遠端 MiracleLinux 4 主機中安裝的套件受到 AXSA:2012-966:05 公告中提及的多個弱點影響。

    OpenJDK 執行階段環境。
    在此版本中修正的安全性問題：
     CVE-2012-3216 在 Oracle Java SE 7 Update 7 與更早版本、6 Update 35 與更早版本、5.0 Update 36 與更早版本以及 1.4.2_38 與更早版本中，Java Runtime Environment (JRE) 元件中的不明弱點允許遠端攻擊者透過與 Libraries 相關的不明媒介來對應用的機密性造成影響。
     CVE-2012-4416 在 Oracle Java SE 7 Update 7 與更早版本、6 Update 35 與更早版本中，Java Runtime Environment (JRE) 元件內有一個不明弱點，遠端攻擊者可經由與 Hotspot 相關的不明媒介來影響系統的機密性與完整性。
     CVE-2012-5068 在 Oracle Java SE 7 Update 7 與更早版本以及 6 Update 35 與更早版本中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與類庫相關的不明媒介影響應用的機密性、完整性與可用性。
     CVE-2012-5069 在 Oracle Java SE 7 Update 7 與更早版本、6 Update 35 與更早版本、5.0 Update 36 與更早版本中，Java Runtime Environment (JRE) 元件內有一個不明弱點，遠端攻擊者可經由與 Concurrency 相關的不明媒介來影響系統的機密性與完整性。
     CVE-2012-5071 在 Oracle Java SE 7 Update 7 與更早版本、6 Update 35 與更早版本、5.0 Update 36 與更早版本中，Java Runtime Environment (JRE) 元件內有一個不明弱點，遠端攻擊者可藉此對系統的機密性與完整性造成影響，此弱點與 JMX 有關。
     CVE-2012-5072 在 Oracle Java SE 7 Update 7 與更早版本、6 Update 35 與更早版本中，Java Runtime Environment (JRE) 元件內有一個不明弱點，遠端攻擊者可經由與 Security 相關的不明媒介來影響系統的機密性。
     CVE-2012-5073 在 Oracle Java SE 7 Update 7 與更早版本、6 Update 35 與更早版本、5.0 Update 36 與更早版本以及 1.4.2_38 與更早版本中，Java Runtime Environment (JRE) 元件中的不明弱點允許遠端攻擊者透過與 Libraries 相關的不明媒介來對應用的完整性造成影響。
     CVE-2012-5075 在 Oracle Java SE 7 Update 7 與更早版本、6 Update 35 與更早版本、5.0 Update 36 與更早版本中，Java Runtime Environment (JRE) 元件內有一個不明弱點，遠端攻擊者可藉此對系統的機密性造成影響，此弱點與 JMX 有關。
     CVE-2012-5077 在 Oracle Java SE 7 Update 7 與更早版本、6 Update 35 與更早版本、5.0 Update 36 與更早版本以及 1.4.2_38 與更早版本中，Java Runtime Environment (JRE) 元件中的不明弱點允許遠端攻擊者透過與 Security 相關的不明媒介來對應用的機密性造成影響。
     CVE-2012-5079 在 Oracle Java SE 7 Update 7 與更早版本、6 Update 35 與更早版本、5.0 Update 36 與更早版本以及 1.4.2_38 與更早版本中，Java Runtime Environment (JRE) 元件中的不明弱點允許遠端攻擊者透過與 Libraries 相關的不明媒介來對應用的完整性造成影響。
     CVE-2012-5081 在 Oracle Java SE 7 Update 7 與更早版本、6 Update 35 與更早版本、5.0 Update 36 與更早版本、1.4.2_38 與更早版本中，Java Runtime Environment (JRE) 元件內有一個不明弱點，遠端攻擊者可藉此對系統的可用性造成影響，此弱點與 JSSE 有關。
     CVE-2012-5084 在 Oracle Java SE 7 Update 7 與更早版本、6 Update 35 與更早版本、5.0 Update 36 與更早版本以及 1.4.2_38 與更早版本中，Java Runtime Environment (JRE) 元件中的不明弱點允許遠端攻擊者透過與 Swing 相關的不明媒介來對應用的機密性、完整性與可用性造成影響。
     CVE-2012-5085 在 Oracle Java SE 7 Update 7 與更早版本、6 Update 35 與更早版本、5.0 Update 36 與更早版本以及 1.4.2_38 與更早版本中，Java Runtime Environment (JRE) 元件中的不明弱點允許經驗證的遠端攻擊者透過與 Networking 相關的不明媒介來造成不明影響。注意：Oracle CPU 指出此問題的 CVSS 評分為 0.0。如果是這樣，則這不是弱點，且此問題不應包含在 CVE 中。
     CVE-2012-5086 在 Oracle Java SE 7 Update 7 與更早版本以及 6 Update 35 與更早版本中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 Beans 相關的不明媒介影響應用的機密性、完整性與可用性。
     CVE-2012-5089 在 Oracle Java SE 7 Update 7 與更早版本、6 Update 35 與更早版本、5.0 Update 36 與更早版本中，Java Runtime Environment (JRE) 元件內有一個不明弱點，遠端攻擊者可藉此對系統的機密性、完整性與可用性造成影響，此弱點與 JMX 有關。

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4：java-1.6.0-openjdk-1.6.0.0-1.50.1.11.5.AXS4 (AXSA:2012-966:05)

medium Nessus Plugin ID 284131

找不到依附元件