Oracle Java SE 複数の脆弱性（2011 年 6 月 CPU）（Unix）
critical Nessus プラグイン ID 64845
Language:
概要
リモート Unix ホストに、複数の脆弱性の影響を受けるプログラミングプラットフォームがあります。説明
リモートホストにインストールされている Oracle (旧 Sun) Java SE または Java for Business のバージョンは、6 Update 26 / 5.0 Update 30 / 1.4.2_32 より前です。このようなバージョンは、以下のコンポーネントのセキュリティ問題の影響を受けることがあります。- AWT
- 展開
- 逆シリアル化
- ホットスポット
- Java Runtime Environment
- ネットワーキング
- NIO
- SAAJ
- 音
- Swing
ソリューション
JDK / JRE 6 Update 26、JDK 5.0 Update 30、SDK 1.4.2_32 または以降に更新し、必要であれば影響を受けるバージョンを削除してください。JDK 5.0 Update 30 または以降を入手するには、Oracle の延長サポート契約が必要なことに、注意してください。
参考資料
http://www.nessus.org/u?8569058d
https://www.zerodayinitiative.com/advisories/ZDI-11-182/
https://www.zerodayinitiative.com/advisories/ZDI-11-183/
https://www.zerodayinitiative.com/advisories/ZDI-11-184/
https://www.zerodayinitiative.com/advisories/ZDI-11-185/
https://www.zerodayinitiative.com/advisories/ZDI-11-186/
https://www.zerodayinitiative.com/advisories/ZDI-11-187/
https://www.zerodayinitiative.com/advisories/ZDI-11-188/
https://www.zerodayinitiative.com/advisories/ZDI-11-189/
https://www.zerodayinitiative.com/advisories/ZDI-11-190/
https://www.zerodayinitiative.com/advisories/ZDI-11-191/
https://www.zerodayinitiative.com/advisories/ZDI-11-192/
https://www.securityfocus.com/archive/1/518303/30/0/threaded
https://www.securityfocus.com/archive/1/518304/30/0/threaded
https://www.securityfocus.com/archive/1/518307/30/0/threaded
https://www.securityfocus.com/archive/1/518305/30/0/threaded
https://www.securityfocus.com/archive/1/518306/30/0/threaded
https://www.securityfocus.com/archive/1/518309/30/0/threaded
https://www.securityfocus.com/archive/1/518308/30/0/threaded
https://www.securityfocus.com/archive/1/518315/30/0/threaded
https://www.securityfocus.com/archive/1/518313/30/0/threaded
https://www.securityfocus.com/archive/1/518312/30/0/threaded
https://www.securityfocus.com/archive/1/518311/30/0/threaded
プラグインの詳細
深刻度: Critical
ID: 64845
ファイル名: oracle_java_cpu_jun_2011_unix.nasl
バージョン: 1.13
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2013/2/22
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.0
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:oracle:jre
必要な KB アイテム: Host/Java/JRE/Installed
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/6/7
脆弱性公開日: 2011/6/7
参照情報
CVE: CVE-2011-0786, CVE-2011-0788, CVE-2011-0802, CVE-2011-0814, CVE-2011-0815, CVE-2011-0817, CVE-2011-0862, CVE-2011-0863, CVE-2011-0864, CVE-2011-0865, CVE-2011-0866, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0871, CVE-2011-0872, CVE-2011-0873
BID: 48133, 48134, 48135, 48136, 48137, 48138, 48139, 48140, 48141, 48142, 48143, 48144, 48145, 48146, 48147, 48148, 48149
SECUNIA: 44784