Debian DSA-2356-1 : openjdk-6 - 多個弱點 (BEAST)

critical Nessus Plugin ID 56987

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 Java 平台的實作 OpenJDK 中發現數個弱點：

- CVE-2011-3389 在 CBC 模式中使用區塊編碼器時，TLS 實作無法有效避免某些選擇純文字攻擊。

- CVE-2011-3521 IIOP 實作中的 CORBA 實作含有還原序列化弱點，會允許不受信任的 Java 程式碼 (例如 applet) 提升其權限。

- CVE-2011-3544 Java 指令碼引擎缺少必要的安全管理員檢查，會允許不受信任的 Java 程式碼 (例如 applet) 提升其權限。

- CVE-2011-3547 java.io.InputStream 中的 skip() 方法使用共用緩衝區，會允許不受信任的 Java 程式碼 (例如 applet) 存取被其他程式碼跳過的資料。

- CVE-2011-3548 java.awt.AWTKeyStroke 類別所包含的瑕疵，會允許不受信任的 Java 程式碼 (例如 applet) 提升其權限。

- CVE-2011-3551 Java2D C 程式碼所包含的整數溢位會導致堆積型緩衝區溢位，可能允許不受信任的 Java 程式碼 (例如 applet) 提升其權限。

- CVE-2011-3552 Malicous Java 程式碼會耗用超量 UDP 連接埠，從而導致拒絕服務的情況。

- CVE-2011-3553 JAX-WS 依預設對某些伺服器回應啟用堆疊追蹤，可能會洩漏敏感資訊。

- CVE-2011-3554 解壓縮特製 pack200 檔案時，若 pack200 格式的 JAR 檔案未經過正確檢查是否有錯誤，可能會導致任意程式碼執行。

- CVE-2011-3556 RMI 登錄檔伺服器在某些模式上缺少存取限制，會允許遠端用戶端執行任意程式碼。

- CVE-2011-3557 RMI 登錄檔伺服器無法正確限制不受信任的 Java 程式碼之權限，會允許 RMI 用戶端在 RMI 登錄檔伺服器上執行其權限。

- CVE-2011-3560 com.sun.net.ssl.HttpsURLConnection 類別不以 setSSLSocketFactory() 方法執行適當的安全管理員檢查，會允許不受信任的 Java 程式碼繞過安全性原則限制。