OpenJDKの暗号の実装に、競合状態があることがわかりました。攻撃者がこれを利用して、秘密情報を漏えいさせる可能性があります。(CVE-2018-2579) 

OpenJDKのHotspotコンポーネントがinvokeinterface JVM命令の使用を適切に検証しないことがわかりました。攻撃者がこれを利用して権限のないリソースにアクセスする可能性があります。
(CVE-2018-2582)

OpenJDKのLDAP実装がログイン名を適切にエンコードしないことがわかりました。リモートの攻撃者がこれを悪用して、秘密情報を漏洩させる可能性があります。(CVE-2018-2588)

OpenJDKのDNSクライアント実装がソースポートを適切にランダム化しないことがわかりました。リモートの攻撃者がこれを利用して、Javaアプリケーションが作成したDNSクエリに対する応答を偽装する可能性があります。
(CVE-2018-2599)

OpenJDKの国際化コンポーネントは、リソースバンドルクラスを読み込むとき、検索パスを制限しないことがわかりました。ローカルの攻撃者がこれを利用して、ユーザーが悪意のあるコードを実行するよう誘導する可能性があります。(CVE-2018-2602)

DER入力を解析するとき、OpenJDKがメモリ割り当てを適切に制限しないことがわかりました。リモートの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2018-2603)

OpenJDKのJava Cryptography Extension (JCE) 実装が、特定の状況で、鍵の共有中に十分なキー強度を保証していないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2018-2618) 

OpenJDKのJava GSS実装では、特定の状況でネイティブGSSライブラリのGSSコンテキストが適切に処理されないことがわかりました。攻撃者がこれを利用して権限のないリソースにアクセスする可能性があります。(CVE-2018-2629)

OpenJDKのLDAP実装では、特定の状況でLDAP参照を適切に処理しないことがわかりました。攻撃者がこれを利用して、秘密情報を漏えいしたり不正な権限を取得したりする可能性があります。(CVE-2018-2633)

OpenJDKのJava GSS実装では、特定の状況でサブジェクトの資格情報が適切に適用されないことがわかりました。攻撃者がこれを利用して、秘密情報を漏えいしたり、不正なリソースにアクセスしたりする可能性があります。(CVE-2018-2634)

OpenJDKのJava Management Extensions (JMX) コンポーネントでは、特定の状況で逆シリアル化フィルターを適切に適用しないことがわかりました。攻撃者がこれを利用して、逆シリアル化の制限をバイパスする可能性があります。(CVE-2018-2637)

GTKライブラリを読み込むとき、OpenJDKのAWTコンポーネントにメモリ解放後使用 (use-after-free) の脆弱性があることがわかりました。攻撃者がこれを利用して、逆シリアル化の制限をバイパスする可能性があります。(CVE-2018-2641)

逆シリアル化を実行するとき、特定の状況でOpenJDKがオブジェクトを適切に検証しないことがわかりました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュや過剰なメモリ消費) を引き起こす可能性があります。(CVE-2018-2663)

OpenJDKのAWTコンポーネントが、一部のオブジェクトを逆シリアル化するとき、割り当てられるメモリ量を適切に制限しないことがわかりました。攻撃者がこれを利用して、サービス拒否 (過剰なメモリ消費) を引き起こす可能性があります。(CVE-2018-2677)

OpenJDKのJNDIコンポーネントが、特定の状況でオブジェクトを逆シリアル化するとき、割り当てられるメモリ量を適切に制限しないことがわかりました。攻撃者がこれを利用して、サービス拒否 (過剰なメモリ消費) を引き起こす可能性があります。(CVE-2018-2678)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

いくつかの脆弱性がOracle Javaプラットフォームの実装であるOpenJDKで発見されており、サービス拒否、未承認アクセス、サンドボックスバイパス、またはHTTPヘッダーインジェクションが引き起こされる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン7u171-2.6.13-1~deb7u1で修正されました。

お使いのopenjdk-7パッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:0349 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットが含まれています。

    セキュリティ修正プログラム:

    * OpenJDK の AWT コンポーネントに欠陥が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2018-2641)

    * OpenJDK の JNDI コンポーネントにある LDAPCertStore クラスが LDAP リフェラルを安全に処理できませんでした。攻撃者がこの欠陥を使用して、攻撃者が制御する証明書データを取得する可能性があります。(CVE-2018-2633)

    * OpenJDKのJGSSコンポーネントは、HTTP/SPNEGO認証を使用する場合はjavax.security.auth.useSubjectCredsOnlyプロパティの値を無視し、常にグローバル認証情報を使用します。これにより、信頼できないJavaアプリケーションがグローバルな資格情報を予期せず使用する可能性があることが発見されました。（CVE-2018-2634）

    * OpenJDKのJMXコンポーネントが、特定の場合にSingleEntryRegistryの逆シリアル化フィルターを正しく設定できないことがわかりました。リモートの攻撃者がこの欠陥を使用して、目的の逆シリアル化制限をバイパスする可能性があります。（CVE-2018-2637）

    * OpenJDK の LDAP コンポーネントが、LDAP 検索クエリに特殊文字を追加するときに、ユーザー名に特殊文字を正しくコード化できないことがわかりました。リモートの攻撃者がこの欠陥を使用して、LdapLoginModule クラスが実行する LDAP クエリを操作する可能性があります。(CVE-2018-2588)

