リモートの MiracleLinux 4 ホストには、AXSA:2012-13:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJDK ランタイム環境
    このリリースで修正されたセキュリティ問題
    CVE-2011-3389 Microsoft Windows および Microsoft Internet Explorer、Mozilla Firefox、Google Chrome、Opera およびその他の製品の特定の構成で使用される SSL プロトコルは、連鎖初期化ベクトルを持つ CBC モードを使用することでデータを暗号化します。これにより、中間者攻撃者が平文 HTTP ヘッダーが、(1) HTML5 WebSocket API、(2) Java URLConnection API、または (3) Silverlight WebClient API を使用する JavaScript コードと組み合わせて、HTTPS セッションへのブロック型選択境界攻撃BCBAを介して平文 HTTP ヘッダーが取得される可能性があります。 、別名BEAST 攻撃。
    CVE-2011-3521 Oracle Java SE JDK および JRE、7、6 Update 27 および以前、および 5.0 Update 31 以前の Java Runtime Environment コンポーネントでの詳細不明な脆弱性により、リモートの信頼されない Java Web Start アプリケーションおよび信頼されない Java アプレットが、機密性、整合性、および に影響を与えることができます。逆シリアル化に関連する未知のベクトルを介した利用可能性。
    CVE-2011-3544 Oracle Java SE JDK および JRE 7 および 6 Update 27 および以前の Java Runtime Environment コンポーネントでの特定されていない脆弱性により、リモートの信頼されない Java Web Start アプリケーションおよび信頼されない Java アプレットが、Scripting に関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。
    CVE-2011-3547 Oracle Java SE JDK および JRE 7, 6 Update 27 および以前、 5.0 Update 31 および以前、 1.4.2_33 および以前の Java Runtime Environment コンポーネントでの詳細不明な脆弱性により、リモートの信頼されない Java Web Start アプリケーションおよび信頼されない Java アプレットが非表示にすることができます。ネットワークに関連する未知のベクトルを通じて機密性に影響を与える可能性があります。
    CVE-2011-3548 Oracle Java SE JDK および JRE 7, 6 Update 27 および以前、 5.0 Update 31 および以前、 1.4.2_33 および以前の Java Runtime Environment コンポーネントでの詳細不明な脆弱性により、リモートの信頼されない Java Web Start アプリケーションおよび信頼されない Java アプレットが非表示にすることができます。は、AWT に関連する機密性、整合性、可用性に影響を与えます。
    CVE-2011-3551 Oracle Java SE JDK および JRE 7、6 Update 27 および以前、および JRockit の Java Runtime Environment コンポーネントでの特定されていない脆弱性 R28.1.4 および以前により、リモートの攻撃者が、2D に関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。
    CVE-2011-3552 Oracle Java SE JDK および JRE 7、6 Update 27 および以前、 5.0 Update 31 および以前、 1.4.2_33 および以前の Java Runtime Environment コンポーネントでの詳細不明な脆弱性により、リモートの攻撃者は、ネットワークに関連する不明なベクトルを介して整合性に影響を与えることができます。
    CVE-2011-3553 Oracle Java SE JDK および JRE 7、6 Update 27 および以前、および JRockit R28.1.4および以前の Java Runtime Environment コンポーネントでの特定されていない脆弱性により、認証されたリモートユーザーは、JAXWS に関連する機密性に影響を与えることができます。
    CVE-2011-3554 Oracle Java SE JDK および JRE 7、6 Update 27 および以前、 5.0 Update 31 および以前の Java Runtime Environment コンポーネントでの詳細不明な脆弱性により、信頼できないリモートの Java Web Start アプリケーションおよび信頼できない Java アプレットは、機密性、整合性、および可用性に影響を与えることができます。未知のベクトルを介して引き起こされる可能性があります。
    CVE-2011-3556 Oracle Java SE JDK および JRE 7, 6 Update 27 および以前、 5.0 Update 31 以前、 1.4.2_33 以前、および JRockit R28.1.4 および以前の Java Runtime Environment コンポーネントでの詳細不明な脆弱性により、リモートの攻撃者がRMI に関連する機密性、整合性、可用性に影響を与えます。
    CVE-2011-3557 Oracle Java SE JDK および JRE 7, 6 Update 27 および以前、 5.0 Update 31 以前、 1.4.2_33 以前、および JRockit R28.1.4 および以前の Java Runtime Environment コンポーネントでの詳細不明な脆弱性により、リモートの攻撃者がRMI に関連する機密性、整合性、可用性に影響を与えます。
    CVE-2011-3558 Oracle Java SE JDK および JRE 7、6 Update 27 および以前の Java Runtime Environment コンポーネントでの特定されていない脆弱性により、リモートの信頼されない Java Web Start アプリケーションおよび信頼されない Java アプレットが、HotSpot に関連する不明なベクトルを介して機密性に影響を与えることができます。
    CVE-2011-3560 Oracle Java SE JDK および JRE 7, 6 Update 27 および以前、 5.0 Update 31 および以前、 1.4.2_33 および以前の Java Runtime Environment コンポーネントでの詳細不明な脆弱性により、リモートの信頼されない Java Web Start アプリケーションおよび信頼されない Java アプレットが非表示にすることができます。 JSSE に関連する、機密性および整合性に影響を与えます。
    修正されたバグ：
     - aboce CVE を修正するパッチによって RMI レジストリに導入された一部のセキュリティ制限を緩和しました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4 java-1.6.0-openjdk-1.6.0.0-1.42.1.10.4.AXS4 AXSA:2012-13:01

critical Nessus プラグイン ID 284034

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jan 16, 2026, 10:12 PM CEA reference CISA reference Exploit attributes ("Exploit framework metasploit" set to "True". "Exploited by malware" set to "True") Plugin Feed: 202601162212
バージョン 1.1 Jan 14, 2026, 9:57 PM New Plugin Feed: 202601142157