Mandriva Linux 安全公告：java-1.7.0-openjdk (MDVSA-2013:095)
critical Nessus 插件 ID 66107
语言：
简介
远程 Mandriva Linux 主机缺少一个或多个安全更新。描述
更新后的 java-1.7.0-openjdk 程序包修复了安全漏洞：在 OpenJDK 的反射 API 中发现两个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制（CVE-2012-3174、CVE-2013-0422）。
在 OpenJDK 中的 AWT、CORBA、JMX、Libraries 和 Beans 组件中发现多个权限检查不当问题。不可信的 Java 应用程序或小程序可使用这些缺陷来绕过 Java 沙盒限制（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428、CVE-2013-0444）。
在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏并可能导致以虚拟机权限执行任意代码（CVE-2013-1478、CVE-2013-1480）。
在 AWT 组件的剪贴板处理代码中发现一个缺陷。不可信的 Java 应用程序或小程序可使用此缺陷来访问剪贴板，从而绕过 Java 沙盒限制 (CVE-2013-0432)。
默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新列出受限制的完整程序包 (CVE-2013-0435)。
在 JMX、Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制（CVE-2013-0431、CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）。
已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷来执行跨站脚本 (XSS) 攻击 (CVE-2013-0424)。
已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可使用此缺陷，通过不断重新启动握手导致使用 JSSE 的 SSL/TLS 服务消耗过量 CPU (CVE-2013-0440)。
已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能会使用此缺陷来执行小型子群组攻击 (CVE-2013-0443)。
在 OpenJDK 的 JMX 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制（CVE-2013-1486、CVE-2013-1484）。
在 OpenJDK 的 Libraries 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制 (CVE-2013-1485)。
已发现使用 CBC 模式加密套件时，OpenJDK 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能会使用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密数据包中找回明文 (CVE-2013-0169)。
在 2D 组件处理某些样本模型实例的方式中发现整数溢出缺陷。特别构建的示例模式实例可导致 Java 虚拟机内存损坏并可能导致以虚拟机权限执行任意代码 (CVE-2013-0809)。
已发现 2D 组件未正确拒绝某些畸形图像。特别构建的 raster 参数可导致 Java 虚拟机内存损坏并可能导致以虚拟机权限执行任意代码 (CVE-2013-1493)。
解决方案
更新受影响的数据包。插件详情
严重性: Critical
ID: 66107
文件名: mandriva_MDVSA-2013-095.nasl
版本: 1.23
类型: local
发布时间: 2013/4/20
最近更新时间: 2022/12/5
支持的传感器: Nessus
风险信息
VPR
风险因素: Critical
分数: 9.8
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:mandriva:linux:java-1.7.0-openjdk, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-demo, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-devel, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-javadoc, p-cpe:/a:mandriva:linux:java-1.7.0-openjdk-src, cpe:/o:mandriva:business_server:1
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/4/10
CISA 已知可遭利用的漏洞到期日期: 2022/6/15
可利用的方式
CANVAS (CANVAS)
Core Impact
Metasploit (Java CMM Remote Code Execution)
参考资料信息
CVE: CVE-2012-3174, CVE-2013-0169, CVE-2013-0422, CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0427, CVE-2013-0428, CVE-2013-0429, CVE-2013-0431, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0444, CVE-2013-0445, CVE-2013-0450, CVE-2013-0809, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1480, CVE-2013-1484, CVE-2013-1485, CVE-2013-1486, CVE-2013-1493
BID: 57246, 57312, 57686, 57687, 57689, 57691, 57692, 57694, 57696, 57701, 57702, 57703, 57709, 57710, 57711, 57712, 57713, 57715, 57719, 57724, 57726, 57727, 57729, 57730, 57778, 58027, 58028, 58029, 58238, 58296
MDVSA: 2013:095
MGASA: 2013-0018, 2013-0056, 2013-0084, 2013-0088