リモート MiracleLinux 3 ホストに、AXSA:2013-427:02 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJDK ランタイム環境。
    このリリースで修正されたセキュリティの問題:
     CVE-2013-0401 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントにより、リモートの攻撃者が、AWT に関連するベクトルを介して任意のコードを実行できます。これは、CanSecWest 2013 の Pwn2Own 競合中に Ben Murphy 氏が実証しています。
     CVE-2013-1488 Oracle Java SE 7 Update 17 以前の Java Runtime Environment (JRE) コンポーネントにより、リモートの攻撃者が、リフレクションとライブラリが関係する詳細不明なベクトルを介して任意のコードを実行する可能性があります。これは、CanSecWest 2013 の Pwn2Own 競合中に James Forshaw 氏が実証しています。
     CVE-2013-1518 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が JAXP に関連するベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
     CVE-2013-1537 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が RMI に関連するベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
     CVE-2013-1557 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が RMI に関連するベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
     CVE-2013-1558 Oracle Java SE 7 Update 17 以前および 6 Update 43 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が Beans に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
     CVE-2013-1569 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が 2D に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。これは、CVE-2013-2383、CVE-2013-2384、および CVE-2013-2420 とは異なる脆弱性です。
     CVE-2013-2383 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が 2D に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。これは、CVE-2013-1569、CVE-2013-2384、および CVE-2013-2420 とは異なる脆弱性です。
     CVE-2013-2384 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が 2D に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。これは、CVE-2013-1569、CVE-2013-2383、および CVE-2013-2420 とは異なる脆弱性です。
     CVE-2013-2415 Oracle Java SE 7 Update 17 以前の Java Runtime Environment (JRE) コンポーネントにおける詳細不明な脆弱性により、ローカルユーザーが、JAX-WS に関連するベクトルを介して機密性に影響を与える可能性があります。
     CVE-2013-2417 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者がネットワーキングに関連する未知のベクトルを介して可用性に影響を与える可能性があります。
     CVE-2013-2419 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が 2D に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
     CVE-2013-2420 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が 2D に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。これは、CVE-2013-1569、CVE-2013-2383、および CVE-2013-2384 とは異なる脆弱性です。
     CVE-2013-2421 Oracle Java SE 7 Update 17 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が HotSpot に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
     CVE-2013-2422 Oracle Java SE 7 Update 17 以前および 6 Update 43 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者がライブラリに関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
     CVE-2013-2424 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が JMX に関連するベクトルを介して機密性に影響を与える可能性があります。
     CVE-2013-2426 Oracle Java SE 7 Update 17 以前の Java Runtime Environment (JRE) コンポーネントにおける詳細不明な脆弱性により、リモートの攻撃者が、ライブラリに関連する不明なベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。これは、CVE-2013-1488 や CVE-2013-2436 とは異なる脆弱性です。
     CVE-2013-2429 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、および 5.0 Update 41 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が ImageIO に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
     CVE-2013-2430 Oracle Java SE 7 Update 17 以前、6 Update 43 以前、5.0 Update 41 以前、および JavaFX 2.2.7 の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が ImageIO に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。
     CVE-2013-2431 Oracle Java SE 7 Update 17 以前の Java Runtime Environment (JRE) コンポーネントでの特定されていない脆弱性により、リモートの攻撃者が HotSpot に関連する未知のベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3 : java-1.6.0-openjdk-1.6.0.0-1.40.1.11.11.0.1.AXS3 (AXSA:2013-427:02)

critical Nessus プラグイン ID 291510

バージョン 1.1