[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:54875] [Translate] [SECURITY] [DSA 2161-2] OpenJDK security update
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- -------------------------------------------------------------------------
Debian Security Advisory DSA-2161-2 security@debian.org
http://www.debian.org/security/ Florian Weimer
February 14, 2011 http://www.debian.org/security/faq
- -------------------------------------------------------------------------
Package : openjdk-6
Vulnerability : 複数
Problem type : リモート
Debian-specific: いいえ
CVE ID : CVE-2010-4476 CVE-2009-3555
Debian Bug : 612660
Java プラットフォーム実装 OpenJDK の浮動小数点パーザが、特定の入力文字
列処理の際に無限ループに入ることが発見されました。このような入力文字列
は、有効な数字になっており、攻撃者がネットワークから与えるデータに含ま
せることができるため、サービス拒否攻撃に繋がります。
旧安定版 (oldstable) ディストリビューション (lenny) では、この問題はバー
ジョン 6b18-1.8.3-2~lenny1 で修正されています。
この更新では、IcedTea リリース 1.8.3 ベースの OpenJDK パッケージを旧安
定版に導入することになることに留意ください。これにより数ダースのセキュ
リティ欠陥が修正されます。但し、そのほとんどは不正なモバイルコードでの
み攻撃可能です。例外は CVE-2009-3555 の TLS 再ネゴシエーション仕様の欠
陥です。この更新は RFC5746 のプロトコル拡張を実装し、この欠陥に対処し
ています。
この更新には Java 仮想マシン Hotspot の新版も含まれており、数 GB のメモ
リを持つマシンでは標準のヒープサイズが拡張されるようになっています。同
じマシンで複数の JVM を実行する場合には、java コマンド呼び出し時に適切
に -Xmx 引数を与えることでヒープサイズを縮小する必要があるかも知れませ
ん。
直ぐに openjdk-6 パッケージをアップグレードすることを勧めます。
Debian Security Advisories に関する説明、これらの更新をシステムに適用
する方法、FAQ などは http://www.debian.org/security/ を参照ください。
Mailing list: debian-security-announce@lists.debian.org
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------