openSUSE 安全性更新：java-1_7_0-openjdk (openSUSE-SU-2013:0964-1)
critical Nessus Plugin ID 74999
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
- icedtea-2.3.9 的更新 (bnc#816720)- 安全性修正：
- S6657673、CVE-2013-1518：JAXP 的問題
- S7200507：重構 Introspector 內部結構
- S8000724、CVE-2013-2417：改善網路序列化
- S8001031、CVE-2013-2419：改善字型處理
- S8001040、CVE-2013-1537：重新執行 RMI 模型
- S8001322：重構還原序列化
- S8001329、CVE-2013-1557：增強 RMI 記錄
- S8003335：改善完成項執行緒的處理
- S8003445：調整 JAX-WS，將焦點放在 API 上
- S8003543、CVE-2013-2415：改善 MTOM 附件的處理
- S8004261：改善輸入驗證
- S8004336、CVE-2013-2431：改善方法控點內建框架的處理
- S8004986、CVE-2013-2383：改善字符表格的處理
- S8004987、CVE-2013-2384：改善字型配置
- S8004994、CVE-2013-1569：改善字符表格的檢查
- S8005432：更新對 JAX-WS 的存取
- S8005943：(處理程序) 改善 Runtime.exec
- S8006309：控制面板操作更可靠
- S8006435、CVE-2013-2424：JMX 中的改良功能
- S8006790：改善 Windows 的檢查
- S8006795：改善字型警告訊息
- S8007406：改善 AccessBridge 的存取性
- S8007617、CVE-2013-2420：改善影像驗證
- S8007667、CVE-2013-2430：改善影像讀取
- S8007918、CVE-2013-2429：改善影像寫入
- S8008140：改善方法處理解析
- S8009049、CVE-2013-2436：改善方法處理繫結
- S8009063、CVE-2013-2426：改善 ConcurrentHashMap 的可靠性
- S8009305、CVE-2013-0401：改善 AWT 資料傳輸
- S8009677、CVE-2013-2423：改善 setter 設定
- S8009699、CVE-2013-2421：Methodhandle 查閱
- S8009814、CVE-2013-1488：改善驅動程式管理
- S8009857、CVE-2013-2422：外掛程式問題
- 反向移植
- S7130662、RH928500：GTK 檔案對話因 NPE 而當機
- 錯誤修正
- PR1363：Fedora 19 / rawhide FTBFS SIGILL
- PR1401：修正 2.3.8 的零版本
- 修正 ICU LETableReference 中的位移問題。
- 變更 -Werror 修正以保留 OpenJDK 預設。
- PR1303：將 #ifdef 更正為 #if
- PR1404：無法開始 ecj 4.2 的啟動程序
- 新增來源 url。請參閱 http://en.opensuse.org/SourceUrls
- icedtea-2.3.8-zero-patches.patch：移除不適用於零相容熱點的修補程式
- java-1.7.0-openjdk-fork.patch：新增沒有分支系統呼叫的架構支援
- java-1.7.0-openjdk-aarch64.patch：新增 aarch64 支援
解決方案
更新受影響的 java-1_7_0-openjdk 套件。另請參閱
https://en.opensuse.org/SourceUrls
https://bugzilla.novell.com/show_bug.cgi?id=816720
https://lists.opensuse.org/opensuse-updates/2013-06/msg00099.html
Plugin 詳細資訊
嚴重性: Critical
ID: 74999
檔案名稱: openSUSE-2013-426.nasl
版本: 1.6
類型: local
代理程式: unix
已發布: 2014/6/13
已更新: 2022/5/25
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.8
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:novell:opensuse:java-1_7_0-openjdk, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-debuginfo, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-debugsource, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-demo, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-demo-debuginfo, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-devel, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-devel-debuginfo, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-javadoc, p-cpe:/a:novell:opensuse:java-1_7_0-openjdk-src, cpe:/o:novell:opensuse:12.3
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2013/5/4
CISA 已知遭惡意利用弱點到期日: 2022/6/15
可惡意利用
CANVAS (CANVAS)
Core Impact
Metasploit (Java Applet Reflection Type Confusion Remote Code Execution)
參考資訊
CVE: CVE-2013-0401, CVE-2013-1488, CVE-2013-1518, CVE-2013-1537, CVE-2013-1557, CVE-2013-1569, CVE-2013-2383, CVE-2013-2384, CVE-2013-2415, CVE-2013-2417, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2423, CVE-2013-2424, CVE-2013-2426, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431, CVE-2013-2436