SuSE 11.2 安全性更新:java-1_6_0-openjdk (SAT 修補程式編號 7718)

critical Nessus Plugin ID 66538

Synopsis

遠端 SuSE 11 主機缺少一個或多個安全性更新。

描述

java-1_6_0-openjdk 已更新至 Icedtea6-1.12.5 版,可修正數個安全性問題。

安全性修正

- S6657673、CVE-2013-1518:JAXP 的問題

- S7200507:重構 Introspector 內部結構

- S8000724、CVE-2013-2417:改善網路序列化

- S8001031、CVE-2013-2419:改善字型處理

- S8001040、CVE-2013-1537:重新執行 RMI 模型

- S8001322:重構還原序列化

- S8001329、CVE-2013-1557:增強 RMI 記錄

- S8003335:改善完成項執行緒的處理

- S8003445:調整 JAX-WS,將焦點放在 API 上

- S8003543、CVE-2013-2415:改善 MTOM 附件的處理

- S8004261:改善輸入驗證

- S8004336、CVE-2013-2431:改善方法控點內建框架的處理

- S8004986、CVE-2013-2383:改善字符表格的處理

- S8004987、CVE-2013-2384:改善字型配置

- S8004994、CVE-2013-1569:改善字符表格的檢查

- S8005432:更新對 JAX-WS 的存取

- S8005943:(處理程序) 改善 Runtime.exec

- S8006309:控制面板操作更可靠

- S8006435、CVE-2013-2424:JMX 中的改良功能

- S8006790:改善 Windows 的檢查

- S8006795:改善字型警告訊息

- S8007406:改善 AccessBridge 的存取性

- S8007617、CVE-2013-2420:改善影像驗證

- S8007667、CVE-2013-2430:改善影像讀取

- S8007918、CVE-2013-2429:改善影像寫入

- S8009063、CVE-2013-2426:改善 ConcurrentHashMap 的可靠性

- S8009305、CVE-2013-0401:改善 AWT 資料傳輸

- S8009699、CVE-2013-2421:Methodhandle 查閱

- S8009814、CVE-2013-1488:改善驅動程式管理

- S8009857、CVE-2013-2422:外掛程式問題

- RH952389:使用不安全的權限建立暫存檔 反向移植

- S7197906:BlockOffsetArray::power_to_cards_back() 必須處理 > 32 位元移位

- S7036559:ConcurrentHashMap 使用量和爭用改善

- S5102804:自訂 BeanInfo 之 Introspector.getBeanInfo(Class) 中的記憶體洩漏:Class 參數 (使用來自 S6397609 的 WeakCache)

- S6501644:同步 LayoutEngine 程式碼結構以符合 ICU

- S6886358:配置程式碼更新

- S6963811:Introspector 中容易鎖死的鎖定變更

- S7017324:自 ICU 配置更新以來 JDK 7 中的字元間距調整損毀

- S7064279:Introspector.getBeanInfo() 應該及時釋出部分資源

- S8004302:javax/xml/soap/Test7013971.java 自 jdk6u39b01 以來失敗

- S7133220:JAXP 1.4.5 Update 1 對於 7u4 的其他修補程式 (S6657673 的部分)

- S8009530:ICU Kern 表格支援損毀 錯誤修正

- OJ3:修正 get_stack_bounds 記憶體洩漏 (S7197906 的替代修正)

- PR1362:Fedora 19 / rawhide FTBFS SIGILL

- PR1338:移除與 libXp 的相依性

- PR1339:簡化 rhino 類別重寫程式以避免並行使用

- PR1336:Fedora 17/18 的啟動程序失敗

- PR1319:將 #ifdef 更正為 #if

- PR1402:支援包含 AArch64 修補程式的 glibc < 2.17

- 讓 xalan/xerces 存取自己的內部套件。
新功能

- 將 JAXP、JAXWS & JAF 視為修補程式,而非作為輔助後續修補提供。

- PR1380:將 AArch64 支援新增至 Zero

解決方案

套用 SAT 修補程式編號 7718。

另請參閱

https://bugzilla.novell.com/show_bug.cgi?id=817157

http://support.novell.com/security/cve/CVE-2013-0401.html

http://support.novell.com/security/cve/CVE-2013-1488.html

http://support.novell.com/security/cve/CVE-2013-1518.html

http://support.novell.com/security/cve/CVE-2013-1537.html

http://support.novell.com/security/cve/CVE-2013-1557.html

http://support.novell.com/security/cve/CVE-2013-1569.html

http://support.novell.com/security/cve/CVE-2013-2383.html

http://support.novell.com/security/cve/CVE-2013-2384.html

http://support.novell.com/security/cve/CVE-2013-2415.html

http://support.novell.com/security/cve/CVE-2013-2417.html

http://support.novell.com/security/cve/CVE-2013-2419.html

http://support.novell.com/security/cve/CVE-2013-2420.html

http://support.novell.com/security/cve/CVE-2013-2421.html

http://support.novell.com/security/cve/CVE-2013-2422.html

http://support.novell.com/security/cve/CVE-2013-2424.html

http://support.novell.com/security/cve/CVE-2013-2426.html

http://support.novell.com/security/cve/CVE-2013-2429.html

http://support.novell.com/security/cve/CVE-2013-2430.html

http://support.novell.com/security/cve/CVE-2013-2431.html

Plugin 詳細資訊

嚴重性: Critical

ID: 66538

檔案名稱: suse_11_java-1_6_0-openjdk-130512.nasl

版本: 1.11

類型: local

代理程式: unix

已發布: 2013/5/22

已更新: 2021/1/19

支持的傳感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

風險資訊

VPR

風險因素: Critical

分數: 9.6

CVSS v2

風險因素: Critical

基本分數: 10

媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:novell:suse_linux:11:java-1_6_0-openjdk, p-cpe:/a:novell:suse_linux:11:java-1_6_0-openjdk-demo, p-cpe:/a:novell:suse_linux:11:java-1_6_0-openjdk-devel, cpe:/o:novell:suse_linux:11

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2013/5/12

惡意利用途徑

Core Impact

Metasploit (Java Applet Driver Manager Privileged toString() Remote Code Execution)

參考資訊

CVE: CVE-2013-0401, CVE-2013-1488, CVE-2013-1518, CVE-2013-1537, CVE-2013-1557, CVE-2013-1569, CVE-2013-2383, CVE-2013-2384, CVE-2013-2415, CVE-2013-2417, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2424, CVE-2013-2426, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431