AIX Java 公告:java_july2017_advisory.asc (2017 年 7 月 CPU)

critical Nessus Plugin ID 103191

概要

遠端 AIX 主機上安裝的 Java SDK 版本受到多個弱點影響。

說明

遠端 AIX 主機上安裝的 Java SDK 版本受到下列子元件中的多個弱點影響:- J9 VM class verifier 元件中存在一個缺陷,未經驗證的遠端攻擊者可藉以造成權限提升。(CVE-2017-1376) - installp 和 updatep 封包中存在一個缺陷,造成無法正確套用安全性更新。(CVE-2017-1541) - 2D 元件中存在一個不明缺陷,未經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-10053) - Security 元件存在多個不明缺陷,未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10067、CVE-2017-10116) - Scripting 元件中存在一個不明缺陷,經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2017-10078) - Libraries 元件存在多個不明缺陷,未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10087、CVE-2017-10090) - ImageIO 元件中存在一個不明缺陷,未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10089) - JAXP 元件中存在多個不明缺陷,未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10096、CVE-2017-10101) - RMI 元件中存在多個不明缺陷,未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10102, CVE-2017-10107) - Deployment 元件中存在不明缺陷,未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-10105) - Serialization 元件中存在多個不明缺陷,未經驗證的遠端攻擊者可藉以耗盡可用記憶體,從而造成拒絕服務情形。(CVE-2017-10108、CVE-2017-10109) - AWT 元件中存在不明缺陷,未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10110) - JCE 元件中存在多個不明缺陷,未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2017-10115) - Deployment 元件中存在一個不明缺陷,本機攻擊者可藉以影響機密性、完整性和可用性。(CVE-2017-10125) - JAX-WS 元件中存在一個不明缺陷,未經驗證的遠端攻擊者可藉以影響機密性和可用性。(CVE-2017-10243)

解決方案

現已按版本提供修正,可從 IBM AIX 網站下載。

另請參閱

http://www.nessus.org/u?1f03c72d

http://www.nessus.org/u?ce533d8f

http://www.nessus.org/u?17d05c61

http://www.nessus.org/u?d4595696

http://www.nessus.org/u?9abd5252

http://www.nessus.org/u?4ee03dc1

http://www.nessus.org/u?8f7a066c

http://www.nessus.org/u?52d4ddf3

http://www.nessus.org/u?343fa903

http://www.nessus.org/u?76f5def7

Plugin 詳細資訊

嚴重性: Critical

ID: 103191

檔案名稱: aix_java_july2017_advisory.nasl

版本: 1.12

類型: local

已發布: 2017/9/13

已更新: 2023/4/21

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 7.3

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 5.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2017-1376

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:ibm:aix, cpe:/a:oracle:jre, cpe:/a:oracle:jdk

必要的 KB 項目: Host/AIX/lslpp, Host/local_checks_enabled, Host/AIX/version, Host/AIX/oslevelsp

修補程式發佈日期: 2017/9/1

弱點發布日期: 2017/2/6

參考資訊

CVE: CVE-2017-10053, CVE-2017-10067, CVE-2017-10078, CVE-2017-10087, CVE-2017-10089, CVE-2017-10090, CVE-2017-10096, CVE-2017-10101, CVE-2017-10102, CVE-2017-10105, CVE-2017-10107, CVE-2017-10108, CVE-2017-10109, CVE-2017-10110, CVE-2017-10115, CVE-2017-10116, CVE-2017-10125, CVE-2017-10243, CVE-2017-1376, CVE-2017-1541

BID: 99643, 99659, 99670, 99674, 99703, 99706, 99712, 99719, 99734, 99752, 99756, 99774, 99809, 99827, 99842, 99846, 99847, 99851, 100460