Mac OS X : Java for OS X 2012-006
critical Nessus Plugin ID 62595
語系：
概要
遠端主機包含一個受到多個弱點影響的 Java 版本。說明
遠端 Mac OS X 10.7 或 10.8 主機上的 Java Runtime 缺少 Java for OS X 2012-006 更新，其會將 Java 更新至 1.6.0_37 版。因而會受到數個安全性弱點的影響，其中最嚴重的問題甚至可能會導致未受信任的 Java applet，以 Java Sandbox 外的目前使用者權限執行任意程式碼。解決方案
套用 Java for OS X 2012-006 更新，其中包含 14.5.0 版的 JavaVM Framework。另請參閱
http://support.apple.com/kb/HT5549
http://lists.apple.com/archives/security-announce/2012/Oct/msg00001.html
Plugin 詳細資訊
嚴重性: Critical
ID: 62595
檔案名稱: macosx_java_2012-006.nasl
版本: 1.18
類型: local
代理程式: macosx
已發布: 2012/10/17
已更新: 2023/11/27
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.0
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:apple:java_1.6
必要的 KB 項目: Host/local_checks_enabled, Host/MacOSX/Version
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/10/16
弱點發布日期: 2012/10/16
可惡意利用
Metasploit (Sun Java Web Start Double Quote Injection)
參考資訊
CVE: CVE-2012-1531, CVE-2012-1532, CVE-2012-1533, CVE-2012-3143, CVE-2012-3159, CVE-2012-3216, CVE-2012-4416, CVE-2012-5068, CVE-2012-5069, CVE-2012-5071, CVE-2012-5072, CVE-2012-5073, CVE-2012-5075, CVE-2012-5077, CVE-2012-5079, CVE-2012-5081, CVE-2012-5083, CVE-2012-5084, CVE-2012-5086, CVE-2012-5089
BID: 55501, 56025, 56033, 56039, 56046, 56051, 56055, 56058, 56059, 56061, 56063, 56065, 56071, 56072, 56075, 56076, 56080, 56081, 56083
APPLE-SA: APPLE-SA-2012-10-16-1