Mac OS X:Java for Mac OS X 10.6 Update 11

critical Nessus Plugin ID 62594

Synopsis

遠端主機包含一個受到多個弱點影響的 Java 版本。

描述

遠端 Mac OS X 主機上的 Java for Mac OS X 10.6 版本缺少 Update 11,其可將 Java 版本更新至 1.6.0_37 版。因而會受到數個安全性弱點的影響,其中最嚴重的問題甚至可能會導致未受信任的 Java applet,以 Java Sandbox 外的目前使用者權限執行任意程式碼。

解決方案

升級至 Java for Mac OS X 10.6 Update 11,其中包含 JavaVM Framework 的版本 13.8.5。

另請參閱

http://support.apple.com/kb/HT5549

http://lists.apple.com/archives/security-announce/2012/Oct/msg00001.html

http://seclists.org/bugtraq/2012/Oct/88

Plugin 詳細資訊

嚴重性: Critical

ID: 62594

檔案名稱: macosx_java_10_6_update11.nasl

版本: 1.15

類型: local

代理程式: macosx

已發布: 2012/10/17

已更新: 2018/7/14

支持的傳感器: Nessus Agent

風險資訊

VPR

風險因素: Critical

分數: 9

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 8.7

媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C

時間媒介: E:H/RL:OF/RC:C

弱點資訊

CPE: cpe:/a:apple:java_1.6

必要的 KB 項目: Host/local_checks_enabled, Host/MacOSX/Version

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2012/10/16

弱點發布日期: 2012/10/16

惡意利用途徑

Metasploit (Sun Java Web Start Double Quote Injection)

參考資訊

CVE: CVE-2012-1531, CVE-2012-1532, CVE-2012-1533, CVE-2012-3143, CVE-2012-3159, CVE-2012-3216, CVE-2012-4416, CVE-2012-5068, CVE-2012-5069, CVE-2012-5071, CVE-2012-5072, CVE-2012-5073, CVE-2012-5075, CVE-2012-5077, CVE-2012-5079, CVE-2012-5081, CVE-2012-5083, CVE-2012-5084, CVE-2012-5086, CVE-2012-5089

BID: 55501, 56025, 56033, 56039, 56046, 56051, 56055, 56058, 56059, 56061, 56063, 56065, 56071, 56072, 56075, 56076, 56080, 56081, 56083

APPLE-SA: APPLE-SA-2012-10-16-1