Mandriva Linux セキュリティアドバイザリ：java-1.6.0-openjdk（MDVSA-2012:150-1）
critical Nessus プラグイン ID 62444
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
複数のセキュリティの問題が確認されていて、OpenJDK で修正されています（icedtea6）。Oracle Java SE 7 Update 6 とそれ以前、6 Update 34 とそれ以前における Java Runtime Environment（JRE）コンポーネントに存在する詳細不明な脆弱性は、影響はなく、そして直接悪用されることはないが、直接使用可能なセキュリティ脆弱性を誘発することのできる、AWT および多層セキュリティ問題に関連するリモート攻撃ベクターがあります。注：この識別子は Oracle CNA により割り当てられていますが、CVE は、他の脆弱性の存在により露呈した多層防御問題を保護するように意図されていません。
（CVE-2012-0547）
Oracle Java SE 7 Update 6 とそれ以前の Java Runtime Environment（JRE）コンポーネントにおける詳細不明な脆弱性により、リモートの攻撃者が、Beans に関連する不明なベクトルを介して機密性、整合性、可用性に影響を与えることができます。これは、CVE-2012-3136 とは別の脆弱性です。（CVE-2012-1682）
更新済みパッケージが icedtea6-1.11.4 を提供していて、このパッケージはこれらの問題に対して脆弱ではありません。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 62444
ファイル名: mandriva_MDVSA-2012-150.nasl
バージョン: 1.10
タイプ: local
公開日: 2012/10/6
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:java-1.6.0-openjdk, p-cpe:/a:mandriva:linux:java-1.6.0-openjdk-demo, p-cpe:/a:mandriva:linux:java-1.6.0-openjdk-devel, p-cpe:/a:mandriva:linux:java-1.6.0-openjdk-javadoc, p-cpe:/a:mandriva:linux:java-1.6.0-openjdk-src, cpe:/o:mandriva:linux:2011
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2012/10/5
参照情報
CVE: CVE-2012-0547, CVE-2012-1682
MDVSA: 2012:150-1