Scientific Linux 安全性更新：SL5.3 i386/x86_64 上的 java-1.6.0-openjdk

critical Nessus Plugin ID 60633

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

CVE-2009-0217 xmlsec1, mono, xml-security-c, xml-security-1.3.0-1jpp.ep1.*：XMLDsig HMAC 型簽章偽造及驗證繞過

CVE-2009-2670 OpenJDK 非受信任 applet 系統內容存取 (6738524)

CVE-2009-2671 CVE-2009-2672 OpenJDK Proxy 機制資訊洩漏 (6801071)

CVE-2009-2673 OpenJDK proxy 機制允許非授權的通訊端連線 (6801497)

CVE-2009-2674 Java Web Start 緩衝區 JPEG 處理整數溢位 (6823373)

CVE-2009-2675 Java Web Start 緩衝區 unpack200 處理整數溢位 (6830335)

CVE-2009-2625 OpenJDK XML 剖析拒絕服務 (6845701)

CVE-2009-2475 OpenJDK 在幾個易變變數中的資訊洩漏 (6588003、6656586、6656610、6656625、6657133、6657619、6657625、6657695、6660049、6660539、6813167)

CVE-2009-2476 OpenJDK OpenType 檢查可能會被繞過 (6736293)

CVE-2009-2689 OpenJDK JDK13Services 授予不必要的權限 (6777448)

CVE-2009-2690 OpenJDK 私用變數資訊洩漏 (6777487)

在 JRE 中的 XML 數位簽章實作處理 HMAC 式 XML 簽章的方式中發現一個瑕疵。攻擊者可利用此瑕疵建立製作的簽章，進而可允許他們繞過驗證，或是誘騙使用者、applet 或應用程式接受不受信任的內容。(CVE-2009-0217)

在幾個易變靜態變數中發現數個可能的資訊洩漏情況。在應用程式執行未受信任之指令碼的情況下，這些瑕疵可遭到惡意利用。(CVE-2009-2475)

據發現，OpenType 檢查可能會被繞過。這可允許惡意應用程式透過完成項復活取得對於具權限物件的參照來繞過存取限制。
(CVE-2009-2476)

在 JRE 處理 XML 的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵提供製作的 XML，從而導致拒絕服務。(CVE-2009-2625)

在 JRE 音訊系統中發現瑕疵。不受信任的 applet 或應用程式可利用此瑕疵取得對於受限制系統內容的讀取存取權。(CVE-2009-2670)

在 JRE proxy 實作中發現兩個瑕疵。不受信任的 applet 或應用程式可利用這些瑕疵探索執行 applet 與應用程式之使用者的使用者名稱，或取得網頁瀏覽器 cookie 並將其用於工作階段劫持攻擊。(CVE-2009-2671、CVE-2009-2672)

在 proxy 機制實作中發現其他瑕疵。
此瑕疵允許不受信任的 applet 或應用程式繞過存取限制，並透過未授權的通訊端或與原始主機以外的主機之間的 URL 連線來進行通訊。(CVE-2009-2673)

在 JRE 處理 JPEG 影像的方式中發現整數溢位瑕疵。不受信任的應用程式可利用此瑕疵擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行應用程式之使用者的權限執行本機應用程式。(CVE-2009-2674)

在 JRE unpack200 功能中發現整數溢位瑕疵。
不受信任的 applet 或應用程式可擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限執行本機應用程式。(CVE-2009-2675)

據發現，JDK13Services 授與不必要的權限給某些物件類型。這可由不受信任的 applet 或應用程式誤用來使用在其他方面受限制的功能。(CVE-2009-2689)

在處理私用 Java 變數的方式中發現資訊洩漏瑕疵。不受信任的 applet 或應用程式可利用此瑕疵從將在其他方面為私用之變數取得資訊。(CVE-2009-2690)

注意：本公告中與 applet 有關的瑕疵 (CVE-2009-2475、

CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、

CVE-2009-2675、CVE-2009-2689 和 CVE-2009-2690) 只能透過呼叫 'appletviewer' 應用程式而在 java-1.6.0-openjdk 中觸發。

所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。