こんにちは。SIOS OSSエバンジェリスト/セキュリティ担当の面です。

1月18日に月例のOracle Javaの脆弱性が公開されました。今回はこのJavaの脆弱性について、各ディストリビューションの対応状況についてまとめてみます。

Critical

JAVA SE 6 Update113, JAVA SE 7 Update99, JAVA SE 8 Update77 以前の全てのバージョン

• 安全でないclass construction

• 重要度 - Critical

• atomicフィールドアップデータでのフィールドアクセスチェックの保護が不十分

• 重要度 - Critical

• RMIレジストリとDCGでの信頼できない入力のデシリアライゼーション

• 重要度 - Critical

• 脆弱性により、リモートの攻撃者からJAXPに関係してAvailabilityが侵害される可能性

• 重要度 - Critical

• imageio PNGImageReaderがiTXtとzTXtチャンクの受取を守らない

• 重要度 - Moderate

• DER入力が不正な楕円DSA(ECDSA)署名を展開する

• 重要度 - Moderate

• ECDSA実装のタイミング攻撃

• 重要度 - Important

• DSA実装のタイミング攻撃

• 重要度 - Important

• LdapLoginModuleの不正なuserDN展開

• 重要度 - Moderate

• 8u121での詳細不明の脆弱性修正

• 重要度 - Moderate

• ObjectIdentifier長のチェックミス

• 重要度 - Moderate

• URLStreamHandlerによるURLの不正なパース

• 重要度 - Moderate

• URLClassLoaderの不十分なアクセス制御チェック

• 重要度 - Moderate

• SocketOutputStream境界チェックでの整数オーバーフロー

• 重要度 - Moderate

• 6u141, 7u131, 8u121 で修正された詳細不明の脆弱性修正

• 重要度 - Moderate

• 8u121での詳細不明の脆弱性修正

• 重要度 - Moderate

詳細は、各ディストリビューションの提供元にご確認ください

• Debian

• https://security-tracker.debian.org/tracker/CVE-2017-3289

• https://security-tracker.debian.org/tracker/CVE-2017-3272

• https://security-tracker.debian.org/tracker/CVE-2017-3241

• https://security-tracker.debian.org/tracker/CVE-2017-3260

• https://security-tracker.debian.org/tracker/CVE-2017-3253

• https://security-tracker.debian.org/tracker/CVE-2016-5546

• https://security-tracker.debian.org/tracker/CVE-2016-5549

• https://security-tracker.debian.org/tracker/CVE-2016-5548

• https://security-tracker.debian.org/tracker/CVE-2017-3252

• https://security-tracker.debian.org/tracker/CVE-2017-3262

• https://security-tracker.debian.org/tracker/CVE-2016-5547

• https://security-tracker.debian.org/tracker/CVE-2016-5552

• https://security-tracker.debian.org/tracker/CVE-2017-3231

• https://security-tracker.debian.org/tracker/CVE-2017-3261

• https://security-tracker.debian.org/tracker/CVE-2017-3259

• https://security-tracker.debian.org/tracker/CVE-2016-8328

• Red Hat Enterprise Linux/CentOS

• Red Hat Enterprise Linux 5/CentOS 5

  https://rhn.redhat.com/errata/RHSA-2017-0269.html

• Red Hat Enterprise Linux 6/CentOS 6

  https://rhn.redhat.com/errata/RHSA-2017-0269.html

• Red Hat Enterprise Linux 7/CentOS 7

  https://rhn.redhat.com/errata/RHSA-2017-0269.html

• Oracle Linux

• Oracle Linux 5

  http://linux.oracle.com/errata/ELSA-2017-0269.html

• Oracle Linux 6

  http://linux.oracle.com/errata/ELSA-2017-0269.html

• Oracle Linux 7

  http://linux.oracle.com/errata/ELSA-2017-0269.html

• SUSE

• https://www.suse.com/security/cve/CVE-2017-3289.html

• https://www.suse.com/security/cve/CVE-2017-3272.html

• https://www.suse.com/security/cve/CVE-2017-3241.html

• https://www.suse.com/security/cve/CVE-2017-3260.html

• https://www.suse.com/security/cve/CVE-2017-3253.html

• https://www.suse.com/security/cve/CVE-2016-5546.html

• https://www.suse.com/security/cve/CVE-2016-5549.html

• https://www.suse.com/security/cve/CVE-2016-5548.html

• https://www.suse.com/security/cve/CVE-2017-3252.html

• https://www.suse.com/security/cve/CVE-2017-3262.html

• https://www.suse.com/security/cve/CVE-2016-5547.html

• https://www.suse.com/security/cve/CVE-2016-5552.html

• https://www.suse.com/security/cve/CVE-2017-3231.html

• https://www.suse.com/security/cve/CVE-2017-3261.html

• https://www.suse.com/security/cve/CVE-2017-3259.html

• https://www.suse.com/security/cve/CVE-2016-8328.html

• ubuntu

• http://people.canonical.com/%7Eubuntu-security/cve/2017/CVE-2017-3289.html

• http://people.canonical.com/%7Eubuntu-security/cve/2017/CVE-2017-3272.html

• http://people.canonical.com/%7Eubuntu-security/cve/2017/CVE-2017-3241.html

• http://people.canonical.com/%7Eubuntu-security/cve/2017/CVE-2017-3260.html

• http://people.canonical.com/%7Eubuntu-security/cve/2017/CVE-2017-3253.html

• http://people.canonical.com/%7Eubuntu-security/cve/2016/CVE-2016-5546.html

• http://people.canonical.com/%7Eubuntu-security/cve/2016/CVE-2016-5549.html

• http://people.canonical.com/%7Eubuntu-security/cve/2016/CVE-2016-5548.html

• http://people.canonical.com/%7Eubuntu-security/cve/2017/CVE-2017-3252.html

• http://people.canonical.com/%7Eubuntu-security/cve/2017/CVE-2017-3262.html

• http://people.canonical.com/%7Eubuntu-security/cve/2016/CVE-2016-5547.html

• http://people.canonical.com/%7Eubuntu-security/cve/2016/CVE-2016-5552.html

• http://people.canonical.com/%7Eubuntu-security/cve/2017/CVE-2017-3231.html

• http://people.canonical.com/%7Eubuntu-security/cve/2017/CVE-2017-3261.html

• http://people.canonical.com/%7Eubuntu-security/cve/2017/CVE-2017-3259.html

• http://people.canonical.com/%7Eubuntu-security/cve/2016/CVE-2016-8328.html