Oracle Java SE 複数の脆弱性（2012 年 2 月 CPU）（Unix）
critical Nessus プラグイン ID 64847
Language:
概要
リモート Unix ホストに、複数の脆弱性の影響を受けるプログラミングプラットフォームがあります。説明
リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business のバージョンは、7 Update 3 / 6 Update 31 / 5.0 Update 34 / 1.4.2_36 より前です。このため、以下のコンポーネントのセキュリティ問題の影響を受ける可能性があります。- 2D
- AWT
- CORBA
- Concurrency
- Deployment
- I18n
- Install
- Java Runtime Environment
- Lightweight HTTP Server
- Serialization
- Sound
ソリューション
JDK / JRE 7 Update 3 / 6 Update 31、JDK 5.0 Update 34、SDK 1.4.2_36 または以降に更新し、必要であれば、影響を受けるバージョンを削除してください。JDK 5.0 Update 34 または以降を入手するには、Oracle の延長サポート契約が必要なことに、注意してください。
参考資料
http://www.pre-cert.de/advisories/PRE-SA-2012-01.txt
http://web.archive.org/web/20160729014835/http://telussecuritylabs.com/threats/show/TSL20120214-01
http://www.nessus.org/u?aa5506d5
https://www.zerodayinitiative.com/advisories/ZDI-12-032/
https://www.zerodayinitiative.com/advisories/ZDI-12-037/
https://www.zerodayinitiative.com/advisories/ZDI-12-038/
https://www.zerodayinitiative.com/advisories/ZDI-12-039/
https://www.zerodayinitiative.com/advisories/ZDI-12-045/
https://www.zerodayinitiative.com/advisories/ZDI-12-060/
https://www.zerodayinitiative.com/advisories/ZDI-12-081/
https://www.zerodayinitiative.com/advisories/ZDI-12-082/
https://www.zerodayinitiative.com/advisories/ZDI-12-083/
https://seclists.org/fulldisclosure/2012/Jun/69
https://seclists.org/fulldisclosure/2012/Jun/70
https://seclists.org/fulldisclosure/2012/Jun/71
https://www.oracle.com/technetwork/java/javase/7u3-relnotes-1481928.html
https://www.oracle.com/technetwork/java/javase/6u31-relnotes-1482342.html
http://www.nessus.org/u?84f3023c
プラグインの詳細
深刻度: Critical
ID: 64847
ファイル名: oracle_java_cpu_feb_2012_unix.nasl
バージョン: 1.18
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2013/2/22
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.9
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2012-0508
脆弱性情報
CPE: cpe:/a:oracle:jre
必要な KB アイテム: Host/Java/JRE/Installed
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2012/2/14
脆弱性公開日: 2012/2/14
CISA の既知の悪用された脆弱性の期限日: 2022/3/24
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (Java AtomicReferenceArray Type Violation Vulnerability)
参照情報
CVE: CVE-2011-3563, CVE-2011-5035, CVE-2012-0497, CVE-2012-0498, CVE-2012-0499, CVE-2012-0500, CVE-2012-0501, CVE-2012-0502, CVE-2012-0503, CVE-2012-0504, CVE-2012-0505, CVE-2012-0506, CVE-2012-0507, CVE-2012-0508
BID: 51194, 52009, 52010, 52011, 52012, 52013, 52014, 52015, 52016, 52017, 52018, 52019, 52020, 52161