リモートの MiracleLinux 4 ホストには、AXSA:2011-485:03 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJDK ランタイム環境
    このリリースで修正されたセキュリティ問題
    CVE-2011-0862 Oracle Java SE 6 Update 25 および以前、 5.0 Update 29 および以前、 1.4.2_31 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない複数の脆弱性により、リモートの攻撃者が不明な介して機密性、整合性、可用性に影響を与えることができます。 2D に関連するベクトル。
    CVE-2011-0864 Oracle Java SE 6 Update 25 および以前、 5.0 Update 29 および以前、 1.4.2_31 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの信頼されない Java Web Start アプリケーションおよび信頼されない Java アプレットが機密性に影響を与えることができます、整合性、および可用性に影響を及ぼすことが可能です。
    CVE-2011-0865 Oracle Java SE 6 Update 25 および以前、 5.0 Update 29 および以前、 1.4.2_31 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの信頼されない Java Web Start アプリケーションおよび信頼されない Java アプレットが整合性に影響を与えることができます逆シリアル化に関連する未知のベクトルを通じて、。
    CVE-2011-0867 Oracle Java SE 6 Update 25 および以前、 5.0 Update 29 および以前、 1.4.2_31 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの信頼されない Java Web Start アプリケーションおよび信頼されない Java アプレットが機密性に影響を与えることができますネットワークに関連する未知のベクトルを通じて、。
    CVE-2011-0868 Oracle Java SE 6 Update 25 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、2D に関連する不明なベクトルを介して機密性に影響を与えることができます。
    CVE-2011-0869 Oracle Java SE 6 Update 26 と以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの信頼されない Java Web Start アプリケーションおよび信頼されない Java アプレットが、SAAJ に関連する不明なベクトルを介して機密性に影響を与えることができます。
    CVE-2011-0871 Oracle Java SE 6 Update 25 および以前、 5.0 Update 29 および以前、 1.4.2_31 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの信頼されない Java Web Start アプリケーションおよび信頼されない Java アプレットが機密性に影響を与えることができます、整合性、および Swing に関連する未知のベクトルを介した可用性。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4 java-1.6.0-openjdk-1.6.0.0-1.39.1.9.8.AXS4 AXSA:2011-485:03

high Nessus プラグイン ID 284074

バージョン 1.1