Oracle Java SE 多個弱點 (2015 年 4 月 CPU) (Unix) (FREAK)
high Nessus Plugin ID 82821
語系：
概要
遠端 Unix 主機包含的程式設計平台受到多種弱點的影響。說明
遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 8 Update 45、7 Update 79、6 Update 95、或 5 Update 85 舊。因此受到下列元件中的安全性弱點影響：- 2D
- Beans
- Deployment
- Hotspot
- JavaFX
- JCE
- JSSE
- Tools
解決方案
升級至 Oracle JDK / JRE 8 Update 45、7 Update 79、6 Update 95 或 5 Update 85 或更新版本。視需要移除任何受影響的版本。請注意，需要 Oracle 的延伸支援合約才能取得 JDK / JRE 5 Update 85 或更新版本，以及 6 Update 95 或更新版本。
另請參閱
http://www.nessus.org/u?56618dc1
http://www.nessus.org/u?726f7054
http://www.nessus.org/u?abb7def2
http://www.nessus.org/u?7736cf95
Plugin 詳細資訊
嚴重性: High
ID: 82821
檔案名稱: oracle_java_cpu_apr_2015_unix.nasl
版本: 1.14
類型: local
代理程式: unix
系列: Misc.
已發布: 2015/4/16
已更新: 2024/4/19
組態: 啟用徹底檢查
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.5
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2015-0460
弱點資訊
CPE: cpe:/a:oracle:jre, cpe:/a:oracle:jdk
必要的 KB 項目: installed_sw/Java
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/4/14
弱點發布日期: 2015/4/14
參考資訊
CVE: CVE-2015-0204, CVE-2015-0458, CVE-2015-0459, CVE-2015-0460, CVE-2015-0469, CVE-2015-0470, CVE-2015-0477, CVE-2015-0478, CVE-2015-0480, CVE-2015-0484, CVE-2015-0486, CVE-2015-0488, CVE-2015-0491, CVE-2015-0492
BID: 71936, 74072, 74083, 74094, 74104, 74111, 74119, 74147, 74141, 74097, 74149, 74129, 74135, 74145
CERT: 243585