SuSE9 安全性更新:IBM Java JRE 和 SDK (YOU 修補程式編號 12706)

critical Nessus Plugin ID 53883
新推出!Plugin 嚴重性目前使用 CVSS v3

計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定

Synopsis

遠端 SuSE 9 主機缺少安全性相關修補程式。

描述

IBM Java 1.4.2 已更新至 SR13 FP9,可修正錯誤和安全性問題。

如需詳細資訊,請參見 IBM JDK 警示頁面:

http://www.ibm.com/developerworks/java/jdk/alerts/

解決方案

套用 YOU 修補程式編號 12706。

另請參閱

http://support.novell.com/security/cve/CVE-2010-4447.html

http://support.novell.com/security/cve/CVE-2010-4448.html

http://support.novell.com/security/cve/CVE-2010-4454.html

http://support.novell.com/security/cve/CVE-2010-4462.html

http://support.novell.com/security/cve/CVE-2010-4465.html

http://support.novell.com/security/cve/CVE-2010-4466.html

http://support.novell.com/security/cve/CVE-2010-4473.html

http://support.novell.com/security/cve/CVE-2010-4475.html

http://support.novell.com/security/cve/CVE-2010-4476.html

http://support.novell.com/security/cve/CVE-2011-0311.html

Plugin 詳細資訊

嚴重性: Critical

ID: 53883

檔案名稱: suse9_12706.nasl

版本: 1.11

類型: local

代理程式: unix

已發布: 2011/5/13

已更新: 2021/1/14

相依性: ssh_get_info.nasl

風險資訊

VPR

風險因素: Critical

分數: 9.1

CVSS v2

風險因素: Critical

基本分數: 10

媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/o:suse:suse_linux

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2011/5/5

參考資訊

CVE: CVE-2010-4447, CVE-2010-4448, CVE-2010-4454, CVE-2010-4462, CVE-2010-4465, CVE-2010-4466, CVE-2010-4473, CVE-2010-4475, CVE-2010-4476, CVE-2011-0311