リモートホストで実行されているバージョンの Oracle GlassFish Server は、複数の脆弱性の影響を受けます。

  - REST インターフェイスにクロスサイトリクエスト偽装（CSRF）脆弱性があります。認証されたユーザーをトリックにかけて、この脆弱性を利用する Web ページに誘導して、任意の WAR ファイルを GlassFish サーバーにアップロードさせ、そのファイルを GlassFish の認証情報で実行できます。
    （CVE-2012-0550）

  - 管理インターフェイスのクロスサイトスクリプティング（XSS）脆弱性。この脆弱性により、GlassFish 管理インターフェイスのコンテキストで JavaScript を実行することができ、認証されているユーザーの認証情報が盗まれて、その後の攻撃で使用されることがあります。（CVE-2012-0551）

リモートの Mac OS X 10.7 ホストは、Java のバージョンを 1.6.0_33 に更新する update 2012-004 の欠如したバージョン の Java for Mac OS X を実行しています。したがっていくつかのセキュリティの脆弱性の影響を受けることになり、最も深刻な場合は信頼されない Java アプレットが Java サンドボックス外のカレントユーザーの権限で任意のコードの実行を引き起こす可能性があります。

さらに、Java ブラウザプラグインと Java Web Start は、 35 日間使用されない場合、あるいは最小安全バージョンの基準を満たさない場合、無効になります。

遠端 Mac OS X 10.7 主機上執行的 Java for Mac OS X 版本缺少 2012-004 更新，其會將 Java 版本更新至 1.6.0_33。因而會受到數個安全性弱點的影響，其中最嚴重的問題甚至可能會導致未受信任的 Java applet，以 Java Sandbox 外的目前使用者權限，執行任意程式碼。

此外，若 Java 瀏覽器外掛程式和 Java Web Start 連續 35 天未使用或未達最小安全版本條件，將遭停用。

遠端主機上執行的 GlassFish Server 版本受到多個弱點影響。

- 其 REST 介面存有跨網站要求偽造 (CSRF) 弱點。經過驗證的使用者可遭誘騙而造訪利用此弱點將任意 WAR 檔上傳至 GlassFish Server 的網頁，此操作本應使用 GlassFish 的認證隨後執行。(CVE-2012-0550)

- 其管理介面中存在一個跨網站指令碼 (XSS) 弱點。此弱點允許 JavaScript 在 GlassFish 管理介面的環境中執行，這可能導致經過驗證的使用者所用的認證遭竊而用於後續攻擊。(CVE-2012-0551)

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1289 公告中提及的多個弱點影響。

  - OpenJDK：AWT 強化修正 (AWT，7163201) (CVE-2012-0547)

  - Oracle JDK：已修正 6u33 和 7u5 中的不明弱點 (部署) (CVE-2012-0551、CVE-2012-1721、CVE-2012-1722)

  - OpenJDK：beans ClassFinder 權限檢查不足 (beans，7162476) (CVE-2012-1682)

  - OpenJDK：fontmanager 配置查閱程式碼記憶體損毀 (2D，7143617) (CVE-2012-1713)

  - OpenJDK：SynthLookAndFeel 應用程式內容繞過 (Swing，7143614) (CVE-2012-1716)

  - OpenJDK：不安全的暫存檔權限 (JRE，7143606) (CVE-2012-1717)

  - OpenJDK：產生的佔位代碼中的易變存放庫識別碼 (CORBA，7143851) (CVE-2012-1719)

  - OpenJDK：invokespecial <init> 驗證不足 (HotSpot、7160757) (CVE-2012-1725)

  - OpenJDK：java.lang.invoke.MethodHandles.Lookup 不接受存取模式 (程式庫，7165628) (CVE-2012-1726)

  - OpenJDK：beans MethodElementHandler 權限檢查不足 (beans，7194567) (CVE-2012-3136)

  - OpenJDK：beans 權限檢查不足，Java 7 0day (beans，7162473) (CVE-2012-4681)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

IBM Java 1.7.0 已更新至 SR2，可修正數個重大安全性問題。

IBM Java 1.7.0 已更新到 SR2，修复若干严重的安全问题。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1289 公告中提及的多个漏洞影响。

