Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2013-155)

critical Nessus Plugin ID 69714

Synopsis

遠端 Amazon Linux AMI 主機缺少一個安全性更新。

描述

在 OpenJDK 的 AWT、CORBA、JMX 和 Libraries 元件中,發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。

在 2D 和 AWT 元件中的影像剖析器處理影像點陣參數的方式中發現多個瑕疵。特製的影像可造成 Java 虛擬機器記憶體損毀,而且可能導致以虛擬機器權限執行任意程式碼。

在 AWT 元件的剪貼簿處理程式碼中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵,繞過 Java sandbox 限制,而存取剪貼簿資料。

預設的 Java 安全性內容組態無法限制對某些 com.sun.xml.internal 套件的存取。未受信任的 Java 應用程式或 applet 可利用此瑕疵,繞過特定 Java sandbox 限制,而存取資訊。此更新將整個套件列為受限制。

在 Libraries、Networking 和 JAXP 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵,繞過特定 Java Sandbox 限制。

據發現,RMI 元件的 CGIHandler 類別在錯誤訊息中使用使用者輸入,而沒有進行任何清理。攻擊者可利用此瑕疵執行跨網站指令碼 (XSS) 攻擊。

據發現,JSSE 元件中的 SSL/TLS 實作允許無限次重新開始交握,因此無法正確強制執行交握訊息排序。遠端攻擊者可利用此瑕疵,藉由連續重新啟動交握,讓使用 JSSE 的 SSL/TLS 伺服器過度消耗 CPU。

據發現,JSSE 元件無法正確驗證 Diffie-Hellman 公開金鑰。SSL/TLS 用戶端可能利用此瑕疵執行小型子群組攻擊。

解決方案

執行「yum update java-1.6.0-openjdk」以更新系統。

另請參閱

https://alas.aws.amazon.com/ALAS-2013-155.html

Plugin 詳細資訊

嚴重性: Critical

ID: 69714

檔案名稱: ala_ALAS-2013-155.nasl

版本: 1.6

類型: local

代理程式: unix

已發布: 2013/9/4

已更新: 2018/4/18

支持的傳感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Critical

基本分數: 10

媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:amazon:linux:java-1.6.0-openjdk, p-cpe:/a:amazon:linux:java-1.6.0-openjdk-debuginfo, p-cpe:/a:amazon:linux:java-1.6.0-openjdk-demo, p-cpe:/a:amazon:linux:java-1.6.0-openjdk-devel, p-cpe:/a:amazon:linux:java-1.6.0-openjdk-javadoc, p-cpe:/a:amazon:linux:java-1.6.0-openjdk-src, cpe:/o:amazon:linux

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

修補程式發佈日期: 2013/2/17

參考資訊

CVE: CVE-2013-0424, CVE-2013-0427, CVE-2013-0432, CVE-2013-0435, CVE-2013-0440, CVE-2013-0442, CVE-2013-0443, CVE-2013-1478

ALAS: 2013-155

RHSA: 2013:0245