Fedora 13:java-1.6.0-openjdk-1.6.0.0-43.1.8.2.fc13(2010-16294)

critical Nessus プラグイン ID 50035

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

- 2010 年 10 月 7 日(木曜日) Jiri Vanek <jvanek at redhat.com>
-1:1.6.0-43.1.8.2

- icedtea6-1.8.2 をインポート

- openjdkver から icedteaver にリリースバージョンを変更

- 解決:rhbz#533125

- 解決:rhbz#639876

- 解決:rhbz#639880

- 解決:rhbz#639897

- 解決:rhbz#639904

- 解決:rhbz#639909

- 解決:rhbz#639914

- 解決:rhbz#639920

- 解決:rhbz#639922

- 解決:rhbz#639925

- 解決:rhbz#639951

- 解決:rhbz#6622002

- 解決:rhbz#6623943

- 解決:rhbz#6925672

- 解決:rhbz#6952017

- 解決:rhbz#6952603

- 解決:rhbz#6961084

- 解決:rhbz#6963285

- 解決:rhbz#6980004

- 解決:rhbz#6981426

- 解決:rhbz#6990437

- 2010 年 7 月 26 日(月曜日) Martin Matejovic <mmatejov at redhat.com> -1:1.6.0-42.b18

- icedtea6-1.8.1 をインポート

- 削除済み:java-1.6.0-openjdk-plugin.patch

- 解決:rhbz#616893

- 解決:rhbz#616895

- 2010 年 6 月 14 日(月曜日) Martin Matejovic <mmatejov at redhat.com> -1:1.6.0.-41.b18

- IcedTeaPlugin.so に対するプラグイン更新を修正

- プラグイン CPU の使用率の問題を修正

- プラグインによる URL の ? の再書き込みを修正

- java-1.6.0-openjdk-plugin.patch

- 解決:rhbz#598353

- 解決:rhbz#592553

- 解決:rhbz#602906

- 2010 年 6 月 11 日(金曜日) Martin Matejovic <mmatejov at redhat.com> 1:1.6.0-40.b18

- 再構築

- 2010 年 6 月 8 日(火曜日) Martin Matejovic <mmatejov at redhat.com> 1:1.6.0-39.b18

- icedtea6-1.8 を追加

- openjdk b18 を追加

- visualvm_122 を追加

- netbeans-profiler-visualvm_release68_1.tar.gz を追加

- SOURCE9 として jdk6-jaf-2009_10_27.zip を追加

- SOURCE10 として jdk6-jaxp-2009_10_13.zip を追加

- SOUREC11 として jdk6-jaxws-2009_10_27.zip を追加

- java-1.6.0-openjdk-visualvm-update.patch を追加

- java-1.6.0-openjdk-securitypatches-20100323.patch を削除

- java-1.6.0-openjdk-linux-globals.patch を削除

- java-1.6.0-openjdk-memory-barriers.patch を削除

- 解決済み:rhbz#595191

- 解決:rhbz#596850

- 解決:rhbz#597134

- 解決:rhbz#580432

注意:Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける java-1.6.0-openjdk パッケージを更新してください。

参考資料

https://bugzilla.redhat.com/show_bug.cgi?id=533125

https://bugzilla.redhat.com/show_bug.cgi?id=639876

https://bugzilla.redhat.com/show_bug.cgi?id=639880

https://bugzilla.redhat.com/show_bug.cgi?id=639897

https://bugzilla.redhat.com/show_bug.cgi?id=639904

https://bugzilla.redhat.com/show_bug.cgi?id=639909

https://bugzilla.redhat.com/show_bug.cgi?id=639914

https://bugzilla.redhat.com/show_bug.cgi?id=639920

https://bugzilla.redhat.com/show_bug.cgi?id=639925

https://bugzilla.redhat.com/show_bug.cgi?id=642167

https://bugzilla.redhat.com/show_bug.cgi?id=642180

https://bugzilla.redhat.com/show_bug.cgi?id=642187

https://bugzilla.redhat.com/show_bug.cgi?id=642197

https://bugzilla.redhat.com/show_bug.cgi?id=642202

https://bugzilla.redhat.com/show_bug.cgi?id=642215

http://www.nessus.org/u?0726cd29

プラグインの詳細

深刻度: Critical

ID: 50035

ファイル名: fedora_2010-16294.nasl

バージョン: 1.18

タイプ: local

エージェント: unix

公開日: 2010/10/20

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.9

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:java-1.6.0-openjdk, cpe:/o:fedoraproject:fedora:13

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2010/10/14

脆弱性公開日: 2009/11/9

参照情報

CVE: CVE-2009-3555, CVE-2010-3541, CVE-2010-3548, CVE-2010-3549, CVE-2010-3551, CVE-2010-3553, CVE-2010-3554, CVE-2010-3557, CVE-2010-3561, CVE-2010-3562, CVE-2010-3564, CVE-2010-3565, CVE-2010-3567, CVE-2010-3568, CVE-2010-3569, CVE-2010-3573, CVE-2010-3574

BID: 36935, 43963, 43979, 43985, 43992, 43994, 44009, 44011, 44012, 44013, 44014, 44016, 44017, 44027, 44028, 44032, 44035

CWE: 310

FEDORA: 2010-16294