リモート MiracleLinux 4 ホストに、AXSA:2013-99:01 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJDK ランタイム環境。
    このリリースで修正されたセキュリティの問題:
     CVE-2013-0424 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前、および 1.4.2_40 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が RMI に関連するベクトルを介して整合性に影響を与える可能性があります。
     CVE-2013-0425 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前、および 1.4.2_40 以前の Java Runtime Environment (JRE) コンポーネントにおける詳細不明な脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。これは、CVE-2013-0428 や CVE-2013-0426 とは異なる脆弱性です。
     CVE-2013-0426 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前、および 1.4.2_40 以前の Java Runtime Environment (JRE) コンポーネントにおける詳細不明な脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。これは、CVE-2013-0425 や CVE-2013-0428 とは異なる脆弱性です。
     CVE-2013-0427 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者がライブラリに関連するベクトルを介して整合性に影響を与える可能性があります。
     CVE-2013-0428 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前、および 1.4.2_40 以前の Java Runtime Environment (JRE) コンポーネントにおける詳細不明な脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。これは、CVE-2013-0425 や CVE-2013-0426 とは異なる脆弱性です。
     CVE-2013-0429 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が CORBA に関連するベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
     CVE-2013-0432 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前、および 1.4.2_40 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が AWT に関連するベクトルを介して機密性および整合性に影響を与える可能性があります。
     CVE-2013-0433 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者がネットワーキングに関連する未知のベクトルを介して整合性に影響を与える可能性があります。
     CVE-2013-0434 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前、および 1.4.2_40 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が JAXP に関連するベクトルを介して機密性に影響を与える可能性があります。
     CVE-2013-0435 Oracle Java SE 7 Update 11 以前および 6 Update 38 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が JAX-WS に関連するベクトルを介して機密性に影響を与える可能性があります。
     CVE-2013-0440 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前、および 1.4.2_40 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が JSSE に関連するベクトルを介して可用性に影響を与える可能性があります。
     CVE-2013-0441 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前、および 1.4.2_40 以前の Java Runtime Environment (JRE) コンポーネントにおける詳細不明な脆弱性により、リモートの攻撃者が、CORBA に関連する不明なベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。これは、CVE-2013-1476 や CVE-2013-1475 とは異なる脆弱性です。
     CVE-2013-0442 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前、および 1.4.2_40 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が AWT に関連するベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
     CVE-2013-0443 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前、および 1.4.2_40 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が JSSE に関連するベクトルを介して機密性および整合性に影響を与える可能性があります。
     CVE-2013-0445 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が AWT に関連するベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
     CVE-2013-0450 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が JMX に関連するベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
     CVE-2013-1475 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前、および 1.4.2_40 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が CORBA に関連するベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
     CVE-2013-1476 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前、および 1.4.2_40 以前の Java Runtime Environment (JRE) コンポーネントにおける詳細不明な脆弱性により、リモートの攻撃者が、CORBA に関連する不明なベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。これは、CVE-2013-0441 や CVE-2013-1475 とは異なる脆弱性です。
     CVE-2013-1478 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前、および 1.4.2_40 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が 2D に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
     CVE-2013-1480 Oracle Java SE 7 Update 11 以前、6 Update 38 以前、5.0 Update 38 以前、および 1.4.2_40 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が AWT に関連するベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
     CVE-2013-0169 OpenSSL、OpenJDK、PolarSSL、および他の製品で使用されている TLS プロトコル 1.1 と 1.2 および DTLS プロトコル 1.0 と 1.2 が、無効な形式の CBC パディングの処理中に MAC チェック要件でタイミングサイドチャネル攻撃について適切な配慮をしていません。これにより、リモートの攻撃者が、細工されたパケットのタイミングデータの統計分析により、差別化された攻撃と平文リカバリ攻撃を行う可能性があります。これは、「Lucky Thirteen」の問題としても知られています。
     CVE-2013-1486 Oracle Java SE 7 Update 13 以前、6 Update 39 以前、および 5.0 Update 39 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が JMX に関連するベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4 : java-1.6.0-openjdk-1.6.0.0-1.56.1.11.8.AXS4 (AXSA:2013-99:01)

medium Nessus プラグイン ID 291483

バージョン 1.2