icedtea-web-1.2.1-1.0.1.AXS4

エラータID: AXSA:2012-832:05

リリース日: 
2012/09/11 Tuesday - 14:01
題名: 
icedtea-web-1.2.1-1.0.1.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]

- IcedTea-Web プラグインの getFirstInTableInstance 関数には，instance_to_id_map ハッシュが空の場合，初期化されていないポインタを返してしまい，巧妙に細工された WEB ページによって，リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こしたり，任意のコードを実行する可能性のある脆弱性があります。(CVE-2012-3422)

- IcedTea-Web プラグインはヌルターミネータのない NPVariant NPStrings を適切に処理できず，巧妙に細工された Java アプレットによって，リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こしたり，メモリから機密情報を得たり，あるいは任意のコードを実行する脆弱性があります。(CVE-2012-3423)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2012-3422
The getFirstInTableInstance function in the IcedTea-Web plugin before 1.2.1 returns an uninitialized pointer when the instance_to_id_map hash is empty, which allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted web page, which causes an uninitialized memory location to be read.
CVE-2012-3423
The IcedTea-Web plugin before 1.2.1 does not properly handle NPVariant NPStrings without NUL terminators, which allows remote attackers to cause a denial of service (crash), obtain sensitive information from memory, or execute arbitrary code via a crafted Java applet.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. icedtea-web-1.2.1-1.0.1.AXS4.src.rpm
    MD5: d035b96b83d205ba4fa0cf22f93ea208
    SHA-256: 3d902edba9b2b804fab2f23351bf7a33bb8e33d428222b5e7cc896b8f86bdf04
    Size: 867.00 kB

Asianux Server 4 for x86
  1. icedtea-web-1.2.1-1.0.1.AXS4.i686.rpm
    MD5: 083b59bf1e6a79a2ab4df11e7678f32b
    SHA-256: 278799b168c12c90b76e9af2351982c33197d4ddf1937310b305fcc6dd9d2639
    Size: 661.71 kB

Asianux Server 4 for x86_64
  1. icedtea-web-1.2.1-1.0.1.AXS4.x86_64.rpm
    MD5: a0df7cb3def6a401ab85ede8c89e6888
    SHA-256: 8630292675bb88f66cfb43b23beaa3c70aa7def4161013dcaaefaf2ea456ba28
    Size: 664.78 kB