Mac OS X:Java for OS X Lion 2012-001

critical Nessus プラグイン ID 58606

概要

リモートホストに、複数の脆弱性の影響を受ける Java のバージョンがあります。

説明

リモートの Mac OS X ホストが、Java のバージョンを 1.6.0_31 に更新する update 2012-001 がないバージョンの Java for Mac OS X 10.7 を実行しています。したがっていくつかのセキュリティの脆弱性の影響を受けることになり、最も深刻な場合は信頼されない Java アプレットが Java サンドボックス外のカレントユーザーの権限で任意のコードの実行を引き起こす可能性があります。

ソリューション

Java for OS X Lion 2012-002 にアップグレードしてください。これには、バージョン 14.2.1 の JavaVM Framework が収納されています。

注意:これらの脆弱性は、実際に Java for OS X Lion 2012-001 で修正されます。ただし、その修正には非セキュリティバグがあることが見つかり、2012-002 として再リリースされました。

参考資料

http://support.apple.com/kb/HT5228

http://lists.apple.com/archives/security-announce/2012/Apr/msg00000.html

http://lists.apple.com/archives/java-dev/2012/Apr/msg00022.html

プラグインの詳細

深刻度: Critical

ID: 58606

ファイル名: macosx_java_10_7_2012-001.nasl

バージョン: 1.21

タイプ: local

エージェント: macosx

公開日: 2012/4/5

更新日: 2023/11/27

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.9

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2012-0507

脆弱性情報

CPE: cpe:/a:apple:java_1.6

必要な KB アイテム: Host/local_checks_enabled, Host/MacOSX/Version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2012/4/3

脆弱性公開日: 2011/12/28

CISA の既知の悪用された脆弱性の期限日: 2022/3/24

エクスプロイト可能

CANVAS (CANVAS)

Core Impact

Metasploit (Java AtomicReferenceArray Type Violation Vulnerability)

参照情報

CVE: CVE-2011-3563, CVE-2011-5035, CVE-2012-0497, CVE-2012-0498, CVE-2012-0499, CVE-2012-0500, CVE-2012-0501, CVE-2012-0502, CVE-2012-0503, CVE-2012-0505, CVE-2012-0506, CVE-2012-0507

BID: 51194, 52009, 52011, 52012, 52013, 52014, 52015, 52016, 52017, 52018, 52019, 52161