遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2013-428:03 公告中所提及。

    OpenJDK 運行時間環境。
    此版本修正的安全性問題
     CVE-2013-0401 Oracle Java SE 7 Update 17 與先前的版本、6 Update 43 與先前的版本以及 Update 41 與先前的版本以及 5.0 Update 41 與先前的版本中的 Java Runtime Environment (JRE) 元件允許遠端攻擊者透過與 AWT 相關的向量執行任意程式碼Ben 即為一例Murphy在 CanSecWest 2013 的 Pwn2Own 比賽中。
     CVE-2013-1488 Oracle Java SE 7 Update 17 與先前的版本中Java Runtime Environment (JRE) 元件允許遠端攻擊者透過涉及反射和程式庫的不明向量執行任意程式碼CanSecWest 2013 的 Pwn2Own 競爭期間的 James Forshaw 即為一例。
     CVE-2013-1518 在 Oracle Java SE 7 Update 17 與先前的版本、6 Update 43 與先前的版本以及 5.0 Update 41 與先前的版本中Java Runtime Environment (JRE) 元件存在不明弱點允許遠端攻擊者透過向量相關的複製到 JAXP。
     CVE-2013-1537 在 Oracle Java SE 7 Update 17 與先前的版本、6 Update 43 與先前的版本以及 5.0 Update 41 與先前的版本中Java Runtime Environment (JRE) 元件存在不明弱點允許遠端攻擊者透過向量相關的複製到 RMI。
     CVE-2013-1557 在 Oracle Java SE 7 Update 17 與先前的版本、6 Update 43 與先前的版本以及 5.0 Update 41 與先前的版本中Java Runtime Environment (JRE) 元件存在不明弱點允許遠端攻擊者透過向量相關的複製到 RMI。
     CVE-2013-1558 在 Oracle Java SE 7 Update 17 與先前的版本以及 6 Update 43 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者經由與 Beans 相關之未知向量影響機密性、完整性與可用性。
     CVE-2013-1569 在 Oracle Java SE 7 Update 17 與先前的版本、6 Update 43 與先前的版本以及 5.0 [] Update 41 與先前的版本中Java Runtime Environment (JRE) 元件存在不明弱點 Update 41 與先前的版本允許遠端攻擊者透過未知向量影響機密性、完整性與可用性與 2D 有關的弱點此弱點與 CVE-2013-2383、 CVE-2013-2384和 CVE-2013-2420不同。
     CVE-2013-2383 在 Oracle Java SE 7 Update 17 與先前的版本、6 Update 43 與先前的版本以及 5.0 [] Update 41 與先前的版本中Java Runtime Environment (JRE) 元件存在不明弱點 Update 41 與先前的版本允許遠端攻擊者透過未知向量影響機密性、完整性與可用性與 2D 有關的弱點此弱點與 CVE-2013-1569、 CVE-2013-2384和 CVE-2013-2420不同。
     CVE-2013-2384 在 Oracle Java SE 7 Update 17 與先前的版本、6 Update 43 與先前的版本以及 5.0 [] Update 41 與先前的版本中Java Runtime Environment (JRE) 元件存在不明弱點 Update 41 與先前的版本允許遠端攻擊者透過未知向量影響機密性、完整性與可用性與 2D 有關的弱點此弱點與 CVE-2013-1569、 CVE-2013-2383和 CVE-2013-2420不同。
     CVE-2013-2415 在 Oracle Java SE 7 Update 17 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點允許本機使用者透過與 JAX-WS 相關的向量影響機密性。
     CVE-2013-2417 在 Oracle Java SE 7 Update 17 與先前的版本、6 Update 43 與先前的版本以及 5.0 Update 41 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者經由與 Networking 相關之未知向量影響可用性。
     CVE-2013-2419 在 Oracle Java SE 7 Update 17 與先前的版本、6 Update 43 與先前的版本以及 5.0 Update 41 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者經由與 2D 相關之未知向量影響可用性。
     CVE-2013-2420 在 Oracle Java SE 7 Update 17 與先前的版本、6 Update 43 與先前的版本以及 5.0 [] Update 41 與先前的版本中Java Runtime Environment (JRE) 元件存在不明弱點 Update 41 與先前的版本允許遠端攻擊者透過未知向量影響機密性、完整性與可用性與 2D 有關的弱點此弱點與 CVE-2013-1569、 CVE-2013-2383和 CVE-2013-2384不同。
     CVE-2013-2421 在 Oracle Java SE 7 Update 17 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者經由與 HotSpot 相關之未知向量影響機密性、完整性和可用性。
     CVE-2013-2422 在 Oracle Java SE 7 Update 17 與先前的版本以及 6 Update 43 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者經由與 Libraries 相關之未知向量影響機密性、完整性與可用性。
     CVE-2013-2424 在 Oracle Java SE 7 Update 17 與先前的版本、6 Update 43 與先前的版本以及 5.0 Update 41 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者透過與 JMX 有關的向量影響機密性。
     CVE-2013-2426 在 Oracle Java SE 7 Update 17 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者透過與 Libraries 有關的未知向量影響機密性、完整性和可用性此弱點不同於 CVE-2013-1488 和 CVE-2013-2436。
     CVE-2013-2429 在 Oracle Java SE 7 Update 17 與先前的版本、6 Update 43 與先前的版本以及 5.0 [] Update 41 與先前的版本中Java Runtime Environment (JRE) 元件存在不明弱點 Update 41 與先前的版本允許遠端攻擊者透過未知向量影響機密性、完整性與可用性與 ImageIO 相關。
     CVE-2013-2430 在 Oracle Java SE 7 Update 17 與先前的版本、6 Update 43 與先前的版本、 5.0 Update 41 與先前的版本以及 JavaFX 2.2.7 與先前的版本中Java Runtime Environment (JRE) 元件存在不明弱點允許遠端攻擊者影響機密性、完整性以及透過與 ImageIO 相關之未知向量的可用性。
     CVE-2013-2431 在 Oracle Java SE 7 Update 17 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者經由與 HotSpot 相關之未知向量影響機密性、完整性和可用性。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4 java-1.6.0-openjdk-1.6.0.0-1.61.1.11.11.AXS4 (AXSA:2013-428:03)

critical Nessus Plugin ID 289556

版本 1.1