Ubuntu 12.04 LTS / 12.10 / 13.04 : icedtea-web update (USN-1907-2)

critical Nessus Plugin ID 68926

語系：

概要

遠端 Ubuntu 主機缺少安全性相關修補程式。

說明

USN-1907-1 已修正 OpenJDK 7 中的弱點。由於上游變更，IcedTea Web 需要更新以與全新的 OpenJDK 7 搭配使用。

在 OpenJDK JRE 中發現數個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2013-1500、CVE-2013-2454、CVE-2013-2458)

在 OpenJDK Javadoc 中發現一個與資料完整性有關的弱點。(CVE-2013-1571)

在 OpenJDK JRE 中發現一個和資訊洩漏及可用性有關的弱點。攻擊者可惡意利用此弱點引發拒絕服務，或透過網路洩漏敏感資料。(CVE-2013-2407)

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。
(CVE-2013-2412、CVE-2013-2443、CVE-2013-2446、CVE-2013-2447、CVE-2013-2449、CVE-2013-2452、CVE-2013-2456)

在 OpenJDK JRE 中發現數個與可用性相關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務。(CVE-2013-2444、CVE-2013-2445、CVE-2013-2450)

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。
(CVE-2013-2448、CVE-2013-2451、CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473)

在 OpenJDK JRE 中發現數個和資料完整性有關的弱點。(CVE-2013-2453、CVE-2013-2455、CVE-2013-2457)。

解決方案

更新受影響的 icedtea-netx 套件。

另請參閱

https://usn.ubuntu.com/1907-2/

Plugin 詳細資訊

嚴重性: Critical

ID: 68926

檔案名稱: ubuntu_USN-1907-2.nasl

版本: 1.20

類型: local

代理程式: unix

系列: Ubuntu Local Security Checks

已發布: 2013/7/17

已更新: 2022/3/29

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment

風險資訊

VPR

風險因素: Critical

分數: 9.7

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 8.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:canonical:ubuntu_linux:icedtea-netx, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.10, cpe:/o:canonical:ubuntu_linux:13.04

必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2013/7/16

弱點發布日期: 2013/6/18

CISA 已知遭惡意利用弱點到期日: 2022/4/18

可惡意利用

Core Impact

Metasploit (Java storeImageArray() Invalid Array Indexing Vulnerability)

參考資訊

CVE: CVE-2013-1500, CVE-2013-1571, CVE-2013-2407, CVE-2013-2412, CVE-2013-2443, CVE-2013-2444, CVE-2013-2445, CVE-2013-2446, CVE-2013-2447, CVE-2013-2448, CVE-2013-2449, CVE-2013-2450, CVE-2013-2451, CVE-2013-2452, CVE-2013-2453, CVE-2013-2454, CVE-2013-2455, CVE-2013-2456, CVE-2013-2457, CVE-2013-2458, CVE-2013-2459, CVE-2013-2460, CVE-2013-2461, CVE-2013-2463, CVE-2013-2465, CVE-2013-2469, CVE-2013-2470, CVE-2013-2471, CVE-2013-2472, CVE-2013-2473

USN: 1907-2