CentOS 5:java-1.6.0-openjdk(CESA-2011: 0214)

medium Nessus プラグイン ID 53419

概要

リモートのCentOSホストに1つ以上のセキュリティ更新プログラムが欠落しています。

説明

1 つのセキュリティ問題を修正する更新済みの java-1.6.0-openjdk パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System(CVSS)のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

特定の文字列が Double オブジェクトに変換過程にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、例えば特別に細工されたHTTPリクエストのDouble値を解析した場合に、Javaベースのアプリケーションをハングアップさせることができます。(CVE-2010-4476)

java-1.6.0-openjdk の全ユーザーには、この問題を解決する、更新済みパッケージへのアップグレードが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

ソリューション

影響を受けた java-1.6.0-openjdk パッケージを更新してください。

参考資料

http://www.nessus.org/u?5355c5a8

http://www.nessus.org/u?f84d847f

プラグインの詳細

深刻度: Medium

ID: 53419

ファイル名: centos_RHSA-2011-0214.nasl

バージョン: 1.20

タイプ: local

エージェント: unix

公開日: 2011/4/15

更新日: 2021/1/4

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.4

CVSS v2

リスクファクター: Medium

Base Score: 5

Temporal Score: 4.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: p-cpe:/a:centos:centos:java-1.6.0-openjdk, p-cpe:/a:centos:centos:java-1.6.0-openjdk-demo, p-cpe:/a:centos:centos:java-1.6.0-openjdk-devel, p-cpe:/a:centos:centos:java-1.6.0-openjdk-javadoc, p-cpe:/a:centos:centos:java-1.6.0-openjdk-src, cpe:/o:centos:centos:5

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/4/14

脆弱性公開日: 2011/2/17

参照情報

CVE: CVE-2010-4476

BID: 46091

RHSA: 2011:0214