Java2D が、グラフィックスレンダリングオブジェクトをネイティブレンダラーに受け渡す前に、オブジェクトを適切にチェックしていないことが発見されました。
悪意ある入力、または信頼できない Java アプリケーションやアプレットがこの欠陥を利用することにより、 Java 仮想マシン（JVM）のクラッシュを引き起こしたり、Java サンドボックスの制限をバイパスする可能性があります。(CVE-2012-0497)

逆シリアル化の障害で発生した例外が、障害の原因を示す適切な ID を含んでいない場合があることが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用することにより、 Java サンドボックスの制限をバイパスする可能性があります。(CVE-2012-0505)

配列が予期していた Object[] タイプの場合、AtomicReferenceArray クラスの実装はチェックを適切に行いませんでした。悪意ある Java アプリケーションやアプレットが、この欠陥を利用することにより、 Java サンドボックスの制限をバイパスする可能性があります。(CVE-2011-3571)

TimeZone.setDefault() の使用が SecurityManager により制限されていないことが判明しました。これにより、信頼されない Java アプリケーションやアプレットが新しいタイムゾーンをデフォルトに設定し、結果として Java サンドボックスの制限をバイパスすることが可能です。(CVE-2012-0503)

HttpServer クラスが、HTTP リクエストが読み取るヘッダー数を制限しませんでした。リモートの攻撃者が、この欠陥を利用することにより、特別に細工されたリクエストで HttpServer を使用するアプリケーションに過度に長い CPU 時間を使用させる可能性があります。この更新により、 sun.net.httpserver.maxReqHeaders プロパティを正しく使用して、ヘッダーカウント限度をコントロールできるようになります。デフォルトの値は 200 です。(CVE-2011-5035)

Java Sound コンポーネントが、バッファ境界を正しくチェックしませんでした。
悪意ある入力、または信頼されない Java アプリケーションやアプレットが、この欠陥を利用することにより、 Java 仮想マシン（JVM）のクラッシュを引き起こしたり、メモリの一部を漏洩する可能性があります。(CVE-2011-3563)

AWT KeyboardFocusManager に欠陥が見つかりました。これにより、信頼できない Java アプリケーションやアプレットがキーボードにフォーカスし、機密情報を窃取する可能性があります。(CVE-2012-0502)

Java の CORBA（共通オブジェクトリクエストブローカアーキテクチャ）実装が、特定の CORBA オブジェクトのリポジトリ識別子を適切に保護していないことが判明しました。これを使用することにより、変更不可のオブジェクトデータが変更される可能性があります。(CVE-2012-0506)

ZIP ファイル向けのアンパッカーにスタックオーバーフローを引き起こす off-by-one の欠陥が見つかりました。特別に細工された zip アーカイブが開けられた場合、 Java 仮想マシン（JVM）のクラッシュが引き起こされる可能性があります。(CVE-2012-0501)

java-1_6_0-openjdk が b24 リリースに更新され、次の複数のセキュリティの問題が修正されました。

dbg114-java-1_6_0-openjdk-5856 java-1_6_0-openjdk-5856 new_updateinfo セキュリティ修正

- S7082299、CVE-2011-3571：inAtomicReferenceArray の修正

- S7088367、CVE-2011-3563：Java Sound の問題を修正

- S7110683、CVE-2012-0502：一部の KeyboardFocusManager メソッドにある問題

- S7110687、CVE-2012-0503：TimeZone クラスにある問題

- S7110700、CVE-2012-0505：ObjectStreamClass にある例外のスローメカニズムを強化

- S7110704、CVE-2012-0506：corba の一部のメソッドにある問題

- S7112642、CVE-2012-0497：グラフィックレンダリングオブジェクトの不適切なチェック

- S7118283、CVE-2012-0501：zip ファイル処理の入力パラメーターチェックの改善

- S7126960、CVE-2011-5035：（httpserver）HTTP サーバーへのリクエストヘッダーの番号を制限するプロパティを追加

リモートホストは、GLSA-201401-30（Oracle JRE/JDK：複数の脆弱性）で説明されている脆弱性の影響を受けます

複数の脆弱性が Oracle Java の実装で報告されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されていないリモートの攻撃者がこれらの脆弱性を悪用して、任意のコードを実行する可能性があります。
 さらに、ローカルまたはリモートの攻撃者がこれらの脆弱性を悪用して、任意のコード実行を含む、詳細不明な影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストは、GLSA-201406-32 で説明されている脆弱性の影響を受けます（IcedTea JDK：複数の脆弱性）

複数の脆弱性が IcedTea JDK に発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することにより、サービス拒否状態を引き起こしたり、機密情報を取得したり、セキュリティポリシーをバイパスしたり、その他の詳細不明の影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Oracle GlassFish Server versions <= 3.1.1 are prone to multiple vulnerabilities, including a denial-of-service vulnerability as well as an unspecified vulnerability related to Web Container that could affect server availability. The denial-of-service issue occurs due to an error during hashing form posts and updating a hash table. Specially crafted forms in HTTP POST requests can trigger hash collisions resulting in high CPU consumption. An attacker can exploit this issue by sending specially crafted forms in HTTP POST requests.

ID	Name	Product	Family	Published	Updated	Severity
69650	Amazon Linux AMI：java-1.6.0-openjdk（ALAS-2012-43）	Nessus	Amazon Linux Local Security Checks	9/4/2013	10/16/2019	critical
75871	openSUSE セキュリティ更新：java-1_6_0-openjdk（openSUSE-SU-2012:0309-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	critical
72139	GLSA-201401-30：Oracle JRE/JDK：複数の脆弱性	Nessus	Gentoo Local Security Checks	1/27/2014	6/10/2025	critical
76303	GLSA-201406-32：IcedTea JDK：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	6/30/2014	12/5/2022	critical
8005	Oracle GlassFish Server <= 3.1.1 Multiple Denial-of-Service Vulnerabilities	Nessus Network Monitor	Web Servers	9/10/2013	3/6/2019	medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

medium