    * OpenJDK の JNDI コンポーネントで DNS クライアントを実装しても、DNS クエリを送信するときにランダムな送信元ポートが使用されないことがわかりました。これにより、リモートの攻撃者がクエリへの応答を偽装することが容易になる可能性があります。（CVE-2018-2599）

    * OpenJDK の I18n コンポーネントが、リソースバンドルクラスを読み込むときに、信頼できない検索パスを使用する可能性があることがわかりました。ローカルの攻撃者がこの欠陥を使用して、Java アプリケーションに攻撃者が制御するクラスファイルを読み込ませることで別のローカルユーザーとして任意のコードを実行する可能性があります。
    (CVE-2018-2602)

    * OpenJDK のライブラリコンポーネントが、DER でコード化された入力を読み取るときに、割り当てられるメモリの量を十分に制限できないことがわかりました。DER でコード化された攻撃者による入力を解析した場合、リモートの攻撃者がこの欠陥を使用して、Java アプリケーションに過度のメモリを使用させる可能性があります。
    (CVE-2018-2603)

    * OpenJDK の JCE コンポーネントにおけるキーの合意を実装しても、生成された共有秘密を適切に保護するために使用されるキーの強度が十分であることを保証できないことがわかりました。これにより、ネゴシエート済みの秘密を使用し暗号化ではなく、鍵合意を攻撃することで暗号化されたデータがさらに簡単に解読される可能性があります。(CVE-2018-2618)

    * OpenJDK の JGSS コンポーネントが、特定の場合にネイティブ GSS ライブラリラッパーの GSS コンテキストを適切に処理しないことがわかりました。リモートの攻撃者が JGSS を使用して Java アプリケーションを作成し、以前に解放されたコンテキストを使用する可能性があります。（CVE-2018-2629）

    * OpenJDK のライブラリ、AWT、および JNDI コンポーネントの複数のクラスが、シリアル化されたフォームからオブジェクトインスタンスを作成するときに、入力を十分に検証しないことがわかりました。特別に細工された入力があると、Java アプリケーションで状態が矛盾したオブジェクトを作成したり、逆シリアル化されたとき過剰な量のメモリを使用する可能性があります。(CVE-2018-2663、CVE-2018-2677、CVE-2018-2678)

    * OpenJDK のライブラリコンポーネントの複数の暗号化キークラスが、内部データへのアクセスを適切に同期していないことがわかりました。これにより、ゼロアウトされたキーを使用するため、マルチスレッドの Java アプリケーションが弱い暗号化をデータに適用する可能性があります。
    (CVE-2018-2579)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:0100 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Oracle Java SE バージョン 7 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれます。

    この更新プログラムで、Oracle Java SE 7 がバージョン 7 Update 171 にアップグレードされます。

    セキュリティ修正プログラム:

    * この更新は、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットにある複数の脆弱性を修正します。これらの欠陥の詳細については、参照セクションに一覧表示されている Oracle Java SE Critical Patch Update アドバイザリのページを参照してください。(CVE-2018-2579、CVE-2018-2581、CVE-2018-2588、CVE-2018-2599、CVE-2018-2602、CVE-2018-2603、CVE-2018-2618、CVE-2018-2629、CVE-2018-2633、CVE-2018-2634、CVE-2018-2637、CVE-2018-2641、CVE-2018-2657、CVE-2018-2663、CVE-2018-2677、CVE-2018-2678)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているOracle（旧Sun）Java SEまたはJava for Businessは、9は更新プログラム4、8は更新プログラム161、7は更新プログラム171、または6は更新プログラム181以前のバージョンです。したがって、以下のコンポーネントに関連する複数の脆弱性の影響を受けます。- AWT - Deployment - Hotspot - I18n - Installer - JCE - JGSS - JMX - JNDI - JavaFX - LDAP - Libraries - Serialization

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 9 Update 4, 8 Update 161, 7 Update 171, or 6 Update 181. It is, therefore, affected by multiple vulnerabilities related to the following components :

 - AWT
 - Deployment
 - Hotspot
 - I18n
 - Installer
 - JCE
 - JGSS
 - JMX
 - JNDI
 - JavaFX
 - LDAP
 - Libraries
 - Serialization

ID	Name	Product	Family	Published	Updated	Severity
108793	Ubuntu 16.04 LTS : OpenJDK 8 の脆弱性 (USN-3613-1)	Nessus	Ubuntu Local Security Checks	4/3/2018	8/27/2024	high
108815	Debian DLA-1339-1: openjdk-7セキュリティ更新プログラム	Nessus	Debian Local Security Checks	4/4/2018	11/21/2024	high
107016	RHEL 6/7：java-1.7.0-openjdk（RHSA-2018:0349）	Nessus	Red Hat Local Security Checks	2/27/2018	10/27/2025	high
106183	RHEL 7 : java-1.7.0-oracle (RHSA-2018:0100)	Nessus	Red Hat Local Security Checks	1/19/2018	3/20/2025	high
106191	Oracle Java SEの複数の脆弱性（2018年1月のCPU）（UNIX）	Nessus	Misc.	1/19/2018	6/20/2024	high
700656	Oracle Java SE 6 < Update 181 / 7 < Update 171 / 8 < Update 161 / 9 < Update 4 Multiple Vulnerabilities (January 2018 CPU)	Nessus Network Monitor	Web Clients	5/2/2019	5/2/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high