複数のセキュリティ問題を修正する、更新済みの java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。Java Runtime Environment（JRE）には、Java プログラミング言語で書かれたアプリケーションを実行するために必要なソフトウェアやツールが含まれています。

整数オーバーフローの欠陥とバッファオーバーフローの欠陥が、 JRE が画像ファイルを処理する方法で見つかりました。信頼されないアプレットまたはアプリケーションがこれらの欠陥を使用して、権限を拡張することが可能です。これにより、ローカルファイルを読み書きしたり、アプレットまたはアプリケーションを実行しているユーザーの権限でローカルアプリケーションを実行したりすることが可能です。
（CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、 CVE-2009-3874）

JRE に情報漏洩が見つかりました。信頼されないアプレットまたはアプリケーションがこの欠陥を利用して、権限を拡張することが可能です。これにより、ローカルファイルを読み書きしたり、アプレットまたはアプリケーションを実行しているユーザーの権限でローカルアプリケーションを実行したりすることが可能です。(CVE-2009-3881)

現時点でMD2 が強い暗号アルゴリズムとして見なされていないにもかかわらず、JRE が MD2 ハッシュ署名のある証明書をまだ受け入れていることが判明しました。これにより、攻撃者は、悪意のある証明書を作成し、それを JRE が信頼するものとして扱わすことが簡単にできます。この更新で、JRE は署名内部の MD2 アルゴリズムの使用をデフォルトで無効にしています。(CVE-2009-2409)

タイミング攻撃の欠陥が、JRE が HMAC ダイジェストを処理する方法で見つかりました。この欠陥により、攻撃者が、偽造されたデジタル署名を使用し、認証チェックのバイパスが助長される可能性があります。(CVE-2009-3875)

JRE に 2 つのサービス拒否の欠陥が見つかりました。これらは、 DER（Distinguished Encoding Rules）がエンコードしたデータを処理するサーバー側アプリケーションのシナリオで悪用される可能性があります。（CVE-2009-3876、 CVE-2009-3877）

JRE がカラープロファイルを処理する方法で、情報漏洩が見つかりました。攻撃者がこの欠陥を悪用して、カラープロファイルディレクトリの外にあるファイルの存在を発見する可能性があります。(CVE-2009-3728)

JRE が X11GraphicsDevice API に配列を受け渡す方法に欠陥が見つかりました。信頼されないアプレットまたはアプリケーションがこの欠陥を悪用して、サポートされているグラフィック構成のリストにアクセスし、修正する可能性があります。この欠陥により、権限のないコードに機密情報が漏洩する可能性があります。(CVE-2009-3879)

JRE がロギング API にオブジェクト全体を渡していることが判明しました。これにより、攻撃者がコントロールしているアプレットから信頼されないコードまたは低い権限コードに機密情報が漏洩する可能性があります。このようなアプレットは、ログインしている API にアクセスがあり、受け渡されるオブジェクトの操作（読み込みおよび/または呼び出し）を行うことが可能です。(CVE-2009-3880)

さまざまな可変の静的変数に、情報漏洩の可能性があることが見つかりました。これらは、信頼できないスクリプトコードを実行するアプリケーションシナリオで悪用される可能性があります。（CVE-2009-3882、 CVE-2009-3883）

TimeZone.getTimeZone メソッドを処理する方法で、情報漏洩が見つかりました。このメソッドは、[JRE_HOME]/lib/zi/ ディレクトリの外にあるタイムゾーンファイルをロードすることができ、これによりリモートの攻撃者がローカルファイルシステムを確認する可能性があります。(CVE-2009-3884)

注：このアドバイザリのアプレットに関する欠陥、CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881、および CVE-2009-3884 は、「appletviewer」アプリケーションを呼び出すことにより、java-1.6.0-openjdk でのみ発生させる可能性があります。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

