Debian DSA-2768-1：icedtea-web - 堆積型緩衝區溢位
medium Nessus Plugin ID 70303
語系：
概要
遠端 Debian 主機缺少安全性更新。說明
在 icedtea-web (一種網頁瀏覽器外掛程式，用於執行以 Java 程式設計語言撰寫的 applet) 上發現一個堆積型緩衝區溢位弱點。如果使用者遭誘騙而開啟惡意網站，攻擊者便可造成外掛程式損毀，或可能以叫用程式的使用者身分執行任意程式碼。此問題一開始是由 Arthur Gerkis 發現，並指派為 CVE-2012-4540。在 1.1、1.2 和 1.3 分支 (但不到 1.4 分支) 中套用的修正。
解決方案
升級 icedtea-web 套件。針對穩定的發行版本 (wheezy)，此問題已在 1.4-3~deb7u2 版中修正。
另請參閱
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=723118
https://security-tracker.debian.org/tracker/CVE-2012-4540
Plugin 詳細資訊
嚴重性: Medium
ID: 70303
檔案名稱: debian_DSA-2768.nasl
版本: 1.11
類型: local
代理程式: unix
已發布: 2013/10/6
已更新: 2021/1/11
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:icedtea-web, cpe:/o:debian:debian_linux:7.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/10/4
參考資訊
CVE: CVE-2012-4540
BID: 62426
DSA: 2768