  - OpenJDK：AWT 强化修复（AWT，7163201）(CVE-2012-0547)

  - Oracle JDK：已在 6u33 和 7u5 中修复的不明漏洞 (Deployment)（CVE-2012-0551、CVE-2012-1721、CVE-2012-1722）

  - OpenJDK：beans ClassFinder 权限检查不充分（beans，7162476）(CVE-2012-1682)

  - OpenJDK：fontmanager 布局查找代码内存损坏（2D，7143617）(CVE-2012-1713)

  - OpenJDK：SynthLookAndFeel 应用程序上下文绕过（Swing，7143614）(CVE-2012-1716)

  - OpenJDK：临时文件权限不安全（JRE，7143606）(CVE-2012-1717)

  - OpenJDK：生成的存根代码中包含可变存储库标识符（CORBA，7143851）(CVE-2012-1719)

  - OpenJDK：invokespecial <init> 验证不充分（HotSpot，7160757）(CVE-2012-1725)

  - OpenJDK：java.lang.invoke.MethodHandles.Lookup 未遵从访问模式（Libraries，7165628）(CVE-2012-1726)

  - OpenJDK：beans MethodElementHandler 权限检查不充分（beans，7194567）(CVE-2012-3136)

  - OpenJDK：beans 权限检查不充分，Java 7 0day（beans，7162473）(CVE-2012-4681)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 GlassFish Server 版本受到多种漏洞影响：

- REST 接口中的跨站请求伪造 (CSRF) 漏洞。经过身份验证的用户被骗访问利用了此漏洞的网页，向 GlassFish 服务器上传任意 WAR 文件，然后利用 GlassFish 的凭证执行该文件。(CVE-2012-0550)

- 管理界面中的跨站脚本 (XSS) 漏洞。此漏洞允许在 GlassFish 管理界面环境中执行 JavaScript，可能导致经过身份验证用户的凭证失窃并被用于随后的攻击。(CVE-2012-0551)

远程 Mac OS X 10.7 主机正在运行缺少更新 2012-004 的 Java for Mac OS X 版本，该更新将 Java 版本更新到 1.6.0_33。因此，它受多个安全漏洞的影响，其中最严重的漏洞可能让不受信任的 Java 小程序在 Java 沙盒外部以当前用户的权限执行任意代码。

此外，如果 Java 浏览器插件和 Java Web Start 不使用天数达到 35 天，或不满足最低安全版本的条件，则将被停用。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58846	Oracle GlassFish Server 3.1.1 < 3.1.1.3 の複数の脆弱性（April 2012 CPU）	Nessus	Web Servers	2012/4/24	2018/11/15	high
59464	Mac OS X：Java for OS X 2012-004	Nessus	MacOS X Local Security Checks	2012/6/13	2023/11/27	critical
59464	Mac OS X : Java for OS X 2012-004	Nessus	MacOS X Local Security Checks	2012/6/13	2023/11/27	critical
58846	Oracle GlassFish Server 3.1.1 < 3.1.1.3 多個弱點 (2012 年 4 月 CPU)	Nessus	Web Servers	2012/4/24	2018/11/15	high
62196	RHEL 6：java-1.7.0-ibm (RHSA-2012:1289)	Nessus	Red Hat Local Security Checks	2012/9/19	2024/4/21	critical
64170	SuSE 11.2 安全性更新：IBM Java (SAT 修補程式編號 6839)	Nessus	SuSE Local Security Checks	2013/1/25	2022/3/8	critical
64170	SuSE 11.2 安全更新：IBM Java（SAT 修补程序编号 6839）	Nessus	SuSE Local Security Checks	2013/1/25	2022/3/8	critical
62196	RHEL 6：java-1.7.0-ibm (RHSA-2012:1289)	Nessus	Red Hat Local Security Checks	2012/9/19	2024/4/21	critical
58846	Oracle GlassFish Server 3.1.1 < 3.1.1.3 多种漏洞（2012 年 4 月 CPU）	Nessus	Web Servers	2012/4/24	2018/11/15	high
59464	Mac OS X：Java for OS X 2012-004	Nessus	MacOS X Local Security Checks	2012/6/13	2023/11/27	critical

偵測

搜尋 Plugin

high

critical

critical

high

critical

critical

critical

critical

high

critical