RHEL 6:java-1.6.0-sun(RHSA-2018:3008)

medium Nessus プラグイン ID 118377

概要

リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。

説明

java-1.6.0-sun用の更新プログラムが、Red Hat Enterprise Linux 6のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS(共通脆弱性評価システム)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン6には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 6がバージョン6 Update 211にアップグレードされます。セキュリティ修正プログラム:* OpenJDK:trustURLCodebase制限の不完全な実施(JNDI、8199177)(CVE-2018-3149)* Oracle JDK:6u201、7u191、8u181、10.0.2で修正された詳細不明な脆弱性(Libraries)(CVE-2018-2940)* OpenJDK:PatternSyntaxException getMessage ()の不十分なインデックス検証(Concurrency、8199547)(CVE-2018-2952)* Oracle JDK:6u201、7u191、8u181、10.0.2で修正された詳細不明な脆弱性(JSSE)(CVE-2018-2973)* OpenJDK:署名付きJarマニフェストの署名されていない属性の不適切な処理(セキュリティ、8194534)(CVE-2018-3136)* OpenJDK:HTTPリダイレクトによる秘密ヘッダーデータの漏えい(ネットワーク、8196902)(CVE-2018-3139)* OpenJDK:TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落(JSSE、8202613)(CVE-2018-3180)* OpenJDK:RIFF形式のリーダーでの無限ループ(Sound、8205361)(CVE-2018-3214)* libpng:pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります(CVE-2018-13785)影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://access.redhat.com/errata/RHSA-2018:3008

https://access.redhat.com/security/cve/cve-2018-2940

https://access.redhat.com/security/cve/cve-2018-2952

https://access.redhat.com/security/cve/cve-2018-2973

https://access.redhat.com/security/cve/cve-2018-3136

https://access.redhat.com/security/cve/cve-2018-3139

https://access.redhat.com/security/cve/cve-2018-3149

https://access.redhat.com/security/cve/cve-2018-3180

https://access.redhat.com/security/cve/cve-2018-3214

https://access.redhat.com/security/cve/cve-2018-13785

プラグインの詳細

深刻度: Medium

ID: 118377

ファイル名: redhat-RHSA-2018-3008.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2018/10/25

更新日: 2022/2/3

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

CVSS スコアのソース: CVE-2018-3180

VPR

リスクファクター: High

スコア: 7.3

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5

ベクトル: AV:N/AC:M/Au:N/C:P/I:P/A:P

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: Medium

Base Score: 5.6

Temporal Score: 4.9

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun-demo, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun-devel, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun-jdbc, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun-plugin, p-cpe:/a:redhat:enterprise_linux:java-1.6.0-sun-src, cpe:/o:redhat:enterprise_linux:6

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/10/24

参照情報

CVE: CVE-2018-2940, CVE-2018-2952, CVE-2018-2973, CVE-2018-3136, CVE-2018-3139, CVE-2018-3149, CVE-2018-3180, CVE-2018-3214, CVE-2018-13785

RHSA: 2018:3008