MiracleLinux 4 java-1.7.0-openjdk-1.7.0.19-2.3.9.1.AXS4 AXSA:2013-416:04
low Nessus プラグイン ID 289467
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートの MiracleLinux 4 ホストには、AXSA:2013-416:04 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。OpenJDK ランタイム環境
このリリースで修正されたセキュリティ問題
CVE-2013-0401 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime EnvironmentJREコンポーネントにより、リモートの攻撃者が、AWT に関連するベクトルを介して任意のコードを実行できます。これは Ben が実証しています。 CanSecWest 2013 の Pwn2Own コンテスト中の Murphy 氏。
CVE-2013-1488 Oracle Java SE 7 Update 17 およびそれ以前の Java Runtime EnvironmentJREコンポーネントでは、リモートの攻撃者が、リフレクションとライブラリを伴う詳細不明なベクトルを通じて、任意のコードを実行する可能性があります。これは、CanSecWest 2013 の Pwn2Own 大会において、James Forshaw 氏により実証されています。
CVE-2013-1518 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が関連するベクトルで機密性、整合性、可用性に影響を与えることができます。 JAXP に関連するベクトルを通じて、可用性に影響を与えることが可能です。
CVE-2013-1537 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が関連するベクトルで機密性、整合性、可用性に影響を与えることができます。 RMI に関連するベクトルを通じて、可用性に影響を与えることが可能です。
CVE-2013-1557 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が関連するベクトルで機密性、整合性、可用性に影響を与えることができます。 RMI に関連するベクトルを通じて、可用性に影響を与えることが可能です。
CVE-2013-1558 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、Beans に関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。
CVE-2013-1569 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-2383、 CVE-2013-2384、および CVE-2013-2420とは異なる脆弱性です。
CVE-2013-2383 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-1569、 CVE-2013-2384、および CVE-2013-2420とは異なる脆弱性です。
CVE-2013-2384 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-1569、 CVE-2013-2383、および CVE-2013-2420とは異なる脆弱性です。
CVE-2013-2415 Oracle Java SE 7 Update 17 と以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、ローカルユーザーが、JAX-WS に関連するベクトルで機密性に影響を与えることができます。
CVE-2013-2417 Oracle Java SE 7 Update 17 および以前、 6 Update 43 および以前、および 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ネットワークに関連する不明なベクトルを介して可用性に影響を与えることができます。
CVE-2013-2419 Oracle Java SE 7 Update 17 および以前、 6 Update 43 および以前、および 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、2D に関連する不明なベクトルで可用性に影響を与えることができます。
CVE-2013-2420 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-1569、 CVE-2013-2383、および CVE-2013-2384とは異なる脆弱性です。
CVE-2013-2421 Oracle Java SE 7 Update 17 と以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、HotSpot に関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。
CVE-2013-2422 Oracle Java SE 7 Update 17 および以前、および 6 Update 43 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。
CVE-2013-2423 Oracle Java SE 7 Update 17 と以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、HotSpot に関連する不明なベクトルを介して整合性に影響を与えることができます。
CVE-2013-2424 Oracle Java SE 7 Update 17 および以前、 6 Update 43 および以前、および 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が JMX に関連するベクトルを介して機密性に影響を与えることができます。
CVE-2013-2426 Oracle Java SE 7 Update 17 と以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。これは、 CVE-2013-1488 および CVE-2013-2436とは別の脆弱性です。
CVE-2013-2429 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 ImageIO に関連する。
CVE-2013-2430 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 以前、および JavaFX 2.2.7 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が機密性、整合性に影響を与えることができます。 、および ImageIO に関連する未知のベクトルを介した可用性。
CVE-2013-2431 Oracle Java SE 7 Update 17 と以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、HotSpot に関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。
CVE-2013-2436 Oracle Java SE 7 Update 17 と以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。これは、 CVE-2013-1488 および CVE-2013-2426とは別の脆弱性です。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける java-1.7.0-openjdk および java-1.7.0-openjdk-devel の両方またはいずれかのパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Low
ID: 289467
ファイル名: miracle_linux_AXSA-2013-416.nasl
バージョン: 1.2
タイプ: local
公開日: 2026/1/16
更新日: 2026/1/17
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.8
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2013-2431
CVSS v3
リスクファクター: Low
基本値: 3.7
現状値: 3.6
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS スコアのソース: CVE-2013-2423
脆弱性情報
CPE: p-cpe:/a:miracle:linux:java-1.7.0-openjdk-devel, cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:java-1.7.0-openjdk
必要な KB アイテム: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2013/4/26
脆弱性公開日: 2013/3/7
CISA の既知の悪用された脆弱性の期限日: 2022/6/15
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (Java Applet Reflection Type Confusion Remote Code Execution)
参照情報
CVE: CVE-2013-0401, CVE-2013-1488, CVE-2013-1518, CVE-2013-1537, CVE-2013-1557, CVE-2013-1558, CVE-2013-1569, CVE-2013-2383, CVE-2013-2384, CVE-2013-2415, CVE-2013-2417, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2423, CVE-2013-2426, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431