Fedora 14：java-1.6.0-openjdk-1.6.0.0-52.1.9.7.fc14（2011-1645）
critical Nessus プラグイン ID 52006
Language:
概要
リモートのFedoraホストにセキュリティ更新プログラムがありません。説明
この更新は次のセキュリティ問題を修正します：S6378709、CVE-2010-4465：AWT イベントディスパッチは、フレームワークコードをサポートしません。
S6854912、CVE-2010-4465：アプレットのクリップボードアクセスでのセキュリティ問題。
S6878713、CVE-2010-4469：検証機能ヒープ破損、バックワード jsrs と関連
S6907662、CVE-2010-4465：システムクリップボードは、アクセス制限を確保する必要があります
S6927050、CVE-2010-4470：バリデーターによって継承されない SchemaFactory に設定された機能
S6981922、CVE-2010-4448：信頼できないアプレットによる DNS キャッシュポイズニング
S6983554、CVE-2010-4450：（ランチャー）ランチャーのユーザーの空白の LD_LIBRARY_PATH 環境変数を修正
S6985453、CVE-2010-4471：Font.createFont によって、例外テキストの一部のシステムプロパティが漏洩する可能性があります
S6994263、CVE-2010-4472：信頼できないコードによって、JRE の XML DSig Transform または C14N アルゴリズムの実装が置換される可能性があります
RH677332、CVE-2011-0706：IcedTea の複数署名者の権限昇格
注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。
ソリューション
影響を受ける java-1.6.0-openjdk パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 52006
ファイル名: fedora_2011-1645.nasl
バージョン: 1.16
タイプ: local
エージェント: unix
ファミリー: Fedora Local Security Checks
公開日: 2011/2/17
更新日: 2021/1/11
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.3
CVSS v2
リスクファクター: Critical
Base Score: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:fedoraproject:fedora:java-1.6.0-openjdk, cpe:/o:fedoraproject:fedora:14
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/2/16
参照情報
CVE: CVE-2010-4448, CVE-2010-4450, CVE-2010-4465, CVE-2010-4469, CVE-2010-4470, CVE-2010-4471, CVE-2010-4472, CVE-2011-0706
FEDORA: 2011-1645