Scientific Linux 安全性更新:SL3.x、SL4.x i386/x86_64 上的 jdk (java)

high Nessus Plugin ID 60344
新推出!弱點優先順序評分 (VPR)

Tenable 會為每個弱點計算動態 VPR。VPR 將弱點資訊與威脅情報和機器學習演算法加以結合,藉此預測攻擊者最有可能利用哪些弱點發動攻擊。查看詳細資訊: VPR 是什麼?它跟 CVSS 有何不同?

VPR 評分: 7.4

Synopsis

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

描述

注意:此 rpm 組合以 jdk-1.5.0 取代 j2sdk-1.4.2。
因此您的 java 會從 1.4.2 變更為 1.5.0 版。基於安全性因素,這是必要程序,如造成不便,我們深感抱歉。

Java Runtime Environment (JRE) 之 applet 快取機制中存在一個導致不能正確處理網路連線建立的瑕疵。遠端攻擊者可利用此瑕疵建立與其他機器上服務的連線,而非建立與下載 applet 時所在機器上服務的連線。
(CVE-2007-5232)

Java Web Start 中存在多個弱點,允許不受信任的應用程式確定 Java Web Start 快取的位置。(CVE-2007-5238)

不受信任的 Java Web Start 應用程式或 Java Applet 能夠將檔案拖放至桌面應用程式。使用者協助的遠端攻擊者可利用此瑕疵移動或複製任意檔案。
(CVE-2007-5239)

Java Runtime Environment (JRE) 允許不受信任的 Java Applet 或應用程式顯示過大的視窗。遠端攻擊者可利用此弱點隱藏安全性警告標題。(CVE-2007-5240)

透過 HTTP Proxy 通訊的未簽署 Java Applet 可允許遠端攻擊者違反 Java 安全性模型。快取的惡意 Applet 可建立與其他機器上的服務之網路連線。(CVE-2007-5273)

隨 Mozilla Firefox 或 Opera 瀏覽器載入的未簽署 Applet 允許遠端攻擊者違反 Java 安全性模型。快取的惡意 Applet 可建立與其他機器上的服務之網路連線。(CVE-2007-5274) Javadoc 工具能夠產生包含跨網站指令碼 (XSS) 弱點的 HTML 文件頁面。遠端攻擊者可利用此弱點插入任意 web 指令碼或 HTML。(CVE-2007-3503)

Java Web Start URL 剖析元件在 JNLP 檔案的剖析程式碼內包含緩衝區溢位弱點。遠端攻擊者可建立惡意 JNLP 檔案,其可觸發此瑕疵,並在開啟時執行任意程式碼。(CVE-2007-3655)

JSSE 元件並未正確處理 SSL/TLS 交握要求。能夠連線至 JSSE 式服務的遠端攻擊者可觸發此瑕疵而導致拒絕服務。
(CVE-2007-3698)

在 applet 類別載入器中發現一個瑕疵。不受信任的 applet 可利用此瑕疵規避網路存取限制,並可能連線至在機器上主控並執行 applet 的服務。
(CVE-2007-3922)

解決方案

更新受影響的 java-1.4.2-sun-compat、java-1.5.0-sun-compat 和/或 jdk 套件。

另請參閱

http://www.nessus.org/u?36c7dc30

Plugin 詳細資訊

嚴重性: High

ID: 60344

檔案名稱: sl_20080114_jdk__java__on_SL3_x.nasl

版本: 1.7

類型: local

代理程式: unix

已發布: 2012/8/1

已更新: 2021/1/14

相依性: ssh_get_info.nasl

風險資訊

風險因素: High

VPR 評分: 7.4

CVSS v2.0

基本分數: 7.8

媒介: AV:N/AC:L/Au:N/C:N/I:N/A:C

弱點資訊

CPE: x-cpe:/o:fermilab:scientific_linux

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2008/1/14

弱點發布日期: 2007/6/29

惡意利用途徑

Core Impact

參考資訊

CVE: CVE-2007-3503, CVE-2007-3655, CVE-2007-3698, CVE-2007-3922, CVE-2007-5232, CVE-2007-5238, CVE-2007-5239, CVE-2007-5240, CVE-2007-5273, CVE-2007-5274

CWE: 119, 264