Sun Java JRE 影像剖析弱點 (102934) (Unix)

medium Nessus Plugin ID 64821

概要

遠端 Unix 主機有一個應用程式受到數個弱點影響。

說明

根據其版本號碼,報告顯示安裝在遠端主機上的 Sun Java Runtime Environment (JRE) 在其影像處理程式碼中存在緩衝區溢位,以及其他可能造成 Java 虛擬機器當機的問題。

解決方案

更新至 Sun Java JDK 和 JRE 6 Update 1 / JDK 和 5.0 Update 11 / SDK 和 JRE 1.3.1_20 或更新版本,並視需要移除受影響的版本。

另請參閱

http://www.nessus.org/u?328117fc

Plugin 詳細資訊

嚴重性: Medium

ID: 64821

檔案名稱: sun_java_jre_102934_unix.nasl

版本: 1.9

類型: local

代理程式: unix

系列: Misc.

已發布: 2013/2/22

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.1

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2007-2788

弱點資訊

CPE: cpe:/a:oracle:jre

必要的 KB 項目: Host/Java/JRE/Installed

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2007/6/29

弱點發布日期: 2007/5/16

參考資訊

CVE: CVE-2007-2788, CVE-2007-2789

BID: 24004

CWE: 189, 399