RHEL 5：java-1.6.0-sun (RHSA-2008:0594)
critical Nessus Plugin ID 63858
語系：
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
現已提供適用於 Red Hat Enterprise Linux 4 Extras 和 5 Supplementary 的更新版 java-1.6.0-sun 套件，可更正數個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。
Java Runtime Environment (JRE) 包含使用者執行以 Java 程式設計語言編寫之 applet 和應用程式所需的軟體與工具。
當啟用本機監控時，在 Java Management Extensions (JMX) 管理代理程式中發現一個弱點。這就允許遠端攻擊者執行非法作業。(CVE-2008-3103)
據報告，存在未簽署 applet 的多個弱點。遠端攻擊者可誤用未簽署的 applet，進而連線至在執行該 applet 之主機上執行的 localhost 服務。(CVE-2008-3104)
在 Java API for XML Web Services (JAX-WS) 用戶端和服務實作中發現數個弱點。遠端攻擊者若造成受信任或未受信任的應用程式處理惡意 XML，即可存取 URL 或造成拒絕服務。
(CVE-2008-3105、CVE-2008-3106)
未受信任的應用程式或 applet 可觸發的 JRE 弱點。遠端攻擊者可向未受信任的 applet 或應用程式提供延伸權限，例如讀取和寫入本機檔案，或是執行本機程式的能力。(CVE-2008-3107)
據報 JRE 指令碼支援中有數個弱點。遠端攻擊者可向未受信任的 applet 提供延伸權限，例如讀取和寫入本機檔案、執行本機程式，或是查詢其他 applet 敏感資料的能力。
(CVE-2008-3109、CVE-2008-3110)
在 Java Web Start 中發現一個弱點。遠端攻擊者可利用執行未受信任的 Java Web Start 應用程式之使用者的權限，建立任意檔案。(CVE-2008-3112)
據報告，Java Web Start 在處理未受信任的應用程式時有另一個弱點。攻擊者能夠取得敏感資訊，例如快取位置。(CVE-2008-3114)
建議 java-1.6.0-sun 的使用者升級至這些更新版套件，以更正這些問題。
解決方案
更新受影響的套件。另請參閱
https://access.redhat.com/security/cve/cve-2008-3103
https://access.redhat.com/security/cve/cve-2008-3104
https://access.redhat.com/security/cve/cve-2008-3105
https://access.redhat.com/security/cve/cve-2008-3106
https://access.redhat.com/security/cve/cve-2008-3107
https://access.redhat.com/security/cve/cve-2008-3109
https://access.redhat.com/security/cve/cve-2008-3110
https://access.redhat.com/security/cve/cve-2008-3112
Plugin 詳細資訊
嚴重性: Critical
ID: 63858
檔案名稱: redhat-RHSA-2008-0594.nasl
版本: 1.17
類型: local
代理程式: unix
已發布: 2013/1/24
已更新: 2021/1/14
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun-demo, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun-devel, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun-jdbc, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun-plugin, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun-src, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:5.2
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2008/7/14
弱點發布日期: 2008/7/9
可惡意利用
CANVAS (D2ExploitPack)
參考資訊
CVE: CVE-2008-3103, CVE-2008-3104, CVE-2008-3105, CVE-2008-3106, CVE-2008-3107, CVE-2008-3109, CVE-2008-3110, CVE-2008-3112, CVE-2008-3114