CVE-2009-2409 淘汰 SSL 憑證驗證中的 MD2 (Kaminsky)

CVE-2009-3873 OpenJDK JPEG Image Writer 量化問題 (6862968)

CVE-2009-3875 OpenJDK MessageDigest.isEqual 引入定時攻擊弱點 (6863503)

CVE-2009-3876 OpenJDK ASN.1/DER 輸入資料流剖析器拒絕服務 (6864911) CVE-2009-3877

CVE-2009-3869 OpenJDK JRE AWT setDifflCM 堆疊溢位 (6872357)

CVE-2009-3871 OpenJDK JRE AWT setBytePixels 堆積溢位 (6872358)

CVE-2009-3874 OpenJDK ImageI/O JPEG 堆積溢位 (6874643)

CVE-2009-3728 OpenJDK ICC_Profile 檔案存在性偵測資訊洩漏 (6631533)

CVE-2009-3881 OpenJDK 重新啟動的類別載入器仍可擁有子項目 (6636650)

CVE-2009-3882 CVE-2009-3883 OpenJDK 易變變數中的資訊洩漏 (6657026、6657138)

CVE-2009-3880 OpenJDK UI 記錄資訊洩漏 (6664512)

CVE-2009-3879 OpenJDK GraphicsConfiguration 資訊洩漏 (6822057)

CVE-2009-3884 OpenJDK 區域資訊檔案存在性資訊洩漏 (6824265)

CVE-2009-3729 JRE TrueType 字型剖析損毀 (6815780)

CVE-2009-3872 JRE JPEG JFIF 解碼器問題 (6862969)

CVE-2009-3886 JRE REGRESSION: 無法順利執行含有已簽署 Jar 檔案的 JNLP 應用程式和 applet (6870531)

CVE-2009-3865 java-1.6.0-sun：JRE Deployment Toolkit 中的 ACE (6869752)

CVE-2009-3866 java-1.6.0-sun：Java Web Start Installer 中的權限提升 (6872824)

CVE-2009-3867 java-1.5.0-sun、java-1.6.0-sun：透過長 file: URL 引數發生的堆疊型緩衝區溢位 (6854303)

CVE-2009-3868 java-1.5.0-sun、java-1.6.0-sun：因不當剖析色彩設定檔，透過特製影像檔發生的權限提升 (6862970)

此更新可修正 Sun Java 6 Runtime Environment 和 Sun Java 6 Software Development Kit 中的數個弱點。這些弱點在 Sun Microsystems 的「Java SE 安全性更新進階通知」頁面中有所摘述，列於 <參照>一節中。(CVE-2009-2409、CVE-2009-3728、CVE-2009-3729、

CVE-2009-3865、CVE-2009-3866、CVE-2009-3867、CVE-2009-3868、

CVE-2009-3869、CVE-2009-3871、CVE-2009-3872、CVE-2009-3873、

CVE-2009-3874、CVE-2009-3875、CVE-2009-3876、CVE-2009-3877、

CVE-2009-3879、CVE-2009-3880、CVE-2009-3881、CVE-2009-3882、

(CVE-2009-3883、CVE-2009-3884、CVE-2009-3886)

所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。

遠端主機上安裝的 Sun Java Runtime Environment (JRE) 版本舊於 6 Update 17 / 5.0 Update 22 / 1.4.2_24 / 1.3.1_27。這些版本可能會受到以下安全性問題影響：

- 當有新版本可用時，非英文版本上的 Java 更新機制不會更新 JRE。
 (269868)

- Java runtime environment 部署工具組中存在一個命令執行弱點。(269869)

- 可利用 Java web start 安裝程式中的一個問題，允許不受信任的 Java web start 應用程式以受信任的應用程式身分執行。(269870)

- 存在多個緩衝區與整數溢位弱點。(270474)

- JRE 中驗證 HMAC 摘要方面的一個安全性弱點可能會讓使用者繞過驗證。
 (270475)

- JRE 中解碼 DER 編碼資料與剖析 HTTP 標題方面的兩個弱點可能分別允許遠端用戶端造成伺服器上的 JRE 耗盡記憶體，進而導致拒絕服務。(270476)

