Scientific Linux 安全性更新:SL5.x i386/x86_64 上的 jdk (java)

high Nessus Plugin ID 60316

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

Java Runtime Environment (JRE) 之 applet 快取機制中存在一個導致不能正確處理網路連線建立的瑕疵。遠端攻擊者可利用此瑕疵建立與其他機器上服務的連線,而非建立與下載 applet 時所在機器上服務的連線。
(CVE-2007-5232)

Java Web Start 中存在多個弱點,允許不受信任的應用程式確定 Java Web Start 快取的位置。(CVE-2007-5238)

不受信任的 Java Web Start 應用程式或 Java Applet 能夠將檔案拖放至桌面應用程式。使用者協助的遠端攻擊者可利用此瑕疵移動或複製任意檔案。
(CVE-2007-5239)

Java Runtime Environment (JRE) 允許不受信任的 Java Applet 或應用程式顯示過大的視窗。遠端攻擊者可利用此弱點隱藏安全性警告標題。(CVE-2007-5240)

透過 HTTP Proxy 通訊的未簽署 Java Applet 可允許遠端攻擊者違反 Java 安全性模型。快取的惡意 Applet 可建立與其他機器上的服務之網路連線。(CVE-2007-5273)

隨 Mozilla Firefox 或 Opera 瀏覽器載入的未簽署 Applet 允許遠端攻擊者違反 Java 安全性模型。快取的惡意 Applet 可建立與其他機器上的服務之網路連線。(CVE-2007-5274) Javadoc 工具能夠產生包含跨網站指令碼 (XSS) 弱點的 HTML 文件頁面。遠端攻擊者可利用此弱點插入任意 web 指令碼或 HTML。(CVE-2007-3503)

Java Web Start URL 剖析元件在 JNLP 檔案的剖析程式碼內包含緩衝區溢位弱點。遠端攻擊者可建立惡意 JNLP 檔案,其可觸發此瑕疵,並在開啟時執行任意程式碼。(CVE-2007-3655)

JSSE 元件並未正確處理 SSL/TLS 交握要求。能夠連線至 JSSE 式服務的遠端攻擊者可觸發此瑕疵而導致拒絕服務。
(CVE-2007-3698)

在 applet 類別載入器中發現一個瑕疵。不受信任的 applet 可利用此瑕疵規避網路存取限制,並可能連線至在機器上主控並執行 applet 的服務。
(CVE-2007-3922)

注意:這些套件已經過測試,不會移除較新的 jdk (例如 1.6 或 1.7)

解決方案

更新受影響的 java-1.5.0-sun-compat 和/或 jdk 套件。

另請參閱

http://www.nessus.org/u?eda02392

Plugin 詳細資訊

嚴重性: High

ID: 60316

檔案名稱: sl_20071128_jdk__java__on_SL5_x.nasl

版本: 1.7

類型: local

代理程式: unix

已發布: 2012/8/1

已更新: 2021/1/14

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: High

基本分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

弱點資訊

CPE: x-cpe:/o:fermilab:scientific_linux

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2007/11/28

弱點發布日期: 2007/6/29

可惡意利用

Core Impact

參考資訊

CVE: CVE-2007-3503, CVE-2007-3655, CVE-2007-3698, CVE-2007-3922, CVE-2007-5232, CVE-2007-5238, CVE-2007-5239, CVE-2007-5240, CVE-2007-5273, CVE-2007-5274

CWE: 119, 264