CVE-2009-2409 SSL 証明書検証での MD2 を廃止（Kaminsky 氏）

CVE-2009-3873 OpenJDK JPEG Image Writer 量子化問題（6862968）

CVE-2009-3875 OpenJDK MessageDigest.isEqual がタイミング攻撃の脆弱性を導入します（6863503）

CVE-2009-3876 OpenJDK ASN.1/DER 入力ストリームパーサーのサービス拒否（6864911）CVE-2009-3877

CVE-2009-3869 OpenJDK JRE AWT setDifflCM スタックオーバーフロー（6872357）

CVE-2009-3871 OpenJDK JRE AWT setBytePixels ヒープオーバーフロー（6872358）

CVE-2009-3874 OpenJDK ImageI/O JPEG ヒープオーバーフロー（6874643）

CVE-2009-3728 OpenJDK ICC_Profile ファイルの存在検出の情報漏洩（6631533）

CVE-2009-3881 OpenJDK 復活したクラスローダーが、引き続き子を持つ可能性があります（6636650）

CVE-2009-3882 CVE-2009-3883 変更可能な変数における OpenJDK 情報漏洩（6657026、6657138）

CVE-2009-3880 OpenJDK UI ログ情報漏洩（6664512）

CVE-2009-3879 OpenJDK GraphicsConfiguration 情報漏洩（6822057）

CVE-2009-3884 OpenJDK zoneinfo ファイルの存在の情報漏洩（6824265）

CVE-2009-3729 JRE TrueType フォント解析のクラッシュ（6815780）

CVE-2009-3872 JRE JPEG JFIF Decoder 問題（6862969）

CVE-2009-3886 JRE REGRESSION：署名付きの Jar ファイルで JNLP アプリおよびアプレットを実行する際の問題（6870531）

CVE-2009-3865 java-1.6.0-sun：JRE Deployment Toolkit の ACE（6869752）

CVE-2009-3866 java-1.6.0-sun：Java Web Start Installer における権限昇格（6872824）

CVE-2009-3867 java-1.5.0-sun、java-1.6.0-sun：長い file: URL 引数からのスタックベースのバッファオーバーフロー（6854303）

CVE-2009-3868 java-1.5.0-sun、java-1.6.0-sun：不適切な色プロファイル解析による、細工された画像ファイルからの権限昇格（6862970）

この更新は、Sun Java 6 Runtime Environment および Sun Java 6 ソフトウェア開発キットのいくつかの脆弱性を修正します。これらの脆弱性は、 Sun Microsystems の「Advance notification of Security Updates for Java SE」ページにまとめられており、これは「参照」セクションに一覧表示されています。（CVE-2009-2409、CVE-2009-3728、CVE-2009-3729、

CVE-2009-3865、CVE-2009-3866、 CVE-2009-3867、CVE-2009-3868、

CVE-2009-3869、CVE-2009-3871、 CVE-2009-3872、CVE-2009-3873、

CVE-2009-3874、CVE-2009-3875、 CVE-2009-3876、CVE-2009-3877、

CVE-2009-3879、CVE-2009-3880、 CVE-2009-3881、CVE-2009-3882、

CVE-2009-3883、CVE-2009-3884、CVE-2009-3886）

更新を有効にするには、 Sun Java のすべての実行しているインスタンスを再起動する必要があります。

a. Java JRE セキュリティ更新

JRE のバージョン 1.5.0_22 への更新は、以前の JRE リリースに存在する複数のセキュリティ問題に対処しています。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、JRE 1.5.0_18 で修正されたセキュリティ問題に次の名前を割り当てています：CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1097、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1101、CVE-2009-1102、CVE-2009-1103、CVE-2009-1104、CVE-2009-1105、CVE-2009-1106、CVE-2009-1107。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、JRE 1.5.0_20 で修正されたセキュリティ問題に次の名前を割り当てています：CVE-2009-2625、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2676、CVE-2009-2716、CVE-2009-2718、CVE-2009-2719、CVE-2009-2720、CVE-2009-2721、CVE-2009-2722、CVE-2009-2723、CVE-2009-2724。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、JRE 1.5.0_22 で修正されたセキュリティ問題に次の名前を割り当てています：CVE-2009-3728、CVE-2009-3729、CVE-2009-3864、CVE-2009-3865、CVE-2009-3866、CVE-2009-3867、CVE-2009-3868、CVE-2009-3869、CVE-2009-3871、CVE-2009-3872、CVE-2009-3873、CVE-2009-3874、CVE-2009-3875、CVE-2009-3876、CVE-2009-3877、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881、CVE-2009-3882、CVE-2009-3883、CVE-2009-3884、CVE-2009-3886、CVE-2009-3885。

いくつかのセキュリティ問題を修正する更新済みの java-1.5.0-sun パッケージが、Red Hat Network Satellite Server 5.1 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

この更新は、Red Hat Network Satellite Server 5.1 の一部として出荷される Sun Java Runtime Environment におけるいくつかのセキュリティ脆弱性を修正します。通常の運用環境では、ランタイムが信頼できないアプレットで使用されることはないため、このようなセキュリティリスクは高くありません。

