icedtea-web-1.2.1-1.0.1.AXS4

エラータID: AXSA:2012-832:05

リリース日: 
2012/09/11 Tuesday - 14:01
題名: 
icedtea-web-1.2.1-1.0.1.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]

- IcedTea-Web プラグインの getFirstInTableInstance 関数には,instance_to_id_map ハッシュが空の場合,初期化されていないポインタを返してしまい,巧妙に細工された WEB ページによって,リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こしたり,任意のコードを実行する可能性のある脆弱性があります。(CVE-2012-3422)

- IcedTea-Web プラグインはヌルターミネータのない NPVariant NPStrings を適切に処理できず,巧妙に細工された Java アプレットによって,リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こしたり,メモリから機密情報を得たり,あるいは任意のコードを実行する脆弱性があります。(CVE-2012-3423)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. icedtea-web-1.2.1-1.0.1.AXS4.src.rpm
    MD5: d035b96b83d205ba4fa0cf22f93ea208
    SHA-256: 3d902edba9b2b804fab2f23351bf7a33bb8e33d428222b5e7cc896b8f86bdf04
    Size: 867.00 kB

Asianux Server 4 for x86
  1. icedtea-web-1.2.1-1.0.1.AXS4.i686.rpm
    MD5: 083b59bf1e6a79a2ab4df11e7678f32b
    SHA-256: 278799b168c12c90b76e9af2351982c33197d4ddf1937310b305fcc6dd9d2639
    Size: 661.71 kB

Asianux Server 4 for x86_64
  1. icedtea-web-1.2.1-1.0.1.AXS4.x86_64.rpm
    MD5: a0df7cb3def6a401ab85ede8c89e6888
    SHA-256: 8630292675bb88f66cfb43b23beaa3c70aa7def4161013dcaaefaf2ea456ba28
    Size: 664.78 kB