2008-5353、CVE-2008-5354、CVE-2008-5356、CVE-2008-5357、CVE-2008-5358、CVE-2008-5359、CVE-2008-5360、CVE-2008-5339、CVE-2008-5342、CVE-2008-5344、CVE-2008-5345、CVE-2008-5346、CVE-2008-5340、CVE-2008-5341、CVE-2008-5343、および CVE-2008-5355。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、JRE 1.5.0_18で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2009-1093、CVE-2009-1094、 CVE-2009-1095、CVE-2009-1096、CVE-2009-1097、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1101、CVE-2009-1102、CVE-2009-1103、CVE-2009-1104、CVE-2009-1105、CVE-2009-1106、および CVE-2009-1107。

リモートホストにインストールされている Sun Java Runtime Environment （JRE）のバージョンは、6 Update 11 / 5.0 Update 17 / 1.4.2_19 / 1.3.1_24 より前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

- JRE は、ランダム性が不十分な名前で一時ファイを作成します。（244986）

- JRE の画像処理コード、GIF 画像の処理、およびフォント処理に関わる複数のバッファオーバーフローの脆弱性があります。
 （244987）

- 攻撃者は、「非最短形式」の UTF-8 バイトシーケンスの処理方法に起因して、セキュリティチェックをバイパスできる可能性があります。

- 権限昇格を可能にできることがある複数のセキュリティ脆弱性が、Java Web Start と Java プラグインにあります。（244988）

- JRE Java 更新メカニズムは、ダウンロードする JRE のデジタル署名をチェックしません。（244989）

- バッファオーバーフローにより、コマンドラインを介して起動される信頼できない Java アプリケーションが、自身の権限を昇格できる可能性があります。（244990）

- カレンダーオブジェクトの逆シリアル化に関連する脆弱性により、信頼できないアプレットまたはアプリケーションがその権限を昇格できる可能性があります。（244991）

- バッファオーバーフローは、「unpack200」JAR アンパックユーティリティに影響を与え、これによって信頼できないアプレットまたはアプリケーションが、アンパックアプレットおよび Java Web Start アプリケーションで、自身の権限を昇格できる可能性があります。（244992）

- UTF-8 デコーダーが、「最短」形式より長いエンコーディングを受け入れます。それ自体脆弱性ではないものの、これを利用して、JRE UTF-8 デコーダに依存するソフトウェアを悪用し、「非最短形式」のシーケンスを拒否することがあります。（245246）

- 信頼できないアプレットまたはアプリケーションが、アプレットまたはアプリケーションを実行するユーザーのホームディレクトリのコンテンツをリストアップできる可能性があります。（246266）

- JRE が特定の RSA 公開鍵を処理する時に、サービス拒否の脆弱性がトリガーされる可能性があります。（246286）

- Kerberos を通してユーザーを認証する際に脆弱性がトリガーされ、オペレーティングシステムリソースの過剰消費により、システム全体のサービス拒否につながる可能性があります。（246346）

- 内部クラスにアクセスできる JAX-WS および JAXB パッケージにあるセキュリティ脆弱性により、信頼できないアプレットまたはアプリケーションが権限を昇格できる可能性があります。
 （246366）

- zip ファイルを解析する際に、信頼できないアプレットまたはアプリケーションが、アプレットまたはアプリケーションが実行されているプロセス内の任意のメモリ位置を読み取れる可能性があります。
 （246386）

- JRE により、ローカルファイルシステムからロードされたコードがローカルホストにアクセスできます。（246387）

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- ISC DHCP dhclient
 - Integrated Services Digital Network（ISDN）サブシステム
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Web Start
 - Linux カーネル
 - Linux カーネル 32 ビットおよび 64 ビットのエミュレーション
 - Linux カーネルの Simple Internet Transition INET6
 - Linux カーネルの tty
 - Linux カーネルの仮想ファイルシステム（VFS）
 - Red Hat の DHCP 用 dhcpd init スクリプト
 - SBNI WAN ドライバー

複数のセキュリティの問題を修正する更新済みの java-1.5.0-ibm パッケージが、Red Hat Network Satellite Server で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

この更新では、Red Hat Network Satellite Server の一部として出荷される IBM Java 2 Runtime Environment と IBM Java 2 Software Development Kit におけるいくつかのセキュリティ上の脆弱性を修正します。通常の運用環境では、ランタイムが信頼できないアプレットで使用されることはないため、このようなセキュリティリスクは高くありません。

IBM Java 2 Runtime Environment と IBM Java 2 Software Development Kit にいくつかの脆弱性が発見されました。これらの脆弱性については「参照」セクションの IBM「セキュリティの警告」ページにまとめられています。（CVE-2008-3103、CVE-2008-5345、 CVE-2008-5346、CVE-2008-5348、CVE-2008-5349、 CVE-2008-5350、CVE-2008-5351、CVE-2008-5352、 CVE-2008-5353、CVE-2008-5354、CVE-2008-5356、 CVE-2008-5357、CVE-2008-5359、CVE-2008-5360）

java-1.5.0-ibm の全ユーザーは、IBM 1.5.0 SR9 Java リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
35030	Sun Java JRE の複数の脆弱性（244986 他）	Nessus	Windows	2008/12/4	2022/4/11	high
42179	VMSA-2009-0014 : DHCP、Service Consoleカーネル、およびJRE用のVMware ESXパッチにより、複数のセキュリティ問題が解決されます	Nessus	VMware ESX Local Security Checks	2009/10/19	2021/1/6	high
64828	Sun Java JRE 複数の脆弱性（244986 他）（Unix）	Nessus	Misc.	2013/2/22	2022/4/11	critical
89116	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0014）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
43843	RHEL 4 / 5：java-1.5.0-ibm（RHSA-2009:0466）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical

検出

プラグインの検索

high

high

critical

critical

critical