複数の欠陥が Sun Java 5 Runtime 環境で修正されました。
（CVE-2006-2426、CVE-2008-2086、CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1103、CVE-2009-1104、CVE-2009-1107、CVE-2009-2409、CVE-2009-2475、CVE-2009-2625、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2676、CVE-2009-2689、CVE-2009-3728、CVE-2009-3873、CVE-2009-3876、CVE-2009-3877、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881、CVE-2009-3882、CVE-2009-3883、CVE-2009-3884）

注：Sun Java SE Release ファミリー 5.0 はすでにサービスが終了しているため、これが java-1.5.0-sun パッケージの最後の更新です。Sun Java SE 5.0 の代替品は IBM Developer Kit for Linux の Java 2 Technology Edition で、これは Red Hat Network の Satellite 5.1 チャネルから利用可能です。

長期的なソリューションとして、Red Hat はユーザーに対して、Sun Java SE 5.0 から IBM Developer Kit for Linux の Java 2 Technology Edition に切り替えることを推奨します。手順についは、「ソリューション」セクションを参照してください。

Red Hat Network Satellite Server 5.1 のユーザーは、これらの問題を解決する更新済みの java-1.5.0-sun パッケージにアップグレードすることが推奨されます。
更新を有効にするには、 Sun Java のすべての実行しているインスタンスを再起動する必要があります。

リモートホストにインストールされている Sun Java Runtime Environment（JRE）は、6 Update 17 / 5.0 Update 22 / 1.4.2_24 / 1.3.1_27 より前のバージョンです。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

- Java 更新機構は、英語以外のバージョンの場合、新しいバージョンが利用可能な際に JRE を更新しません。
 （269868）

- コマンド実行の脆弱性が、Java Runtime Environment 展開ツールキットに存在します。（269869）

- Java Web Start インストーラの問題が悪用されて、信頼されない Java Web Start アプリケーションが、信頼されるアプリケーションとして実行される可能性があります。（269870）

- 複数のバッファおよび整数オーバーフローの脆弱性が存在します。（270474）

- HMAC ダイジェスト検証での JRE のセキュリティ脆弱性により、認証がバイパスされる可能性があります。
 （270475）

- DER エンコード済みデータのデコードおよび HTTP ヘッダーの解析に関わる JRE の別々の 2 つの脆弱性により、リモートクライアントがサーバー上の JRE がメモリを消耗し、サービス拒否が発生する可能性があります。（270476）

- ICC_Profile.getInstance メソッドのディレクトリトラバーサルの脆弱性により、リモートの攻撃者がローカルの International Color Consortium（ICC）プロファイルファイルが存在するか判断できる可能性があります。（バグ #6631533）

- International Color Consortium（ICC）プロファイルファイルへの UNC 共有パス名へのリンクを含む BMP ファイルを介して、サービス拒否が発生する可能性があります。
 （バグ #6632445）

- 復活したクラスローダーがまだ子を持つことがあり、リモートの攻撃者が明記されないベクトルを介して、権限を取得する可能性があります（バグ #6636650）。

- Abstract Window Toolkit（AWT）がロガーに送信されうるオブジェクトを適切に制限しないため、Component、KeyboardFocusManager、および DefaultKeyboardFocusManager の実装に関係するベクトルを介して、攻撃者が機密情報を取得する可能性があります。
 （バグ #6664512）

- TrueType フォント解析機能の詳細不明な脆弱性により、サービス拒否が発生する可能性があります。（バグ #6815780）

- getConfigurations 関数から返されるクローン配列の失敗により、X11 および Win32GraphicsDevice サブシステム内に複数の詳細不明な脆弱性が発生する可能性があります。（バグ #6822057）

- TimeZone.getTimeZone メソッドをリモートの攻撃者が利用して、zoneinfo（別名 tz）ファイルの処理を介して、ローカルファイルが存在するかを判断する可能性があります。（バグ #6824265）

- Java Web Start は署名済み JAR ファイルと JNLP アプリケーションまたはアプレットの間のやり取りを適切に処理しません。（バグ #6870531）

