Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 java-1.7.0-openjdk (20200421)
high Nessus Plugin ID 135888
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
安全性修正：- OpenJDK：NIO 緩衝區中的邊界檢查不正確 (程式庫，8234841) (CVE-2020-2803)
- OpenJDK：MethodType.readObject() 中的類型檢查不正確 (程式庫，8235274) (CVE-2020-2805)
- OpenJDK：DOMKeyInfoFactory 與 DOMXMLSignatureFactory 引發未預期的例外狀況 (安全性，8231415) (CVE-2020-2773)
- OpenJDK：針對新連線重複使用單一 TLS 工作階段 (JSSE，8234408) (CVE-2020-2781)
- OpenJDK：在 HttpServer 的 HTTP 標頭中插入 CRLF (輕量型 HTTP 伺服器，8234825) (CVE-2020-2800)
- OpenJDK：Scanner 中的規則運算式 DoS (並行，8236201) (CVE-2020-2830)
- OpenJDK：在還原序列化期間，未正確處理未初始化類別描述符號的參照 (序列化，8224541) (CVE-2020-2756)
- OpenJDK：ObjectStreamClass 中未抓取的 InstantiationError 例外狀況 (序列化，8224549) (CVE-2020-2757)
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 135888
檔案名稱: sl_20200421_java_1_7_0_openjdk_on_SL6_x.nasl
版本: 1.4
類型: local
代理程式: unix
已發布: 2020/4/22
已更新: 2024/3/15
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.5
CVSS v2
風險因素: Medium
基本分數: 5.8
時間分數: 4.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2020-2800
CVSS v3
風險因素: High
基本分數: 8.3
時間分數: 7.2
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2020-2805
弱點資訊
CPE: p-cpe:/a:fermilab:scientific_linux:java-1.7.0-openjdk, p-cpe:/a:fermilab:scientific_linux:java-1.7.0-openjdk-debuginfo, p-cpe:/a:fermilab:scientific_linux:java-1.7.0-openjdk-demo, p-cpe:/a:fermilab:scientific_linux:java-1.7.0-openjdk-devel, p-cpe:/a:fermilab:scientific_linux:java-1.7.0-openjdk-javadoc, p-cpe:/a:fermilab:scientific_linux:java-1.7.0-openjdk-src, x-cpe:/o:fermilab:scientific_linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2020/4/21
弱點發布日期: 2020/4/15
參考資訊
CVE: CVE-2020-2756, CVE-2020-2757, CVE-2020-2773, CVE-2020-2781, CVE-2020-2800, CVE-2020-2803, CVE-2020-2805, CVE-2020-2830