RHEL 6：java-1.8.0-openjdk（RHSA-2019:3136）
medium Nessus プラグイン ID 130043
Language:
概要
リモートの Red Hat ホストに 1 つ以上の java-1.8.0-openjdk 用セキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 6 ホストに、RHSA-2019:3136 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- OpenJDK: カスタム SocketImpl の使用に関する制限がない (ネットワーキング、8218573) (CVE-2019-2945)
- OpenJDK: Kerberos プロキシ資格情報の不適切な処理 (Kerberos、8220302) (CVE-2019-2949)
- OpenJDK: DrawGlyphList における NULL ポインターデリファレンス (2D、8222690) (CVE-2019-2962)
- OpenJDK: 細工された正規表現を処理するパターンによりスローされる予期しない例外 (同時実行性、8222684) (CVE-2019-2964)
- OpenJDK: 細工された XPath 式を処理する XPathParser によりスローされる予期しない例外 (JAXP、8223505) (CVE-2019-2973)
- OpenJDK: Nashornでの正規表現処理中にスローされる予期しない例外 (スクリプティング、8223518) (CVE-2019-2975)
- OpenJDK: ネスト化された jar の不適切な処理: Jar URL ハンドラーの URL (ネットワーキング、8223892) (CVE-2019-2978)
- OpenJDK: 細工された XPath 式を処理する XPath によりスローされる予期しない例外 (JAXP、8224532) (CVE-2019-2981)
- OpenJDK: Font オブジェクトの逆シリアル化中にスローされる予期しない例外 (シリアル化、8224915) (CVE-2019-2983)
- OpenJDK: FreetypeFontScaler における glyph ビットマップイメージの次元チェックがありません (2D、8225286) (CVE-2019-2987)
- OpenJDK: SunGraphics2D における境界チェックの整数オーバーフロー (2D、8225292) (CVE-2019-2988)
- OpenJDK: HttpURLConnection における HTTP プロキシ応答の不適切な処理 (ネットワーキング、8225298) (CVE-2019-2989)
- OpenJDK: TrueType フォント読み取り時の CMap における過剰なメモリ割り当て (2D、8225597) (CVE-2019-2992)
- OpenJDK: Javadoc の HTML イベント属性のフィルタリングが不十分 (Javadoc、8226765) (CVE-2019-2999)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHEL java-1.8.0-openjdk パッケージを、RHSA-2019:3136 のガイダンスに基づいて更新してください。参考資料
http://www.nessus.org/u?1e009c8b
https://access.redhat.com/errata/RHSA-2019:3136
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=1760963
https://bugzilla.redhat.com/show_bug.cgi?id=1760969
https://bugzilla.redhat.com/show_bug.cgi?id=1760978
https://bugzilla.redhat.com/show_bug.cgi?id=1760980
https://bugzilla.redhat.com/show_bug.cgi?id=1760992
https://bugzilla.redhat.com/show_bug.cgi?id=1760999
https://bugzilla.redhat.com/show_bug.cgi?id=1761006
https://bugzilla.redhat.com/show_bug.cgi?id=1761146
https://bugzilla.redhat.com/show_bug.cgi?id=1761149
https://bugzilla.redhat.com/show_bug.cgi?id=1761262
https://bugzilla.redhat.com/show_bug.cgi?id=1761266
https://bugzilla.redhat.com/show_bug.cgi?id=1761594
プラグインの詳細
深刻度: Medium
ID: 130043
ファイル名: redhat-RHSA-2019-3136.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
公開日: 2019/10/18
更新日: 2024/4/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 4.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P
CVSS スコアのソース: CVE-2019-2975
CVSS v3
リスクファクター: Medium
基本値: 6.8
現状値: 5.9
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2019-2989
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk-debug, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk-demo, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk-demo-debug, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk-devel, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk-devel-debug, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk-headless, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk-headless-debug, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk-javadoc, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk-javadoc-debug, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk-src, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-openjdk-src-debug, cpe:/o:redhat:enterprise_linux:6
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2019/10/17
脆弱性公開日: 2019/10/16
参照情報
CVE: CVE-2019-2945, CVE-2019-2949, CVE-2019-2962, CVE-2019-2964, CVE-2019-2973, CVE-2019-2975, CVE-2019-2978, CVE-2019-2981, CVE-2019-2983, CVE-2019-2987, CVE-2019-2988, CVE-2019-2989, CVE-2019-2992, CVE-2019-2999