Java OpenJDK で、複数のセキュリティの脆弱性が特定され、修正されました：

- TLS：セッション再ネゴシエーションを介した MITM 攻撃（CVE-2009-3555）。

- ローダー制約のあるテーブルは、ベースクラス限定の代わりに、配列を許可します（CVE-2010-0082）。

- 動的 ProtectionDomains の Policy/PolicyFile の漏洩。
 （CVE-2010-0084）。

- ファイル TOCTOU の逆シリアル化の脆弱性（CVE-2010-0085）。

- Inflater/Deflater クローンの問題（CVE-2010-0088）。

- 無署名アプレットは、ドロップ操作が発生する前に、ドラッグした情報を取得する可能性があります（CVE-2010-0091）。

- AtomicReferenceArray は、SIGSEGV -> SEGV_MAPERR エラーを引き起こします（CVE-2010-0092）。

- System.arraycopy は、Integer.MAX_VALUE バイトを超える要素を参照できません（CVE-2010-0093）。

- RMIConnectionImpl オブジェクトの逆シリアル化により、さらに厳しいチェックを強制する必要があります（CVE-2010-0094）。

- InetAddress のサブクラスは、ネットワークアドレスを不適切に解釈する可能性があります（CVE-2010-0095）。

- JAR unpack200 は、入力パラメーターを検証する必要があります（CVE-2010-0837）。

- CMM readMabCurveData のバッファオーバーフローの脆弱性（CVE-2010-0838）。

- アプレットの信頼できるメソッド連鎖の権限昇格の脆弱性（CVE-2010-0840）。

- -Xcomp で実行する場合、HashAttributeSet コンストラクターに対する ClassCastException がありません（CVE-2010-0845）

- ImagingLib の任意のコード実行の脆弱性（CVE-2010-0847）。

- AWT ライブラリの無効なインデックスの脆弱性（CVE-2010-0848）。

さらに、IcedTea6 1.6.2 で追加のセキュリティの問題が修正されました：

- SSL 証明書の検証で MD2 を廃止します（CVE-2009-2409）。

- ICC_Profile ファイルの存在検出の情報漏洩（CVE-2009-3728）。

- JRE AWT setDifflCM のスタックオーバーフロー（CVE-2009-3869）。

- JRE AWT setBytePixels のヒープオーバーフロー（CVE-2009-3871）。

- JPEG Image Writer の量化の問題（CVE-2009-3873）。

- ImageI/O JPEG ヒープオーバーフロー（CVE-2009-3874）。

- MessageDigest.isEqual がタイミング攻撃の脆弱性をもたらします（CVE-2009-3875）。

- OpenJDK ASN.1/DER 入力ストリームパーサーのサービス拒否（CVE-2009-3876、CVE-2009-3877）

- GraphicsConfiguration の情報漏洩（CVE-2009-3879）。

- UI ロギングの情報漏洩（CVE-2009-3880）。

- 復活したクラスローダーが、引き続き子を持つ可能性があります（CVE-2009-3881）。

- Swing での数多くの静的セキュリティの欠陥（findbugs）（CVE-2009-3882）。

- Windows PL&amp;F でのミュート可能なスタティック（findbugs）（CVE-2009-3883）。

- zoneinfo ファイルの存在の情報漏洩（CVE-2009-3884）。

- UNC ICC リンクによる BMP 解析の DoS（CVE-2009-3885）。

さらに、Mandriva の Paulo Cesar Pereira de Andrade（pcpa）氏は、IcedTea6 1.8 で次のバグを見つけ、修正しました。これは、提供済みのパッケージにも適用されます：

- plugin/icedteanp/IcedTeaNPPlugin.cc（plugin_filter_environment）：malloc のサイズを 1 つ増やして NULL 終端子を維持します。バグ # 474。

拡張メンテナンスプログラムにより、2009.0 のパッケージが提供されています。

Red Hat セキュリティアドバイザリ 2009:1584 から：

複数のセキュリティ問題を修正する、更新済みの java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。Java Runtime Environment（JRE）には、Java プログラミング言語で書かれたアプリケーションを実行するために必要なソフトウェアやツールが含まれています。

整数オーバーフローの欠陥とバッファオーバーフローの欠陥が、 JRE が画像ファイルを処理する方法で見つかりました。信頼されないアプレットまたはアプリケーションがこれらの欠陥を使用して、権限を拡張することが可能です。これにより、ローカルファイルを読み書きしたり、アプレットまたはアプリケーションを実行しているユーザーの権限でローカルアプリケーションを実行したりすることが可能です。
（CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、 CVE-2009-3874）

