MiracleLinux 4 : java-1.6.0-openjdk-1.6.0.0-1.61.1.11.11.AXS4 (AXSA:2013-428:03)
critical Nessus プラグイン ID 289556
Language:
概要
リモート MiracleLinux ホストに 1 つ以上のセキュリティ更新がありません。説明
リモート MiracleLinux 4 ホストに、AXSA:2013-428:03 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。OpenJDK ランタイム環境。
このリリースで修正されたセキュリティの問題:
CVE-2013-0401 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントにより、リモートの攻撃者が、AWT に関連するベクトルを介して任意のコードを実行できます。これは、CanSecWest 2013 の Pwn2Own 競合中に Ben Murphy 氏が実証しています。
CVE-2013-1488 Oracle Java SE 7 Update 17 以前の Java Runtime Environment (JRE) コンポーネントにより、リモートの攻撃者が、リフレクションとライブラリが関係する詳細不明なベクトルを介して任意のコードを実行する可能性があります。これは、CanSecWest 2013 の Pwn2Own 競合中に James Forshaw 氏が実証しています。
CVE-2013-1518 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が JAXP に関連するベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
CVE-2013-1537 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が RMI に関連するベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
CVE-2013-1557 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が RMI に関連するベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
CVE-2013-1558 Oracle Java SE 7 Update 17 以前および 6 Update 43 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が Beans に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
CVE-2013-1569 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が 2D に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。これは、CVE-2013-2383、CVE-2013-2384、および CVE-2013-2420 とは異なる脆弱性です。
CVE-2013-2383 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が 2D に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。これは、CVE-2013-1569、CVE-2013-2384、および CVE-2013-2420 とは異なる脆弱性です。
CVE-2013-2384 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が 2D に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。これは、CVE-2013-1569、CVE-2013-2383、および CVE-2013-2420 とは異なる脆弱性です。
CVE-2013-2415 Oracle Java SE 7 Update 17 以前の Java Runtime Environment (JRE) コンポーネントにおける詳細不明な脆弱性により、ローカルユーザーが、JAX-WS に関連するベクトルを介して機密性に影響を与える可能性があります。
CVE-2013-2417 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者がネットワーキングに関連する未知のベクトルを介して可用性に影響を与える可能性があります。
CVE-2013-2419 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が 2D に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
CVE-2013-2420 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が 2D に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。これは、CVE-2013-1569、CVE-2013-2383、および CVE-2013-2384 とは異なる脆弱性です。
CVE-2013-2421 Oracle Java SE 7 Update 17 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が HotSpot に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
CVE-2013-2422 Oracle Java SE 7 Update 17 以前および 6 Update 43 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者がライブラリに関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
CVE-2013-2424 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が JMX に関連するベクトルを介して機密性に影響を与える可能性があります。
CVE-2013-2426 Oracle Java SE 7 Update 17 以前の Java Runtime Environment (JRE) コンポーネントにおける詳細不明な脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。これは、CVE-2013-1488 や CVE-2013-2436 とは異なる脆弱性です。
CVE-2013-2429 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が ImageIO に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
CVE-2013-2430 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、5.0 Update 41 以前、および JavaFX 2.2.7 の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が ImageIO に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
CVE-2013-2431 Oracle Java SE 7 Update 17 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が HotSpot に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける java-1.6.0-openjdk, java-1.6.0-openjdk-devel および java-1.6.0-openjdk-javadoc の両方またはいずれかのパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 289556
ファイル名: miracle_linux_AXSA-2013-428.nasl
バージョン: 1.2
タイプ: local
公開日: 2026/1/16
更新日: 2026/2/9
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.6
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2013-2431
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS スコアのソース: CVE-2013-1488
脆弱性情報
CPE: p-cpe:/a:miracle:linux:java-1.6.0-openjdk, p-cpe:/a:miracle:linux:java-1.6.0-openjdk-devel, p-cpe:/a:miracle:linux:java-1.6.0-openjdk-javadoc, cpe:/o:miracle:linux:4
必要な KB アイテム: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2013/5/3
脆弱性公開日: 2013/3/7
エクスプロイト可能
Core Impact
Metasploit (Java Applet Driver Manager Privileged toString() Remote Code Execution)
参照情報
CVE: CVE-2013-0401, CVE-2013-1488, CVE-2013-1518, CVE-2013-1537, CVE-2013-1557, CVE-2013-1558, CVE-2013-1569, CVE-2013-2383, CVE-2013-2384, CVE-2013-2415, CVE-2013-2417, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2424, CVE-2013-2426, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431