MiracleLinux 3 java-1.6.0-openjdk-1.6.0.0-1.41.1.11.11.90.0.1.AXS3 (AXSA:2013-553:03)
critical Nessus Plugin ID 291498
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2013-553:03 公告中所提及。OpenJDK 運行時間環境。
此版本修正的安全性問題
CVE-2013-1500 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本、 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內的不明弱點允許本機使用者透過以下方式影響機密性和完整性與 2D 相關的未知向量。注意：前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題與共用記憶體的弱式權限有關Oracle 尚未對此發表任何評論。
CVE-2013-1571 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本中Javadoc 元件存在一個不明弱點JavaFX 2.2.21 和更舊版本和 OpenJDK 7 允許遠端攻擊者透過與 Javadoc 相關的未知向量影響完整性。注意：前述資訊來自 2013 年 6 月 CPU。Oracle 尚未針對由其他供應商所提出之宣告提供註解，宣告指出，此問題與 Javadoc 產生之 HTML 中的框架插入有關。
CVE-2013-2407 在 Oracle Java SE 7 Update 21 與先前的版本、 6 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者經由與程式庫相關之未知向量影響機密性與可用性。注意：前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題與 XML 安全性和類別載入器有關Oracle 尚未對此發表任何評論。
CVE-2013-2412 在 Oracle Java SE 7 Update 21 與先前的版本、 6 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者經由與 Serviceability 相關之未知向量影響機密性。注意：前述資訊來自 2013 年 6 月 CPU。
Oracle 尚未針對其他供應商所提出的宣告提供註解宣告指出此問題與 JConsole 未充分指示 SSL 連線失敗以及與 RMI 連線對話方塊有關。
CVE-2013-2443 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者透過未知向量影響機密性與 Libraries 相關這是與 CVE-2013-2452 和 CVE-2013-2455不同的弱點。注意：前述資訊來自 2013 年 6 月 CPU。Oracle 尚未針對其他供應商聲稱此問題是因為 AccessControlContext 類別內不正確的檢查順序所導致的宣告發表任何評論。
CVE-2013-2444 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點JavaFX 2.2.21 和更舊版本和 OpenJDK 7 允許遠端攻擊者透過與 AWT 相關的向量影響可用性。注意：前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題未正確管理及限制與字型處理 (可能涉及暫存檔) 有關的特定資源Oracle 尚未對此發表任何評論。
CVE-2013-2445 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內的不明弱點允許遠端攻擊者透過未知向量影響可用性相關熱點。注意：前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題允許遠端攻擊者透過與處理記憶體配置錯誤相關的向量繞過 Java SandboxOracle 尚未對此發表任何評論。
CVE-2013-2446 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有不明弱點允許遠端攻擊者透過向量相關的複製到 CORBA。注意：前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題未針對 CORBA 輸出資料流正確強制執行存取限制Oracle 尚未對此發表任何評論。
CVE-2013-2447 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者透過未知向量影響機密性相關的 Networking。注意：前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題允許遠端攻擊者透過涉及 Socket.getLocalAddress 和 InetAddress.getLocalHost 之間不一致的向量取得通訊端的本機位址Oracle 尚未對此發表任何評論。
CVE-2013-2448 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有不明弱點允許遠端攻擊者影響機密性、完整性透過與 Sound 相關之未知向量造成的可用性和可用性。
注意：前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題允許遠端攻擊者透過與存取限制不足和音效類別健全性相關的向量繞過 Java 沙箱Oracle 尚未對此發表任何評論。
CVE-2013-2450 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內的不明弱點允許遠端攻擊者透過未知向量影響可用性相關 。注意：前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題與不當處理 ObjectStreamClass 中的循環參照有關Oracle 尚未對此發表任何評論。
CVE-2013-2452 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者透過未知向量影響機密性與 Libraries 相關這是與 CVE-2013-2443 和 CVE-2013-2455不同的弱點。注意：前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題與虛擬機器識別碼中的網路位址處理以及 java.rmi.dgc.VMID 類別中缺少唯一且無法預測的 ID 有關 Oracle 尚未對此發表任何評論。
CVE-2013-2453 在 Oracle Java SE 7 Update 21 與先前的版本以及 6 Update 45 與先前的版本中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者透過與 JMX 有關的向量影響完整性。注意：前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題是因為遺漏檢查 MBeanServer Introspector 的套件存取權限所致Oracle 尚未對此發表任何評論。
CVE-2013-2455 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者透過未知向量影響機密性與 Libraries 相關這是與 CVE-2013-2443 和 CVE-2013-2452不同的弱點。注意：前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題與 (1) getEnclosingClass、(2) getEnclosingMethod 和 (3) getEnclosingConstructor 方法的不正確存取檢查有關Oracle 尚未對此發表任何評論。
