Oracle Java SE 多個弱點 (2012 年 6 月 CPU) (Unix)
critical Nessus Plugin ID 64848
語言:
概要
遠端 Unix 主機包含的程式設計平台受到多種弱點的影響。說明
遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本早於 7 Update 5 / 6 Update 33 / 5.0 Update 36 / 1.4.2_38，因此可能受到以下元件中安全性問題的影響：- 2D
- Deployment
- Hotspot
- Swing
- CORBA
- Libraries
- JAXP
- Security
- Networking
- Java Runtime Environment
解決方案
更新至 JDK / JRE 7 Update 5 / 6 Update 33、JDK 5.0 Update 36、 SDK 1.4.2_38 或更新版本，並視需要移除任何受影響的版本。請注意，需要 Oracle 的延伸支援支援合約才能取得 JDK 5.0 Update 36 或更新版本。
另請參閱
http://schierlm.users.sourceforge.net/CVE-2012-1723.html
https://www.securityfocus.com/archive/1/523937/30/0/threaded
https://www.zerodayinitiative.com/advisories/ZDI-12-142/
http://www.nessus.org/u?3be9cdc4
http://www.nessus.org/u?478b487a
Plugin 詳細資訊
嚴重性: Critical
ID: 64848
檔案名稱: oracle_java_cpu_jun_2012_unix.nasl
版本: 1.14
類型: Local
代理程式: unix
系列: Misc.
已發布: 2013/2/22
已更新: 2026/9/29
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.6
百分位數: 99.95
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 8.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2012-1725
CVSS v3
風險因素: Critical
基本分數: 9.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS 評分資料來源: CVE-2012-1711
弱點資訊
CPE: cpe:/a:oracle:jre
必要的 KB 項目: Host/Java/JRE/Installed
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/6/12
弱點發布日期: 2012/6/12
CISA 已知遭惡意利用弱點到期日: 2022/3/24
可惡意利用
Core Impact
Metasploit (Java Applet Field Bytecode Verifier Cache Remote Code Execution)
參考資訊
CVE: CVE-2012-0551, CVE-2012-1711, CVE-2012-1713, CVE-2012-1716, CVE-2012-1717, CVE-2012-1718, CVE-2012-1719, CVE-2012-1720, CVE-2012-1721, CVE-2012-1722, CVE-2012-1723, CVE-2012-1724, CVE-2012-1725, CVE-2012-1726
BID: 53946, 53947, 53948, 53949, 53950, 53951, 53952, 53953, 53954, 53956, 53958, 53959, 53960