DebianDSA-4166-1：openjdk-7 - セキュリティ更新

Language:

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

Oracle Javaプラットフォームの実装であるOpenJDKで複数の脆弱性が発見されました。これにより、サービス拒否、サンドボックスバイパス、任意コード実行、サービス拒否、LDAP/GSS認証、安全ではない暗号の使用、逆シリアル化の制限のバイパスが発生します。

openjdk-7パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（jessie）では、これらの問題はバージョン7u171-2.6.13-1+deb8u1で修正されています。

深刻度: High

ID: 108853

ファイル名: debian_DSA-4166.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2018/4/6

更新日: 2018/11/13

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスクファクター: High

スコア: 7.3

リスクファクター: Medium

基本値: 5.8

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P

リスクファクター: High

基本値: 8.3

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

CPE: p-cpe:/a:debian:debian_linux:openjdk-7, cpe:/o:debian:debian_linux:8.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2018/4/4

CVE: CVE-2018-2579, CVE-2018-2588, CVE-2018-2599, CVE-2018-2602, CVE-2018-2603, CVE-2018-2618, CVE-2018-2629, CVE-2018-2633, CVE-2018-2634, CVE-2018-2637, CVE-2018-2641, CVE-2018-2663, CVE-2018-2677, CVE-2018-2678

DSA: 4166