Mandriva Linux 安全性公告:java-1.7.0-openjdk (MDVSA-2015:033)

critical Nessus Plugin ID 81233

Synopsis

遠端 Mandriva Linux 主機缺少一或多個安全性更新。

描述

更新版 java-1.7.0 套件可修正安全性弱點:

在 OpenJDK 的 Hotspot 元件驗證來自類別檔案之位元組程式碼的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過特定 Java Sandbox 限制 (CVE-2014-6601)。

在 OpenJDK 的 JAX-WS 和 RMI 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵來繞過 Java Sandbox 限制 (CVE-2015-0412、CVE-2015-0408)。

在熱點記憶體回收行程處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體,且可能執行任意程式碼而繞過 Java Sandbox 限制 (CVE-2015-0395)。

在 OpenJDK 的 Security 元件中,DER (Distinguished Encoding Rules) 解碼器處理負長度值的方式有一個瑕疵。以 DER 編碼的特製輸入,解碼時可能造成 Java 應用程式進入無限迴圈 (CVE-2015-0410)。

據發現,在 OpenJDK 的 JSSE 元件中,SSL/TLS 實作無法正確檢查 SSL/TLS 連線交握期間是否收到了 ChangeCipherSpec。
MITM 攻擊者可能利用此瑕疵,在不啟用加密的狀態下強制建立連線 (CVE-2014-6593)。

在 OpenJDK 的 Swing 元件中發現一個資訊洩漏瑕疵。
未受信任的 Java 應用程式或 applet 可利用此瑕疵繞過特定 Java Sandbox 限制 (CVE-2015-0407)。

在 OpenJDK 的 Libraries 元件中,MulticastSocket 實作存在一個 NULL 指標解除參照瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵繞過特定 Java Sandbox 限制 (CVE-2014-6587)。

在 OpenJDK 的 2D 元件中,字型剖析程式碼存在多個邊界檢查瑕疵。特製的字型檔可能允許未受信任的 Java 應用程式或 applet 洩漏部分 Java 虛擬機器記憶體 (CVE-2014-6585、CVE-2014-6591)。

在 OpenJDK 的 Hotspot 元件建立效能統計資料和錯誤記錄檔的方式中,發現多個不安全的暫存檔使用問題。本機攻擊者可能利用符號連結攻擊,造成使用 OpenJDK 的使用者覆寫任意檔案 (CVE-2015-0383)。

注意:此更新預設會停用 SSL 3.0 來減輕 POODLE 問題,也稱為 CVE-2014-3566。如有需要,jdk.tls.disabledAlgorithms 安全性內容可用於重新啟用 SSL 3.0 支援。
如需其他資訊,請參閱 Red Hat Bugzilla 錯誤,連結附於〈參照〉一節中。

解決方案

更新受影響的套件。

另請參閱

http://advisories.mageia.org/MGASA-2015-0037.html

http://www.nessus.org/u?75c6cafb

https://access.redhat.com/errata/RHSA-2015:0067

Plugin 詳細資訊

嚴重性: Critical

ID: 81233

檔案名稱: mandriva_MDVSA-2015-033.nasl

版本: 1.10

類型: local

已發布: 2015/2/9

已更新: 2021/1/6

風險資訊

VPR

風險因素: High

分數: 7.3

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 8.7

媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C

時間媒介: E:ND/RL:OF/RC:C

弱點資訊

CPE: p-cpe:/a:mandriva:linux:java-1.7.0-openjdk, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-accessibility, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-demo, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-devel, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-headless, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-javadoc, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-src, cpe:/o:mandriva:business_server:1

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2015/2/6

參考資訊

CVE: CVE-2014-6585, CVE-2014-6587, CVE-2014-6591, CVE-2014-6593, CVE-2014-6601, CVE-2015-0383, CVE-2015-0395, CVE-2015-0407, CVE-2015-0408, CVE-2015-0410, CVE-2015-0412

BID: 72132, 72136, 72140, 72142, 72155, 72162, 72165, 72168, 72169, 72173, 72175

MDVSA: 2015:033