java-1-6-0-openjdk に含まれている IcedTea は、複数のセキュリティ問題を修正するために更新されています。

dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S6213702、CVE-2011-0872：TCP 緊急の無効化された（so）非ブロックソケット は依然として read ops（win）に選択されています dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S6618658、CVE-2011-0865：逆シリアル化における脆弱性 dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S7012520、CVE-2011-0815：FileDialog.show() におけるヒープオーバーの脆弱性 dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S7013519、CVE-2011-0822、CVE-2011-0862：2D コードの整数オーバーフロー dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S7013969、CVE-2011-0867：NetworkInterface.toString は、バインドを開示する可能性があります dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S7013971、CVE-2011-0869：SAAJ における脆弱性 dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S7016340、CVE-2011-0870：SAAJ における脆弱性 dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S7016495、CVE-2011-0868：ゼロに近いスケールで画像を変換する Java 2D でのクラッシュ dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S7020198、CVE-2011-0871：ImageIcon は、null acc でコンポートネントを作成します dbg114-icedtea-web-4788 icedtea-web-4788 new_updateinfo S7020373、CVE-2011-0864：JSR 再書き込みは、メモリアドレスサイズをオーバーフローする可能性があります

AWT FileDialog.show()メソッドに、ヒープオーバーフローがあることがことが判明しました。これにより、攻撃者は、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2011-0815）

JPEGImageReader readImage()関数およびSunLayoutEngine nativeLayout()関数に、整数オーバーフローがあることが判明しました。これにより、攻撃者は、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2011-0822、CVE-2011-0862）

HotSpot VM でバイトコードを解釈する際に、メモリ破損が発生する可能性があることが判明しました。これにより、攻撃者はアプリケーションのクラッシュによってサービス拒否を発生させたり、任意のコードを実行したりする可能性があります。（CVE-2011-0864）

逆シリアル化コードにより変更可能な SignedObjects が作成される可能性があることが判明しました。これにより、攻撃者が、昇格された権限でコードを実行する可能性があります。（CVE-2011-0865）

NetworkInterface クラスでの toString メソッドは、複数のアドレスがインターフェイスに結合される場合に、これらを公開してしまう場合があることが判明しました。これにより、攻撃者は、ネットワーク環境についての詳細な情報を入手する可能性があります。（CVE-2011-0867）

0 に近いスケールで画像を変換する Java 2D コードが、整数オーバーフローを発生する可能性があることが判明しました。これにより、攻撃者はアプリケーションのクラッシュによってサービス拒否を発生させたり、任意のコードを実行したりする可能性があります。（CVE-2011-0868）

SOAP with Attachments API for Java（SAAJ）の実装により、権限のないSOAPメッセージを通じて、プロキシ設定を改ざんできることが判明しました。（CVE-2011-0869、CVE-2011-0870）

Swing ImageIcon クラスが、権限のある ApplicationContexts を漏洩する可能性がある、MediaTracker オブジェクトを作成していることが判明しました。これにより、攻撃者が、制限されたリソースまたはサービスにアクセスする可能性があります。（CVE-2011-0871）

緊急性はないとしてマークされた非ブロックソケットが、読み取り操作に引き続き選択される可能性があることが判明しました。これにより、攻撃者がサービス拒否が引き起こす可能性があります。（CVE-2011-0872）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle データベースサーバーに July 2011 Critical Patch Update（CPU）がありません。そのため、以下のコンポーネントがセキュリティ問題の影響を受ける可能性があります:

  - Core RDBMS（CVE-2011-0832、CVE-2011-0835、CVE-2011-0838、CVE-2011-0880、CVE-2011-2230、CVE-2011-2239、CVE-2011-2243、CVE-2011-2253）

  - Content Management（CVE-2011-0882）

  - Database Target Type Menus（CVE-2011-2257）

  - SQL Performance Advisories/UIs（CVE-2011-2248）

  - Schema Management（CVE-2011-0870）

  - Security Framework（CVE-2011-0848、CVE-2011-2244）

  - Security Management（CVE-2011-0852）

  - Streams、AQ & Replication Management（CVE-2011-0822）

  - XML Developer Kit（CVE-2011-2231、CVE-2011-2232）

  - CMDB Metadata & Instance APIs（CVE-2011-0816）

  - EMCTL（CVE-2011-0875、CVE-2011-0881）

  - Enterprise Config Management（CVE-2011-0811、CVE-2011-0831）

  - Enterprise Manager Console（CVE-2011-0876）

  - Event Management（CVE-2011-0830）

  - Instance Management（CVE-2011-0877、CVE-2011-0879）

  - Database Vault（CVE-2011-2238）

  - Oracle Universal Installer（CVE-2011-2240）

java-1-6-0-openjdk に含まれている IcedTea は、複数のセキュリティ問題を修正するために更新されています。

- S6213702、CVE-2011-0872：（したがって）TCP urgent が無効にされているノンブロッキングソケットは、読み込み操作にまだ選択されます（win）

- S6618658、CVE-2011-0865：逆シリアル化の脆弱性

- S7012520、CVE-2011-0815：FileDialog.show() にあるヒープオーバーフローの脆弱性

- S7013519、CVE-2011-0822、CVE-2011-0862：2D コードの整数オーバーフロー

- S7013969、CVE-2011-0867：NetworkInterface.toString は関連付けを暴露する可能性があります

- S7013971、CVE-2011-0869：SAAJ の脆弱性

- S7016340、CVE-2011-0870：SAAJ の脆弱性

- S7016495、CVE-2011-0868：Java 2D が 0 に近いスケールの画像を変換する際に発生するクラッシュ

- S7020198、CVE-2011-0871：ImageIcon が null acc でコンポーネントを作成します

- S7020373、CVE-2011-0864：JSR リライトによりメモリアドレスサイズのオーバーフローが発生する可能性があります

リモートホストは、GLSA-201406-32 で説明されている脆弱性の影響を受けます（IcedTea JDK：複数の脆弱性）

複数の脆弱性が IcedTea JDK に発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することにより、サービス拒否状態を引き起こしたり、機密情報を取得したり、セキュリティポリシーをバイパスしたり、その他の詳細不明の影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75863	openSUSE セキュリティ更新：icedtea-web （openSUSE-SU-2011:0706-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
55172	Ubuntu 10.04 LTS/10.10/11.04：openjdk-6、openjdk-6b18の脆弱性（USN-1154-1）	Nessus	Ubuntu Local Security Checks	2011/6/20	2019/9/19	critical
55632	Oracle Database の複数の脆弱性（July 2011 CPU）	Nessus	Databases	2011/7/20	2022/4/11	high
75527	openSUSE セキュリティ更新：icedtea-web （openSUSE-SU-2011:0706-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
76303	GLSA-201406-32：IcedTea JDK：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical

検出

プラグインの検索

critical

critical

high

critical

critical