リモートの MiracleLinux 4 ホストには、AXSA:2012-315:02 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJDK ランタイム環境
    このリリースで修正されたセキュリティ問題
    CVE-2011-3571 Oracle Virtualization 3.2 の Virtual Desktop InfrastructureVDIコンポーネントにある詳細不明の脆弱性により、リモートの認証されたユーザーが、セッションに関連する未知のベクトルを介して機密性および整合性に影響を与えることができます。
    CVE-2011-5035 Communications Server 3.1.12.0、Sun Java System Application Server 3.0.18.1 、 8.2、および場合により他の製品でも使用されている Oracle Glassfish 2.1.1、、、および は、トリガー機能を制限せずにフォームパラメーターのハッシュ値を計算します。 Oracle セキュリティチケット S0104869
    CVE-2011-3563 Oracle Java SE 7 Update 2 および以前、6 Update 30 および以前、 5.0 Update 33 および以前、 1.4.2_35 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が機密性と可用性に影響を与えることができますサウンドに関連する未知のベクトルを介して。
    CVE-2012-0497 Oracle Java SE 7 Update 2 および以前、および 6 Update 30 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、2D に関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。
    CVE-2012-0501 Oracle Java SE 7 Update 2 および以前、6 Update 30 および以前、および 5.0 Update 33 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルで可用性に影響を与えることができます。
    CVE-2012-0502 Oracle Java SE 7 Update 2 および以前、6 Update 30 および以前、 5.0 Update 33 および以前、 1.4.2_35 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの信頼されない Java Web Start アプリケーションが機密性と可用性に影響を与える信頼できない Java アプレット。これは、AWT に関連しています。
    CVE-2012-0503 Oracle Java SE 7 Update 2 および以前、6 Update 30 および以前、 5.0 Update 33 および以前、 1.4.2_35 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの信頼されない Java Web Start アプリケーションが機密性、整合性、可用性に影響を与える信頼できない Java アプレット。これは、I18n に関連しています。
    CVE-2012-0505 Oracle Java SE 7 Update 2 および以前、6 Update 30 および以前、5 Update 33 および以前、 1.4.2_35 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの信頼されない Java Web Start アプリケーションができます 。 Java アプレットは、シリアル化に関連する未知のベクトルを通じて、機密性、整合性、可用性に影響を与える可能性があります。
    CVE-2012-0506 Oracle Java SE 7 Update 2 および以前、6 Update 30 および以前、 5.0 Update 33 および以前、 1.4.2_35 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの信頼されない Java Web Start アプリケーションが信頼できない Java アプレットが、CORBA に関連する不明なベクトルを介して整合性に影響を与える可能性がありました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4 java-1.6.0-openjdk-1.6.0.0-1.43.1.10.6.AXS4 AXSA:2012-315:02

high Nessus プラグイン ID 284221

バージョン 1.1