リモートの MiracleLinux 4 ホストには、AXSA:2013-428:03 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJDK ランタイム環境
    このリリースで修正されたセキュリティ問題
     CVE-2013-0401 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime EnvironmentJREコンポーネントにより、リモートの攻撃者が、AWT に関連するベクトルを介して任意のコードを実行できます。これは Ben が実証しています。 CanSecWest 2013 の Pwn2Own コンテスト中の Murphy 氏。
     CVE-2013-1488 Oracle Java SE 7 Update 17 およびそれ以前の Java Runtime EnvironmentJREコンポーネントでは、リモートの攻撃者が、リフレクションとライブラリを伴う詳細不明なベクトルを通じて、任意のコードを実行する可能性があります。これは、CanSecWest 2013 の Pwn2Own 大会において、James Forshaw 氏により実証されています。
     CVE-2013-1518 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が関連するベクトルで機密性、整合性、可用性に影響を与えることができます。 JAXP に関連するベクトルを通じて、可用性に影響を与えることが可能です。
     CVE-2013-1537 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が関連するベクトルで機密性、整合性、可用性に影響を与えることができます。 RMI に関連するベクトルを通じて、可用性に影響を与えることが可能です。
     CVE-2013-1557 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が関連するベクトルで機密性、整合性、可用性に影響を与えることができます。 RMI に関連するベクトルを通じて、可用性に影響を与えることが可能です。
     CVE-2013-1558 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、Beans に関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。
     CVE-2013-1569 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-2383、 CVE-2013-2384、および CVE-2013-2420とは異なる脆弱性です。
     CVE-2013-2383 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-1569、 CVE-2013-2384、および CVE-2013-2420とは異なる脆弱性です。
     CVE-2013-2384 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-1569、 CVE-2013-2383、および CVE-2013-2420とは異なる脆弱性です。
     CVE-2013-2415 Oracle Java SE 7 Update 17 と以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、ローカルユーザーが、JAX-WS に関連するベクトルで機密性に影響を与えることができます。
     CVE-2013-2417 Oracle Java SE 7 Update 17 および以前、 6 Update 43 および以前、および 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ネットワークに関連する不明なベクトルを介して可用性に影響を与えることができます。
     CVE-2013-2419 Oracle Java SE 7 Update 17 および以前、 6 Update 43 および以前、および 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、2D に関連する不明なベクトルで可用性に影響を与えることができます。
     CVE-2013-2420 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 2D に関連しており、 CVE-2013-1569、 CVE-2013-2383、および CVE-2013-2384とは異なる脆弱性です。
     CVE-2013-2421 Oracle Java SE 7 Update 17 と以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、HotSpot に関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。
     CVE-2013-2422 Oracle Java SE 7 Update 17 および以前、および 6 Update 43 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。
     CVE-2013-2424 Oracle Java SE 7 Update 17 および以前、 6 Update 43 および以前、および 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が JMX に関連するベクトルを介して機密性に影響を与えることができます。
     CVE-2013-2426 Oracle Java SE 7 Update 17 と以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。これは、 CVE-2013-1488 および CVE-2013-2436とは別の脆弱性です。
     CVE-2013-2429 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。 ImageIO に関連する。
     CVE-2013-2430 Oracle Java SE 7 Update 17 および以前、6 Update 43 および以前、 5.0 Update 41 以前、および JavaFX 2.2.7 および以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が機密性、整合性に影響を与えることができます。 、および ImageIO に関連する未知のベクトルを介した可用性。
     CVE-2013-2431 Oracle Java SE 7 Update 17 と以前の Java Runtime EnvironmentJREコンポーネントでの特定されていない脆弱性により、リモートの攻撃者が、HotSpot に関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4 java-1.6.0-openjdk-1.6.0.0-1.61.1.11.11.AXS4 AXSA:2013-428:03

critical Nessus プラグイン ID 289556

バージョン 1.2