リモートの MiracleLinux 4 ホストには、AXSA:2013-486:05 アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJDK ランタイム環境
    このリリースで修正されたセキュリティ問題
     CVE-2013-1500 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、ローカルユーザーが 2D に関連する不明なベクトルで機密性と整合性に影響を与えることができます。
     Oracle Java SE 7 Update 21 以前、6 Update 45 以前、 Update 45 以前、および JavaFXCVE-2013-15715.0 以前の Javadoc コンポーネントでの詳細不明な脆弱性 2.2.21 により、リモートの攻撃者は Javadoc に関係する不明なベクトルを介して整合性に影響を与えることができます。
     CVE-2013-2407 Oracle Java SE 7 Update 21 および以前、および 6 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性と可用性に影響を与えることができます。
     CVE-2013-2412 Oracle Java SE 7 Update 21 および以前、および 6 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、Serviceability に関連する不明なベクトルを介して機密性に影響を与えることができます。
     CVE-2013-2443 Oracle Java SE 7 Update 21 および以前、および 6 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性と可用性に影響を与えることができます。
     CVE-2013-2444 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 以前、および JavaFX 2.2.21 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者がベクトルで可用性に影響を与えることができます。 AWT に関連するベクトルを通じて、可用性に影響を与えることが可能です。
     CVE-2013-2445 Oracle Java SE 7 Update 21 および以前、および 6 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性と可用性に影響を与えることができます。
     CVE-2013-2446 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が CORBA に関連するベクトルを介して機密性に影響を与えることができます。
     CVE-2013-2447 Oracle Java SE 7 Update 21 および以前、 6 Update 45 および以前、および 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ネットワークに関連する不明なベクトルを介して機密性に影響を与えることができます。
     CVE-2013-2448 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。サウンドに関連するものです。
     CVE-2013-2449 Oracle Java SE 7 Update 21 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性に影響を与えることができます。
     CVE-2013-2450 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、シリアル化に関連する不明なベクトルで可用性に影響を与えることができます。
     CVE-2013-2452 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、および 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性に影響を与えることができます。 CVE-2013-2443 および CVE-2013-2455とは異なる脆弱性。
     CVE-2013-2453 Oracle Java SE 7 Update 21 および以前、および 6 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、JMX に関連するベクトルを介して整合性に影響を与えることができます。
     CVE-2013-2454 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、JDBC に関連するベクトルで機密性と整合性に影響を与えることができます。
     CVE-2013-2455 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、および 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性に影響を与えることができます。 CVE-2013-2443 および CVE-2013-2452とは異なる脆弱性。
     CVE-2013-2456 Oracle Java SE 7 Update 21 および以前、 6 Update 45 および以前、および 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、シリアル化に関連する不明なベクトルを介して機密性に影響を与えることができます。
     CVE-2013-2457 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が JMX に関連するベクトルで整合性に影響を与えることができます。
     CVE-2013-2458 Oracle Java SE 7 Update 21 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性および整合性に影響を与えることができます。
     CVE-2013-2459 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が関連するベクトルで機密性、整合性、可用性に影響を与えることができます。発見しました。
     CVE-2013-2460 Oracle Java SE 7 Update 21 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、Serviceability に関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。
     CVE-2013-2461 Oracle Java SE 7 Update 21 および以前、および 6 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。
     CVE-2013-2463 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-2464、 CVE-2013-2465、 CVE-2013-2469、 CVE-2013-2470、 CVE-2013-2471、 CVE-2013-2472、および CVE-2013-2473とは異なる脆弱性です。
     CVE-2013-2465 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-2463、 CVE-2013-2464、 CVE-2013-2469、 CVE-2013-2470、 CVE-2013-2471、 CVE-2013-2472、および CVE-2013-2473とは異なる脆弱性です。
     CVE-2013-2469 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-2463、 CVE-2013-2464、 CVE-2013-2465、 CVE-2013-2470、 CVE-2013-2471、 CVE-2013-2472、および CVE-2013-2473とは異なる脆弱性です。
     CVE-2013-2470 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-2463、 CVE-2013-2464、 CVE-2013-2465、 CVE-2013-2469、 CVE-2013-2471、 CVE-2013-2472、および CVE-2013-2473とは異なる脆弱性です。
     CVE-2013-2471 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-2463、 CVE-2013-2464、 CVE-2013-2465、 CVE-2013-2469、 CVE-2013-2470、 CVE-2013-2472、および CVE-2013-2473とは異なる脆弱性です。
     CVE-2013-2472 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-2463、 CVE-2013-2464、 CVE-2013-2465、 CVE-2013-2469、 CVE-2013-2470、 CVE-2013-2471、および CVE-2013-2473とは異なる脆弱性です。
     CVE-2013-2473 Oracle Java SE 7 Update 21 および以前、6 Update 45 および以前、 5.0 Update 45 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-2463、 CVE-2013-2464、 CVE-2013-2465、 CVE-2013-2469、 CVE-2013-2470、 CVE-2013-2471、および CVE-2013-2472とは異なる脆弱性です。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4 java-1.7.0-openjdk-1.7.0.25-2.3.10.3.AXS4 AXSA:2013-486:05

low Nessus プラグイン ID 289371

バージョン 1.1