CVE-2013-2456 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者透過未知向量影響機密性相關 。注意：前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題與針對 ObjectOutputStream 類別中的子類別不當存取檢查有關Oracle 尚未對此發表任何評論。
CVE-2013-2457 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內的不明弱點允許遠端攻擊者透過向量相關的移植到 JMX。注意：前述資訊來自 2013 年 6 月 CPU。Oracle 尚未針對其他供應商聲稱造成此問題的原因是不當實作特定類別檢查而允許遠端攻擊者繞過預定類別限製而發表任何評論。
CVE-2013-2459 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有不明弱點允許遠端攻擊者影響機密性、完整性以及透過與 AWT 相關之向量的可用性。注意：前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題允許遠端攻擊者透過與整數溢位檢查相關的向量繞過 Java SandboxOracle 尚未對此發表任何評論。
CVE-2013-2461 在 Oracle Java SE 7 Update 21 與先前的版本、 6 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有一個不明弱點允許遠端攻擊者經由與程式庫相關之未知向量影響機密性、完整性與可用性。注意：前述資訊來自 2013 年 6 月 CPU。其他供應商聲稱此問題允許遠端攻擊者透過與 [a] 有效 DOMCanonicalizationMethod 規範化演算法之遺漏檢查相關的向量繞過 XML 簽章驗證Oracle 尚未對此發表任何評論。
CVE-2013-2463 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有不明弱點允許遠端攻擊者影響機密性、完整性以及透過與 2D 相關之未知向量的可用性。注意：
前述資訊來自 2013 年 6 月 CPU。其他供應商聲稱此問題允許遠端攻擊者透過與 2D 中不正確的影像屬性驗證相關的向量繞過 Java Sandbox。Oracle 尚未對此發表任何評論。
CVE-2013-2465 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有不明弱點允許遠端攻擊者影響機密性、完整性以及透過與 2D 相關之未知向量的可用性。注意：
前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題允許遠端攻擊者透過與 2D 中不正確的影像通道驗證相關的向量繞過 Java 沙箱Oracle 尚未對此發表任何評論。
CVE-2013-2469 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有不明弱點允許遠端攻擊者影響機密性、完整性以及透過與 2D 相關之未知向量的可用性。注意：
前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題允許遠端攻擊者透過與 2D 中不正確的影像配置驗證相關的向量繞過 Java 沙箱Oracle 尚未對此發表任何評論。
CVE-2013-2470 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有不明弱點允許遠端攻擊者影響機密性、完整性以及透過與 2D 相關之未知向量的可用性。注意：
前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題允許遠端攻擊者透過與 ImagingLib 位元組查閱處理相關的向量繞過 Java SandboxOracle 尚未對此發表任何評論。
CVE-2013-2471 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有不明弱點允許遠端攻擊者影響機密性、完整性以及透過與 2D 相關之未知向量的可用性。注意：
前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題允許遠端攻擊者透過與不正確的 IntegerComponentRaster 大小檢查相關的向量繞過 Java 沙箱Oracle 尚未對此發表任何評論。
CVE-2013-2472 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有不明弱點允許遠端攻擊者影響機密性、完整性以及透過與 2D 相關之未知向量的可用性。注意：
前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題允許遠端攻擊者透過與 2D 中不正確的 ShortBandedRaster 大小檢查相關的向量繞過 Java 沙箱Oracle 尚未對此發表任何評論。
CVE-2013-2473 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本以及 OpenJDK 7 中Java Runtime Environment (JRE) 元件內有不明弱點允許遠端攻擊者影響機密性、完整性以及透過與 2D 相關之未知向量的可用性。注意：
前述資訊來自 2013 年 6 月 CPU。據其他供應商聲稱此問題允許遠端攻擊者透過與 2D 環境中不正確的 ByteBandedRaster 大小檢查相關的向量繞過 Java 沙箱Oracle 尚未對此發表任何評論。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 java-1.6.0-openjdk 和/或 java-1.6.0-openjdk-devel 套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 291498
檔案名稱: miracle_linux_AXSA-2013-553.nasl
版本: 1.1
類型: local
已發布: 2026/1/19
已更新: 2026/1/19
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.7
Vendor
Vendor Severity: High
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 8.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2013-2465
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9.4
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:miracle:linux:java-1.6.0-openjdk-devel, p-cpe:/a:miracle:linux:java-1.6.0-openjdk, cpe:/o:miracle:linux:3
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2013/7/18
弱點發布日期: 2013/6/18
CISA 已知遭惡意利用弱點到期日: 2022/4/18
參考資訊
CVE: CVE-2013-1500, CVE-2013-1571, CVE-2013-2407, CVE-2013-2412, CVE-2013-2443, CVE-2013-2444, CVE-2013-2445, CVE-2013-2446, CVE-2013-2447, CVE-2013-2448, CVE-2013-2450, CVE-2013-2452, CVE-2013-2453, CVE-2013-2455, CVE-2013-2456, CVE-2013-2457, CVE-2013-2459, CVE-2013-2461, CVE-2013-2463, CVE-2013-2465