- ICC_Profile.getInstance 方法中的一個目錄遊走弱點允許遠端攻擊者確定本機 International Color Consortium (ICC) 設定檔是否存在。(錯誤 #6631533)。

- 可透過包含 International Color Consortium (ICC) 設定檔之 UNC 共用路徑名稱連結的 BMP 檔發動拒絕服務攻擊。
 (錯誤 #6632445)。

- 重新啟動的類別載入器可能仍有子項目，其可允許遠端攻擊者透過不明向量取得權限 (錯誤 #6636650)

- Abstract Window Toolkit (AWT) 未正確限制可傳送至記錄器的物件，而允許攻擊者透過與 Component、KeyboardFocusManager 和 DefaultKeyboardFocusManager 之實作相關的向量取得敏感資訊。
 (錯誤 #6664512)。

- TrueType 字型剖析功能中的一個不明弱點可導致拒絕服務。(錯誤 #6815780)。

- 複製 getConfigurations 函式傳回的陣列失敗可導致 X11 與 Win32GraphicsDevice 子系統中存在多個不明弱點。(錯誤 #6822057)。

- 遠端攻擊者可利用 TimeZone.getTimeZone 方法，透過其對於 zoneinfo (aka tz) 檔案的處理確定本機檔案是否存在。(錯誤 #6824265)。

- Java Web Start 未正確處理已簽署 JAR 檔案與 JNLP 應用程式或 applet 之間的互動。(錯誤 #6870531)。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含使用者執行透過 Java 程式設計語言編寫之應用程式時所需的軟體與工具。

在 JRE 用於處理影像檔的方式中，發現一個整數溢位瑕疵和多個緩衝區溢位瑕疵。未受信任的 applet 或應用程式可利用這些瑕疵擴充其權限，從而讀取和寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限，執行本機應用程式。
(CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874)

在 JRE 中發現資訊洩漏。未受信任的 applet 或應用程式可利用此瑕疵擴充其權限，從而讀取和寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限，執行本機應用程式。(CVE-2009-3881)

據發現，即使不再將 MD2 視為密碼編譯的強式演算法，JRE 仍可接受具有 MD2 雜湊簽章的憑證。這將讓攻擊者更容易建立受 JRE 信任的惡意憑證。執行此更新後，JRE 將依預設停用簽章內的 MD2 演算法。(CVE-2009-2409)

在 JRE 用於處理 HMAC 摘要的方式中發現一個定時攻擊瑕疵。此瑕疵可讓攻擊者使用偽造的數位簽章繞過驗證檢查。(CVE-2009-3875)

在 JRE 中發現兩個拒絕服務瑕疵。在伺服器端應用程式處理 DER (Distinguished Encoding Rules) 編碼資料的情況下，這些瑕疵會遭到惡意利用。(CVE-2009-3876、CVE-2009-3877)

在 JRE 用於處理色彩設定檔的方式中發現一個資訊洩漏。攻擊者可利用此瑕疵，探索色彩設定檔目錄之外的檔案是否存在。(CVE-2009-3728)

在傳遞陣列給 X11GraphicsDevice API 的 JRE 中發現一個瑕疵。未受信任的 applet 或應用程式可利用此瑕疵，存取和修改支援的圖形組態清單內容。此瑕疵也可導致將敏感資訊洩漏給無權限的程式碼。(CVE-2009-3879)

發現 JRE 將完整物件全部傳遞給記錄 API。此瑕疵可導致將敏感資訊洩漏給未受信任或降低權限的程式碼，而這些程式碼是從攻擊者控制的 applet 發出，其具有記錄 API 的存取權，因此可以操控 (讀取和/或呼叫) 已傳遞的物件。(CVE-2009-3880)

在數個易變靜態變數中發現潛在的資訊洩漏問題。在應用程式執行未受信任之指令碼的情況下，這些瑕疵可遭到惡意利用。(CVE-2009-3882、CVE-2009-3883)