JRE に情報漏洩が見つかりました。信頼されないアプレットまたはアプリケーションがこの欠陥を利用して、権限を拡張することが可能です。これにより、ローカルファイルを読み書きしたり、アプレットまたはアプリケーションを実行しているユーザーの権限でローカルアプリケーションを実行したりすることが可能です。(CVE-2009-3881)

現時点でMD2 が強い暗号アルゴリズムとして見なされていないにもかかわらず、JRE が MD2 ハッシュ署名のある証明書をまだ受け入れていることが判明しました。これにより、攻撃者は、悪意のある証明書を作成し、それを JRE が信頼するものとして扱わすことが簡単にできます。この更新で、JRE は署名内部の MD2 アルゴリズムの使用をデフォルトで無効にしています。(CVE-2009-2409)

タイミング攻撃の欠陥が、JRE が HMAC ダイジェストを処理する方法で見つかりました。この欠陥により、攻撃者が、偽造されたデジタル署名を使用し、認証チェックのバイパスが助長される可能性があります。(CVE-2009-3875)

JRE に 2 つのサービス拒否の欠陥が見つかりました。これらは、 DER（Distinguished Encoding Rules）がエンコードしたデータを処理するサーバー側アプリケーションのシナリオで悪用される可能性があります。（CVE-2009-3876、 CVE-2009-3877）

JRE がカラープロファイルを処理する方法で、情報漏洩が見つかりました。攻撃者がこの欠陥を悪用して、カラープロファイルディレクトリの外にあるファイルの存在を発見する可能性があります。(CVE-2009-3728)

JRE が X11GraphicsDevice API に配列を受け渡す方法に欠陥が見つかりました。信頼されないアプレットまたはアプリケーションがこの欠陥を悪用して、サポートされているグラフィック構成のリストにアクセスし、修正する可能性があります。この欠陥により、権限のないコードに機密情報が漏洩する可能性があります。(CVE-2009-3879)

JRE がロギング API にオブジェクト全体を渡していることが判明しました。これにより、攻撃者がコントロールしているアプレットから信頼されないコードまたは低い権限コードに機密情報が漏洩する可能性があります。このようなアプレットは、ログインしている API にアクセスがあり、受け渡されるオブジェクトの操作（読み込みおよび/または呼び出し）を行うことが可能です。(CVE-2009-3880)

さまざまな可変の静的変数に、情報漏洩の可能性があることが見つかりました。これらは、信頼できないスクリプトコードを実行するアプリケーションシナリオで悪用される可能性があります。（CVE-2009-3882、 CVE-2009-3883）

TimeZone.getTimeZone メソッドを処理する方法で、情報漏洩が見つかりました。このメソッドは、[JRE_HOME]/lib/zi/ ディレクトリの外にあるタイムゾーンファイルをロードすることができ、これによりリモートの攻撃者がローカルファイルシステムを確認する可能性があります。(CVE-2009-3884)

注：このアドバイザリのアプレットに関する欠陥、CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881、および CVE-2009-3884 は、「appletviewer」アプリケーションを呼び出すことにより、java-1.6.0-openjdk でのみ発生させる可能性があります。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、Java Runtime Environment（JRE）のバンドルされているバージョンで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67075	CentOS 5：java-1.6.0-openjdk（CESA-2009:1584）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	critical
60691	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の java（jdk 1.6.0）	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
45386	VMSA-2010-0002：VMware vCenter 更新リリースは、Java JRE における複数のセキュリティ問題に対処します。	Nessus	VMware ESX Local Security Checks	2010/3/31	2021/1/6	critical
53539	RHEL 4：SatelliteサーバーのSun Java Runtime（RHSA-2009 1662）	Nessus	Red Hat Local Security Checks	2011/4/23	2021/1/14	critical
64831	Sun Java JRE の複数の脆弱性（269868 / 269869 / 270476 ...）（Unix）	Nessus	Misc.	2013/2/22	2022/4/11	high
46176	Mandriva Linux セキュリティアドバイザリ：java-1.6.0-openjdk（MDVSA-2010:084）	Nessus	Mandriva Local Security Checks	2010/4/29	2022/5/25	high
67960	Oracle Linux 5：java-1.6.0-openjdk（ELSA-2009-1584）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
89736	VMware ESX Java Runtime Environment（JRE）の複数の脆弱性（VMSA-2010-0002）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical

検出

プラグインの検索

critical

high

critical

critical

high

high

critical

critical