openSUSE 安全性更新:java-1_7_0-openjdk (openSUSE-SU-2013:0745-1)

critical Nessus Plugin ID 74990

概要

遠端 openSUSE 主機缺少安全性更新。

說明

- 在 openSUSE 12.3+ 上套用 aarch64 修補程式,未在之前版本中定義 EM_AARCH64

- icedtea-2.3.9 的更新 (bnc#816720)

- 安全性修正:

- S6657673、CVE-2013-1518:JAXP 的問題

- S7200507:重構 Introspector 內部結構

- S8000724、CVE-2013-2417:改善網路序列化

- S8001031、CVE-2013-2419:改善字型處理

- S8001040、CVE-2013-1537:重新執行 RMI 模型

- S8001322:重構還原序列化

- S8001329、CVE-2013-1557:增強 RMI 記錄

- S8003335:改善完成項執行緒的處理

- S8003445:調整 JAX-WS,將焦點放在 API 上

- S8003543、CVE-2013-2415:改善 MTOM 附件的處理

- S8004261:改善輸入驗證

- S8004336、CVE-2013-2431:改善方法控點內建框架的處理

- S8004986、CVE-2013-2383:改善字符表格的處理

- S8004987、CVE-2013-2384:改善字型配置

- S8004994、CVE-2013-1569:改善字符表格的檢查

- S8005432:更新對 JAX-WS 的存取

- S8005943:(處理程序) 改善 Runtime.exec

- S8006309:控制面板操作更可靠

- S8006435、CVE-2013-2424:JMX 中的改良功能

- S8006790:改善 Windows 的檢查

- S8006795:改善字型警告訊息

- S8007406:改善 AccessBridge 的存取性

- S8007617、CVE-2013-2420:改善影像驗證

- S8007667、CVE-2013-2430:改善影像讀取

- S8007918、CVE-2013-2429:改善影像寫入

- S8008140:改善方法處理解析

- S8009049、CVE-2013-2436:改善方法處理繫結

- S8009063、CVE-2013-2426:改善 ConcurrentHashMap 的可靠性

- S8009305、CVE-2013-0401:改善 AWT 資料傳輸

- S8009677、CVE-2013-2423:改善 setter 設定

- S8009699、CVE-2013-2421:Methodhandle 查閱

- S8009814、CVE-2013-1488:改善驅動程式管理

- S8009857、CVE-2013-2422:外掛程式問題

- 反向移植

- S7130662、RH928500:GTK 檔案對話因 NPE 而當機

- 錯誤修正

- PR1363:Fedora 19 / rawhide FTBFS SIGILL

- PR1401:修正 2.3.8 的零版本

- 修正 ICU LETableReference 中的位移問題。

- 變更 -Werror 修正以保留 OpenJDK 預設。

- PR1303:將 #ifdef 更正為 #if

- PR1404:無法開始 ecj 4.2 的啟動程序

- 新增來源 url。請參閱 http://en.opensuse.org/SourceUrls

- icedtea-2.3.8-zero-patches.patch:移除不適用於零相容熱點的修補程式

- java-1.7.0-openjdk-fork.patch:新增沒有分支系統呼叫的架構支援

- java-1.7.0-openjdk-aarch64.patch:新增 aarch64 支援

解決方案

更新受影響的 java-1_7_0-openjdk 套件。

另請參閱

https://en.opensuse.org/SourceUrls

https://bugzilla.novell.com/show_bug.cgi?id=816720

https://lists.opensuse.org/opensuse-updates/2013-05/msg00010.html

Plugin 詳細資訊

嚴重性: Critical

ID: 74990

檔案名稱: openSUSE-2013-402.nasl

版本: 1.8

類型: local

代理程式: unix

已發布: 2014/6/13

已更新: 2022/5/25

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Critical

分數: 9.8

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 8.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:novell:opensuse:java-1_7_0-openjdk, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-debuginfo, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-debugsource, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-demo, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-demo-debuginfo, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-devel, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-devel-debuginfo, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-javadoc, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-src, cpe:/o:novell:opensuse:12.2

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2013/4/24

CISA 已知遭惡意利用弱點到期日: 2022/6/15

可惡意利用

CANVAS (CANVAS)

Core Impact

Metasploit (Java Applet Reflection Type Confusion Remote Code Execution)

參考資訊

CVE: CVE-2013-0401, CVE-2013-1488, CVE-2013-1518, CVE-2013-1537, CVE-2013-1557, CVE-2013-1569, CVE-2013-2383, CVE-2013-2384, CVE-2013-2415, CVE-2013-2417, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2423, CVE-2013-2424, CVE-2013-2426, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431, CVE-2013-2436

BID: 58504, 58507, 59131, 59141, 59153, 59159, 59162, 59165, 59166, 59167, 59170, 59179, 59184, 59187, 59190, 59194, 59206, 59212, 59213, 59228, 59243