MiracleLinux 4 java-1.7.0-openjdk-1.7.0.25-2.3.10.3.AXS4 AXSA:2013-486:05
low Nessus プラグイン ID 289371
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートの MiracleLinux 4 ホストには、AXSA:2013-486:05 アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。OpenJDK ランタイム環境
このリリースで修正されたセキュリティ問題
CVE-2013-1500 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、ローカルユーザーが 2D に関連する不明なベクトルで機密性と整合性に影響を与えることができます。
Oracle Java SE 7 Update 21 以前、6 Update 45 以前、 Update 45 以前、および JavaFXCVE-2013-15715.0 以前の Javadoc コンポーネントでの詳細不明な脆弱性 2.2.21 により、リモートの攻撃者は Javadoc に関係する不明なベクトルを介して整合性に影響を与えることができます。
CVE-2013-2407 Oracle Java SE 7 Update 21 および以前、および 6 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性と可用性に影響を与えることができます。
CVE-2013-2412 Oracle Java SE 7 Update 21 および以前、および 6 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、Serviceability に関連する不明なベクトルを介して機密性に影響を与えることができます。
CVE-2013-2443 Oracle Java SE 7 Update 21 および以前、および 6 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性と可用性に影響を与えることができます。
CVE-2013-2444 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 以前、および JavaFX 2.2.21 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者がベクトルで可用性に影響を与えることができます。 AWT に関連するベクトルを通じて、可用性に影響を与えることが可能です。
CVE-2013-2445 Oracle Java SE 7 Update 21 および以前、および 6 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性と可用性に影響を与えることができます。
CVE-2013-2446 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が CORBA に関連するベクトルを介して機密性に影響を与えることができます。
CVE-2013-2447 Oracle Java SE 7 Update 21 および以前、 6 Update 45 および以前、および 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ネットワークに関連する不明なベクトルを介して機密性に影響を与えることができます。
CVE-2013-2448 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。サウンドに関連するものです。
CVE-2013-2449 Oracle Java SE 7 Update 21 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性に影響を与えることができます。
CVE-2013-2450 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、シリアル化に関連する不明なベクトルで可用性に影響を与えることができます。
CVE-2013-2452 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、および 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性に影響を与えることができます。 CVE-2013-2443 および CVE-2013-2455とは異なる脆弱性。
CVE-2013-2453 Oracle Java SE 7 Update 21 および以前、および 6 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、JMX に関連するベクトルを介して整合性に影響を与えることができます。
CVE-2013-2454 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、JDBC に関連するベクトルで機密性と整合性に影響を与えることができます。
CVE-2013-2455 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、および 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性に影響を与えることができます。 CVE-2013-2443 および CVE-2013-2452とは異なる脆弱性。
CVE-2013-2456 Oracle Java SE 7 Update 21 および以前、 6 Update 45 および以前、および 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、シリアル化に関連する不明なベクトルを介して機密性に影響を与えることができます。
CVE-2013-2457 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が JMX に関連するベクトルで整合性に影響を与えることができます。
CVE-2013-2458 Oracle Java SE 7 Update 21 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性および整合性に影響を与えることができます。
CVE-2013-2459 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が関連するベクトルで機密性、整合性、可用性に影響を与えることができます。発見しました。
CVE-2013-2460 Oracle Java SE 7 Update 21 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、Serviceability に関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。
CVE-2013-2461 Oracle Java SE 7 Update 21 および以前、および 6 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。
CVE-2013-2463 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-2464、 CVE-2013-2465、 CVE-2013-2469、 CVE-2013-2470、 CVE-2013-2471、 CVE-2013-2472、および CVE-2013-2473とは異なる脆弱性です。
CVE-2013-2465 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-2463、 CVE-2013-2464、 CVE-2013-2469、 CVE-2013-2470、 CVE-2013-2471、 CVE-2013-2472、および CVE-2013-2473とは異なる脆弱性です。
CVE-2013-2469 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-2463、 CVE-2013-2464、 CVE-2013-2465、 CVE-2013-2470、 CVE-2013-2471、 CVE-2013-2472、および CVE-2013-2473とは異なる脆弱性です。
CVE-2013-2470 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-2463、 CVE-2013-2464、 CVE-2013-2465、 CVE-2013-2469、 CVE-2013-2471、 CVE-2013-2472、および CVE-2013-2473とは異なる脆弱性です。
CVE-2013-2471 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-2463、 CVE-2013-2464、 CVE-2013-2465、 CVE-2013-2469、 CVE-2013-2470、 CVE-2013-2472、および CVE-2013-2473とは異なる脆弱性です。
CVE-2013-2472 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-2463、 CVE-2013-2464、 CVE-2013-2465、 CVE-2013-2469、 CVE-2013-2470、 CVE-2013-2471、および CVE-2013-2473とは異なる脆弱性です。
CVE-2013-2473 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-2463、 CVE-2013-2464、 CVE-2013-2465、 CVE-2013-2469、 CVE-2013-2470、 CVE-2013-2471、および CVE-2013-2472とは異なる脆弱性です。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける java-1.7.0-openjdk および java-1.7.0-openjdk-devel の両方またはいずれかのパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Low
ID: 289371
ファイル名: miracle_linux_AXSA-2013-486.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/16
更新日: 2026/1/16
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2013-2459
CVSS v3
リスクファクター: Low
基本値: 3.7
現状値: 3.4
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2013-1571
脆弱性情報
CPE: cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:java-1.7.0-openjdk, p-cpe:/a:miracle:linux:java-1.7.0-openjdk-devel
必要な KB アイテム: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2013/6/21
脆弱性公開日: 2013/6/18
参照情報
CVE: CVE-2013-1500, CVE-2013-1571, CVE-2013-2407, CVE-2013-2412, CVE-2013-2443, CVE-2013-2444, CVE-2013-2445, CVE-2013-2446, CVE-2013-2447, CVE-2013-2448, CVE-2013-2449, CVE-2013-2450, CVE-2013-2452, CVE-2013-2453, CVE-2013-2454, CVE-2013-2455, CVE-2013-2456, CVE-2013-2457, CVE-2013-2458, CVE-2013-2459