Ubuntu 10.04 LTS / 10.10 / 11.04：openjdk-6、openjdk-6b18 漏洞 (USN-1154-1)
critical Nessus 插件 ID 55172
语言：
简介
远程 Ubuntu 主机缺少一个或多个与安全有关的修补程序。描述
已发现 AWT FileDialog.show() 方法中有一个堆溢出，可允许攻击者通过应用程序崩溃造成拒绝服务，或可能执行任意代码。(CVE-2011-0815)已发现 JPEGImageReader readImage() 函数和 SunLayoutEngine nativeLayout() 函数中有整数溢出，可允许攻击者通过应用程序崩溃造成拒绝服务，或可能执行任意代码。（CVE-2011-0822、CVE-2011-0862）
已发现解译 HotSpot VM 中的字节码时可发生内存损坏。这可允许攻击者通过使应用程序崩溃来造成拒绝服务或可能执行任意代码。(CVE-2011-0864)
已发现反序列化代码允许创建可变的 SignedObjects。这可能允许攻击者以提升的权限执行代码。(CVE-2011-0865)
已发现 NetworkInterface 类别中的 toString 方法绑定到接口时，可揭露多个地址。这可提供更多关于网络环境的信息给攻击者。(CVE-2011-0867)
已发现用于转换比例接近于零的图像的 Java 2D 代码可触发整数溢出。这可允许攻击者通过使应用程序崩溃来造成拒绝服务或可能执行任意代码。(CVE-2011-0868)
已发现 SOAP with Attachments API for Java (SAAJ) 实现允许通过无权限的 SOAP 消息，修改代理设置。（CVE-2011-0869、CVE-2011-0870）
已发现 Swing ImageIcon 类别创建的 MediaTracker 对象可能泄漏有权限的 ApplicationContexts。这可能允许攻击者访问受限资源或服务。(CVE-2011-0871)
已发现仍会为读取操作选中标记为不紧急的非阻断套接字。这可允许攻击者造成拒绝服务。(CVE-2011-0872)。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Critical
ID: 55172
文件名: ubuntu_USN-1154-1.nasl
版本: 1.14
类型: local
代理: unix
发布时间: 2011/6/20
最近更新时间: 2019/9/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.0
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:canonical:ubuntu_linux:icedtea6-plugin, p-cpe:/a:canonical:ubuntu_linux:openjdk-6-jre, p-cpe:/a:canonical:ubuntu_linux:openjdk-6-jre-headless, p-cpe:/a:canonical:ubuntu_linux:openjdk-6-jre-lib, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:11.04
必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可利用: true
易利用性: Exploits are available
补丁发布日期: 2011/6/17
漏洞发布日期: 2011/6/14
参考资料信息
CVE: CVE-2011-0815, CVE-2011-0822, CVE-2011-0862, CVE-2011-0864, CVE-2011-0865, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0870, CVE-2011-0871, CVE-2011-0872
BID: 48137, 48139, 48140, 48142, 48144, 48146, 48147
USN: 1154-1