検出

Fedora 16：java-1.6.0-openjdk-1.6.0.0-71.1.11.6.fc16（2013-2197）

high Nessus プラグイン ID 64548

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

これは、7201064 が削除され、8005615 が追加された java-1.6.0-openjdk-1.6.0.0-69.1.11.6.fc16 のリビルドです。このため、

書き直された java-1.6.0-openjdk-java-access-bridgesecurity.patch を維持しました icedtea6 1.11.6 を維持しました。セキュリティ修正：S8005615、S6664509 S6563318 の修正、CVE-2013-0424：RMI データサニタイズ S6664509、CVE-2013-0425：ログコンテキストを追加します S6664528、CVE-2013-0426：構築の際与えられた名前または値が一致するログレベルを検索します S6776941：
CVE-2013-0427：スレッドプールシャットダウンを改善します S7141694、CVE-2013-0429：
CORBA 内部を改善します S7173145：スプラッシュスクリーンのメモリ内表示を改善します S7186945：Unpack200 改善 S7186946：アンパッカーリソース使用率の見直し S7186948：Swing データ検証を改善します S7186952、CVE-2013-0432：クリップボードアクセスを改善します S7186954：接続パフォーマンスを改善します S7186957：Pack200 データ検証を改善します S7192392、CVE-2013-0443：クライアントキーの検証改善 S7192393、CVE-2013-0440：TLS メッセージの順番チェック改善 S7192977、CVE-2013-0442：ツールキットスレッドにおける問題 S7197546、CVE-2013-0428：
（プロキシ）反射プロキシの作成について反映します S7200491：JTable レイアウトコードの厳密化 S7200500：入力検証のランチャー改善 S7201066、CVE-2013-0441：未使用のフィールドにおいて修飾子を変更します S7201068、CVE-2013-0435：UI 要素の処理の改善 S7201070：プロトコルに沿ったシリアル化 S7201071、CVE-2013-0433：InetSocketAddress シリアル化の問題 S8000210：JarFile コードの質を改善します S8000537、CVE-2013-0450：RequiredModelMBean クラスのコンテキスト化 S8000540、CVE-2013-1475：IIOP タイプ再利用管理を改善します S8000631、CVE-2013-1476：クラスコンストラクターへのアクセスを制限します S8001235、CVE-2013-0434：JAXP HTTP 処理を改善します S8001242：RMI HTTP の適合性を改善します S8001307：ACC_SUPER の動作を変更します S8001972、CVE-2013-1478：画像処理を改善します S8002325、CVE-2013-1480：
画像管理を改善します S7010849 バックポート：sa-jdi 構築時の 5/5 外部 javac source/target オプション

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける java-1.6.0-openjdk パッケージを更新してください。

参考資料

http://www.nessus.org/u?84699316

プラグインの詳細

深刻度: High

ID: 64548

ファイル名: fedora_2013-2197.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

公開日: 2013/2/11

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:java-1.6.0-openjdk, cpe:/o:fedoraproject:fedora:16

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2013/2/9

参照情報

FEDORA: 2013-2197