DebianDSA-4048-1：openjdk-7 - セキュリティ更新

Language:

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

複数の脆弱性がOracle Javaプラットフォームの実装であるOpenJDKで発見されており、Kerberosサービスの偽装、サービス拒否、サンドボックスバイパス、またはHTTPヘッダーインジェクションが発生する可能性があります。

openjdk-7パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（jessie）では、これらの問題はバージョン7u151-2.6.11-2+deb8u1で修正されています。

深刻度: Critical

ID: 104754

ファイル名: debian_DSA-4048.nasl

バージョン: 3.6

タイプ: local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2017/11/27

更新日: 2021/1/4

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus

リスクファクター: High

スコア: 7.3

リスクファクター: Medium

基本値: 6.8

現状値: 5.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

リスクファクター: Critical

基本値: 9.6

現状値: 8.6

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CPE: p-cpe:/a:debian:debian_linux:openjdk-7, cpe:/o:debian:debian_linux:8.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/11/23

CVE: CVE-2017-10274, CVE-2017-10281, CVE-2017-10285, CVE-2017-10295, CVE-2017-10345, CVE-2017-10346, CVE-2017-10347, CVE-2017-10348, CVE-2017-10349, CVE-2017-10350, CVE-2017-10355, CVE-2017-10356, CVE-2017-10357, CVE-2017-10388

DSA: 4048