RHEL 6:java-1.6.0-sun(RHSA-2018:3008)

high Nessus プラグイン ID 118377
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。

説明

java-1.6.0-sun用の更新プログラムが、Red Hat Enterprise Linux 6のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS(共通脆弱性評価システム)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン6には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 6がバージョン6 Update 211にアップグレードされます。セキュリティ修正プログラム:* OpenJDK:trustURLCodebase制限の不完全な実施(JNDI、8199177)(CVE-2018-3149)* Oracle JDK:6u201、7u191、8u181、10.0.2で修正された詳細不明な脆弱性(Libraries)(CVE-2018-2940)* OpenJDK:PatternSyntaxException getMessage ()の不十分なインデックス検証(Concurrency、8199547)(CVE-2018-2952)* Oracle JDK:6u201、7u191、8u181、10.0.2で修正された詳細不明な脆弱性(JSSE)(CVE-2018-2973)* OpenJDK:署名付きJarマニフェストの署名されていない属性の不適切な処理(セキュリティ、8194534)(CVE-2018-3136)* OpenJDK:HTTPリダイレクトによる秘密ヘッダーデータの漏えい(ネットワーク、8196902)(CVE-2018-3139)* OpenJDK:TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落(JSSE、8202613)(CVE-2018-3180)* OpenJDK:RIFF形式のリーダーでの無限ループ(Sound、8205361)(CVE-2018-3214)* libpng:pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります(CVE-2018-13785)影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://access.redhat.com/errata/RHSA-2018:3008

https://access.redhat.com/security/cve/cve-2018-2940

https://access.redhat.com/security/cve/cve-2018-2952

https://access.redhat.com/security/cve/cve-2018-2973

https://access.redhat.com/security/cve/cve-2018-3136

https://access.redhat.com/security/cve/cve-2018-3139

https://access.redhat.com/security/cve/cve-2018-3149

https://access.redhat.com/security/cve/cve-2018-3180

https://access.redhat.com/security/cve/cve-2018-3214

https://access.redhat.com/security/cve/cve-2018-13785

プラグインの詳細

深刻度: High

ID: 118377

ファイル名: redhat-RHSA-2018-3008.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2018/10/25

更新日: 2019/10/24

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 6.5

CVSS v2

リスクファクター: Medium

Base Score: 6.8

ベクトル: AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS v3

リスクファクター: High

Base Score: 8.3

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun-demo, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun-devel, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun-jdbc, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun-plugin, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun-src, cpe:/o:redhat:enterprise_linux:6

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

パッチ公開日: 2018/10/24

参照情報

CVE: CVE-2018-13785, CVE-2018-2940, CVE-2018-2952, CVE-2018-2973, CVE-2018-3136, CVE-2018-3139, CVE-2018-3149, CVE-2018-3180, CVE-2018-3214

RHSA: 2018:3008