遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2012-966:05 公告中所提及。

    OpenJDK 運行時間環境。
    此版本修正的安全性問題
     CVE-2012-3216 在 Oracle Java SE 7 Update 7 與先前的版本、6 Update 35 與先前的版本、 5.0 Update 36 與先前的版本以及 1.4.2_38 與先前的版本中Java Runtime Environment (JRE) 元件存在不明弱點允許遠端攻擊者透過不明與程式庫相關的向量。
     CVE-2012-4416 在 Oracle Java SE 7 Update 7 與先前的版本、以及 6 Update 35 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者經由與 Hotspot 相關之未知向量影響機密性與完整性。
     CVE-2012-5068 在 Oracle Java SE 7 Update 7 與先前的版本、以及 6 Update 35 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者經由與 Libraries 相關之未知向量影響機密性、完整性與可用性。
     CVE-2012-5069 在 Oracle Java SE 7 Update 7 與先前的版本、6 Update 35 與先前的版本以及 5.0 [] Update 36 與先前的版本中Java Runtime Environment (JRE) 元件存在不明弱點 Update 36 與先前的版本允許遠端攻擊者經由與並行相關之未知向量影響機密性與完整性。
     CVE-2012-5071 在 Oracle Java SE 7 Update 7 與先前的版本、6 Update 35 與先前的版本以及 5.0 Update 36 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者影響與 JMX 相關的機密性與完整性。
     CVE-2012-5072 在 Oracle Java SE 7 Update 7 與先前的版本以及 6 Update 35 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者經由與安全性相關的未知向量影響機密性。
     CVE-2012-5073 在 Oracle Java SE 7 Update 7 與先前的版本、6 Update 35 與先前的版本、 5.0 Update 36 與先前的版本以及 1.4.2_38 與先前的版本中Java Runtime Environment (JRE) 元件存在不明弱點允許遠端攻擊者透過不明與程式庫相關的向量。
     CVE-2012-5075 在 Oracle Java SE 7 Update 7 與先前的版本、6 Update 35 與先前的版本以及 5.0 Update 36 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者影響與 JMX 相關的機密性。
     CVE-2012-5077 在 Oracle Java SE 7 Update 7 與先前的版本、6 Update 35 與先前的版本、 5.0 Update 36 與先前的版本以及 1.4.2_38 與先前的版本中Java Runtime Environment (JRE) 元件存在不明弱點允許遠端攻擊者透過不明與安全性相關的向量。
     CVE-2012-5079 在 Oracle Java SE 7 Update 7 與先前的版本、6 Update 35 與先前的版本、 5.0 Update 36 與先前的版本以及 1.4.2_38 與先前的版本中Java Runtime Environment (JRE) 元件存在不明弱點允許遠端攻擊者透過不明與程式庫相關的向量。
     CVE-2012-5081 在 Oracle Java SE 7 Update 7 與先前的版本、6 Update 35 與先前的版本、 5.0 Update 36 與先前的版本以及 1.4.2_38 與先前的版本中Java Runtime Environment (JRE) 元件存在不明弱點允許遠端攻擊者影響可用性與複製到 JSSE。
     CVE-2012-5084 在 Oracle Java SE 7 Update 7 與先前的版本、6 Update 35 與先前的版本、 5.0 Update 36 與先前的版本以及 1.4.2_38 與先前的版本中Java Runtime Environment (JRE) 元件存在不明弱點允許遠端攻擊者影響機密性、完整性、 以及透過與 Swing 相關之未知向量的可用性。
     CVE-2012-5085 在 Oracle Java SE 7 Update 7 與先前的版本、6 Update 35 與先前的版本、 5.0 Update 36 與先前的版本以及 1.4.2_38 與先前的版本中Java Runtime Environment (JRE) 元件存在不明弱點允許經驗證的遠端使用者擁有不明的透過與 Networking 相關的未知向量造成影響。注意Oracle CPU 指出此問題的 CVSS 分數為 0.0 。如果是則這不是弱點且此問題不應包含在 CVE 中。
     CVE-2012-5086 在 Oracle Java SE 7 Update 7 與先前的版本、以及 6 Update 35 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者經由與 Beans 相關的未知向量影響機密性、完整性與可用性。
     CVE-2012-5089 在 Oracle Java SE 7 Update 7 與先前的版本、6 Update 35 與先前的版本以及 5.0 Update 36 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者影響機密性、完整性與可用性此弱點與JMX。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4 java-1.6.0-openjdk-1.6.0.0-1.50.1.11.5.AXS4 (AXSA:2012-966:05)

medium Nessus Plugin ID 284131

版本 1.2

版本 1.1

版本 1.2 Feb 12, 2026, 3:03 PM Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202602121503
版本 1.1 Jan 14, 2026, 9:57 PM New Plugin Feed: 202601142157