Fedora 16 : java-1.6.0-openjdk-1.6.0.0-71.1.11.6.fc16 (2013-2197)

high Nessus Plugin ID 64548

概要

遠端 Fedora 主機遺漏安全性更新。

說明

這是 java-1.6.0-openjdk-1.6.0.0-69.1.11.6.fc16 的重建,並已移除 7201064 及新增 8005615,因此:

保持重寫的 java-1.6.0-openjdk-java-access-bridgesecurity.patch 保持 icedtea6 1.11.6 安全性修正:S8005615、修正 S6664509 S6563318,CVE-2013-0424:RMI 資料清理 S6664509、CVE-2013-0425:新增記錄內容 S6664528、CVE-2013-0426:尋找符合建構時所提供之名稱或值的記錄層級 S6776941:
CVE-2013-0427:改善執行緒集區關閉 S7141694、CVE-2013-0429:
改善 CORBA 內部 S7173145:改善 splashscreens 的記憶體內部表示法 S7186945:改善 Unpack200 S7186946:精簡解除封包程式資源使用量 S7186948:改善 Swing 資料驗證 S7186952、CVE-2013-0432:改善剪貼簿存取 S7186954:改善連線效能 S7186957:改善 Pack200 資料驗證 S7192392、CVE-2013-0443:改善用戶端金鑰驗證 S7192393、CVE-2013-0440:改善 TLS 訊息排序檢查 S7192977、CVE-2013-0442:工作組執行緒的問題 S7197546、CVE-2013-0428:
(proxy) 關於建立反射式 Proxy 的反映 S7200491:加強 JTable 配置程式碼 S7200500:改善啟動器輸入驗證 S7201066、CVE-2013-0441:變更未使用欄位的修飾詞 S7201068、CVE-2013-0435:改善 UI 元素的處理程序 S7201070:序列化符合通訊協定 S7201071、CVE-2013-0433:InetSocketAddress 序列化問題 S8000210:改善 JarFile 程式碼品質 S8000537、CVE-2013-0450:RequiredModelMBean 類別內容化 S8000540、CVE-2013-1475:改善 IIOP 類型重新使用管理 S8000631、CVE-2013-1476:限制類別建構函式的存取權 S8001235、CVE-2013-0434:改善 JAXP HTTP 處理 S8001242:改善 RMI HTTP 一致性 S8001307:修改 ACC_SUPER 行為 S8001972、CVE-2013-1478:改善影像處理 S8002325、CVE-2013-1480:
改善影像管理。反向移植 S7010849:構建 sa-jdi 時,5/5 無關的 javac source/target 選項

請注意,Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

更新受影響的 java-1.6.0-openjdk 套件。

另請參閱

http://www.nessus.org/u?84699316

Plugin 詳細資訊

嚴重性: High

ID: 64548

檔案名稱: fedora_2013-2197.nasl

版本: 1.7

類型: local

代理程式: unix

已發布: 2013/2/11

已更新: 2021/1/11

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

弱點資訊

CPE: p-cpe:/a:fedoraproject:fedora:java-1.6.0-openjdk, cpe:/o:fedoraproject:fedora:16

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

修補程式發佈日期: 2013/2/9

參考資訊

FEDORA: 2013-2197