在處理 TimeZone.getTimeZone 方法的方式中發現一個資訊洩漏。此方法可載入 [JRE_HOME]/lib/zi/ 目錄之外的時區檔案，從而允許遠端攻擊者探查本機檔案系統。(CVE-2009-3884)

注意：此公告中與 applet 有關的瑕疵 (CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881 與 CVE-2009-3884) 只能由 java-1.6.0-openjdk 透過呼叫「appletviewer」應用程式來觸發。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:1584：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含使用者執行透過 Java 程式設計語言編寫之應用程式時所需的軟體與工具。

在 JRE 用於處理影像檔的方式中，發現一個整數溢位瑕疵和多個緩衝區溢位瑕疵。未受信任的 applet 或應用程式可利用這些瑕疵擴充其權限，從而讀取和寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限，執行本機應用程式。
(CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874)

在 JRE 中發現資訊洩漏。未受信任的 applet 或應用程式可利用此瑕疵擴充其權限，從而讀取和寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限，執行本機應用程式。(CVE-2009-3881)

據發現，即使不再將 MD2 視為密碼編譯的強式演算法，JRE 仍可接受具有 MD2 雜湊簽章的憑證。這將讓攻擊者更容易建立受 JRE 信任的惡意憑證。執行此更新後，JRE 將依預設停用簽章內的 MD2 演算法。(CVE-2009-2409)

在 JRE 用於處理 HMAC 摘要的方式中發現一個定時攻擊瑕疵。此瑕疵可讓攻擊者使用偽造的數位簽章繞過驗證檢查。(CVE-2009-3875)

在 JRE 中發現兩個拒絕服務瑕疵。在伺服器端應用程式處理 DER (Distinguished Encoding Rules) 編碼資料的情況下，這些瑕疵會遭到惡意利用。(CVE-2009-3876、CVE-2009-3877)

在 JRE 用於處理色彩設定檔的方式中發現一個資訊洩漏。攻擊者可利用此瑕疵，探索色彩設定檔目錄之外的檔案是否存在。(CVE-2009-3728)

在傳遞陣列給 X11GraphicsDevice API 的 JRE 中發現一個瑕疵。未受信任的 applet 或應用程式可利用此瑕疵，存取和修改支援的圖形組態清單內容。此瑕疵也可導致將敏感資訊洩漏給無權限的程式碼。(CVE-2009-3879)

發現 JRE 將完整物件全部傳遞給記錄 API。此瑕疵可導致將敏感資訊洩漏給未受信任或降低權限的程式碼，而這些程式碼是從攻擊者控制的 applet 發出，其具有記錄 API 的存取權，因此可以操控 (讀取和/或呼叫) 已傳遞的物件。(CVE-2009-3880)

在數個易變靜態變數中發現潛在的資訊洩漏問題。在應用程式執行未受信任之指令碼的情況下，這些瑕疵可遭到惡意利用。(CVE-2009-3882、CVE-2009-3883)

在處理 TimeZone.getTimeZone 方法的方式中發現一個資訊洩漏。此方法可載入 [JRE_HOME]/lib/zi/ 目錄之外的時區檔案，從而允許遠端攻擊者探查本機檔案系統。(CVE-2009-3884)

注意：此公告中與 applet 有關的瑕疵 (CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881 與 CVE-2009-3884) 只能由 java-1.6.0-openjdk 透過呼叫「appletviewer」應用程式來觸發。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 VMware ESX 主機缺少安全性相關修補程式。因此會受到隨附的 Java Runtime Environment (JRE) 版本中的多個弱點影響，包括遠端程式碼執行弱點。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60691	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 java (jdk 1.6.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
64831	Sun Java JRE 多個漏洞 (269868 / 269869 / 270476 ...)(Unix)	Nessus	Misc.	2013/2/22	2022/4/11	high
67075	CentOS 5 : java-1.6.0-openjdk (CESA-2009:1584)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	critical
67960	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2009-1584)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
89736	VMware ESX Java Runtime Environment (JRE) 多個弱點 (VMSA-2010-0002) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical