リモート Redhat Enterprise Linux 5 ホストに、RHSA-2011:0870 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - デプロイメントコンポーネントの JDK 詳細不明な脆弱性 (CVE-2010-4447、CVE-2010-4466、CVE-2010-4475)

  - 信頼できないアプレットによる OpenJDK DNS キャッシュポイズニング (6981922) (CVE-2010-4448)

  - Sound コンポーネントの JDK 詳細不明な脆弱性 (CVE-2010-4454、CVE-2010-4462、CVE-2010-4473)

  - OpenJDK Swing タイマーベースのセキュリティマネージャーのバイパス (6907662) (CVE-2010-4465)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 5 : java-1.4.2-ibm-sap (RHSA-2011:0870)

critical Nessus プラグイン ID 193982

バージョン 1.1