Debian DSA-2420-1 : openjdk-6 - 多個弱點

critical Nessus Plugin ID 58148

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

據發現，Oracle Java 平台的實作 OpenJDK 中存在數個弱點。

- CVE-2011-3377 openjdk-6 套件隨附的 IcedTea 瀏覽器外掛程式在網域名稱與所要求之網域名稱尾碼相同時，並未對該網域下的 Web 內容正確強制執行同源原則。

- CVE-2011-3563 Java Sound 元件未正確檢查陣列邊界。惡意輸入或未受信任的 Java 應用程式或 applet 可利用此瑕疵，使 Java 虛擬機器當機，或洩漏其部分記憶體。

- CVE-2011-5035 OpenJDK 的內嵌 Web 伺服器未針對要求參數過多的情況執行防護措施，從而導致拒絕服務弱點，與雜湊衝突相關。

- CVE-2012-0497 據發現，將圖形轉譯物件傳遞至原生轉譯器之前，Java2D 並未適當檢查這些物件。此可導致 JVM 損毀或 Java Sandbox 繞過。

- CVE-2012-0501 java.util.zip.ZipFile 所用的 ZIP 中央目錄剖析器處理特製 ZIP 檔案時，在機器碼中進入無限遞迴，導致拒絕服務。

- CVE-2012-0502 在 AWT KeyboardFocusManager 類別中發現一個瑕疵，其可允許未受信任的 Java applet 獲取鍵盤焦點，並可能竊取敏感資訊。

- CVE-2012-0503 java.util.TimeZone.setDefault() 方法缺少一個安全性管理員叫用，允許未受信任的 Java 應用程式或 applet 設定新的預設時區。

- CVE-2012-0505 Java 序列化程式碼將參照洩漏給序列化例外狀況，從而可能將重要物件洩漏給 Java applet 和應用程式中未受信任的程式碼。

- CVE-2012-0506 據發現，Java 中的 CORBA 實作未正確保護特定 Corba 物件上的存放庫識別碼 (其可使用 _ids() 方法取得)。
此弱點可遭到利用來修改原本不可變的資料。

- CVE-2012-0507 AtomicReferenceArray 類別實作未正確檢查陣列是否屬於預期的 Object[] 類型。惡意的 Java 應用程式或 applet 可利用此瑕疵，使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。