遠端 MiracleLinux 4 主機中安裝的套件受到 AXSA:2013-99:01 公告中提及的多個弱點影響。

    OpenJDK 執行階段環境。
    在此版本中修正的安全性問題：
     CVE-2013-0424 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 以及 1.4.2_40 與更早版本中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 RMI 相關的向量影響應用的完整性。
     CVE-2013-0425 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 以及 1.4.2_40 與更早版本中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與類庫相關的不明向量影響應用的機密性、完整性與可用性，此弱點與 CVE-2013-0428 和 CVE-2013-0426 不同。
     CVE-2013-0426 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 以及 1.4.2_40 與更早版本中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與類庫相關的不明向量影響應用的機密性、完整性與可用性，此弱點與 CVE-2013-0425 和 CVE-2013-0428 不同。
     CVE-2013-0427 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與類庫相關的向量影響應用的完整性。
     CVE-2013-0428 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 以及 1.4.2_40 與更早版本中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與類庫相關的不明向量影響應用的機密性、完整性與可用性，此弱點與 CVE-2013-0425 和 CVE-2013-0426 不同。
     CVE-2013-0429 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 CORBA 相關的向量影響應用的機密性、完整性與可用性。
     CVE-2013-0432 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 以及 1.4.2_40 與更早版本中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 AWT 相關的向量影響應用的機密性與完整性。
     CVE-2013-0433 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 Networking 相關的向量影響應用的完整性。
     CVE-2013-0434 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 以及 1.4.2_40 與更早版本中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 JAXP 相關的向量影響應用的機密性。
     CVE-2013-0435 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38 中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 JAX-WS 相關的向量影響應用的機密性。
     CVE-2013-0440 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 以及 1.4.2_40 與更早版本中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 JSSE 相關的向量影響應用的可用性。
     CVE-2013-0441 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 以及 1.4.2_40 與更早版本中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 CORBA 相關的向量影響應用的機密性、完整性與可用性，此弱點與 CVE-2013-1476 和 CVE-2013-1475 不同。
     CVE-2013-0442 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 以及 1.4.2_40 與更早版本中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 AWT 相關的向量影響應用的機密性、完整性與可用性。
     CVE-2013-0443 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 以及 1.4.2_40 與更早版本中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 JSSE 相關的向量影響應用的機密性與完整性。
     CVE-2013-0445 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 AWT 相關的向量影響應用的機密性、完整性與可用性。
     CVE-2013-0450 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 JMX 相關的向量影響應用的機密性、完整性與可用性。
     CVE-2013-1475 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 以及 1.4.2_40 與更早版本中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 CORBA 相關的向量影響應用的機密性、完整性與可用性。
     CVE-2013-1476 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 以及 1.4.2_40 與更早版本中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 CORBA 相關的向量影響應用的機密性、完整性與可用性，此弱點與 CVE-2013-0441 和 CVE-2013-1475 不同。
     CVE-2013-1478 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 以及 1.4.2_40 與更早版本中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 2D 相關的不明向量影響應用的機密性、完整性與可用性。
     CVE-2013-1480 在 Oracle Java SE 7 直至 Update 11、6 直至 Update 38、5.0 直至  Update 38 以及 1.4.2_40 與更早版本中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 AWT 相關的向量影響應用的機密性、完整性與可用性。
     CVE-2013-0169 OpenSSL、OpenJDK、PolarSSL 和其他產品中所用的 TLS 通訊協定 1.1 和 1.2 以及 DTLS 通訊協定 1.0 和 1.2，在處理格式錯誤的 CBC 填補時未正確考量 MAC 檢查需求的定時旁路攻擊，遠端攻擊者因而得以透過特製封包的定時資料統計分析，發動區分攻擊和純文字復原攻擊，此弱點又稱為「Lucky Thirteen」問題。
     CVE-2013-1486 在 Oracle Java SE 7 Update 13 與更早版本、6 Update 39 與更早版本、以及 5.0 Update 39 與更早版本中，Java 執行階段環境 (JRE) 元件中的不明弱點允許遠端攻擊者透過與 JMX 相關的向量影響應用的機密性、完整性與可用性。

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4：java-1.6.0-openjdk-1.6.0.0-1.56.1.11.8.AXS4 (AXSA:2013-99:01)

medium Nessus Plugin ID 291483

版本 1.1