Oracle JRockit R28 < R28.3.9 多种漏洞（2016 年 1 月 CPU）(SLOTH)

critical Nessus 插件 ID 88041

语言：

简介

远程 Windows 主机上安装的编程平台受到多种漏洞的影响。

描述

远程 Windows 主机上安装的 Oracle JRockit R28 版本低于 R28.3.9。因此，它受到多种漏洞的影响：

- Security 子组件存在一个不明缺陷，造成此缺陷的原因是未拒绝 TLS 1.2 ServerKeyExchange 消息内服务器签名中的 MD5 签名。
中间人攻击者可借此触发冲突来欺骗服务器。(CVE-2015-7575)

- 解码 JPEG 文件时 AWT 子组件中存在一个内存损坏问题。远程攻击者可利用此缺陷执行任意代码。(CVE-2016-0483)

- TLS 协议中存在基于冲突的伪造漏洞（称为 SLOTH（过时与截断转译哈希的安全损失）），造成此漏洞的原因是 TLS 握手期间接受 TLS 1.2 ServerKeyExchange 消息内服务器签名中的 RSA-MD5 签名。中间人攻击者可利用此缺陷，通过脚本碰撞攻击冒充 TLS 服务器。(CVE-2015-7575) (CVE-2016-0475)

- 处理扩展的一般实体期间，JAXP 子组件内存在一个拒绝服务漏洞。远程攻击者可利用此漏洞，绕过“totalEntitySizeLimit”限制并耗尽可用的内存。(CVE-2016-0466)