DFN-CERT-2013-1077 Mehrere Schwachstellen im Paket IcedTea-Web [Linux][SuSE]

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket Package

Betroffene Plattformen:

openSUSE 12.3
openSUSE 11.4

Mehrere Schwachstellen im Paket IcedTea-Web einem entfernten Angreifer
schlimmstenfalls beliebigen Code zur Ausführung zu bringen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://download.novell.com/index.jsp

CVE-2013-1927: Schwachstelle in GIFAR

Im Browser-Plugin IcedTea-Web vor Version 1.3.2 werden GIFAR-Dateien, also
eine Kombination eines GIF-Bildes mit einer JAR-Datei in einer einzelnen
Datei, nicht richtig behandelt. Einem entfernten Angreifer ist es damit
möglich, schlimmstenfalls ein Java-Applet auf Seiten zur Ausführung zu
bringen, die den Upload von GIF-Bildern erlauben.

CVE-2013-1926: Schwachstelle im Browser-Plugin IcedTea-Web

Im Browser-Plugin IcedTea-Web werden Applets, die den gleichen Codebase-Pfad
haben, vom “class loader” nicht korrekt behandelt. Einem entfernten
Angreifer ist es mittels eines manipulierten Applet damit möglich,
vertrauliche Information abzufragen oder andere Applets zu manipulieren, um
so schlimmstenfalls Code in anderen Kontexten zur Ausführung zu bringen.

CVE-2012-3423: Schwachstelle im IcedTea-Web-Plugin

Im IcedTea-Web-Plugin wird davon ausgegangen, dass alle Strings, welche dem
Plugin vom Browser übergeben worden sind, NULL-terminiert sind. Dies
ermöglicht einen Angreifer durch das Erstellen einer präparierten Webseite
das Plugin zum Absturz zu bringen, Teile des Speichers zu lesen oder
schlimmstenfalls beliebigen Code zur Ausführung zu bringen. Voraussetzung
dafür ist, dass ein Browser verwendet wird, welcher Strings nicht
NULL-terminiert.

CVE-2012-3422: Schwachstelle im IcedTea-Web-Plugin

Im IcedTea-Web-Plugin gibt die Funktion getFirstInTableInstance() einen
nicht initialisierten Zeiger zurück, falls der an die Funktion übergebene
Parameter ‘instance_to_id_map’ leer ist. Dies ermöglicht einen Angreifer
durch das Erstellen einer präparierten Webseite das Plugin zum Absturz zu
bringen, Teile des Speichers zu lesen oder schlimmstenfalls beliebigen Code
zur Ausführung zu bringen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1077/

Das Hersteller Advisory:
http://lists.opensuse.org/opensuse-updates/

Schwachstelle CVE-2012-3422:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3422

Schwachstelle CVE-2012-3423:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3423

Schwachstelle CVE-2013-1927:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1927

Schwachstelle CVE-2013-1926:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1926