Oracle Java SE 複数の脆弱性（2012 年 10 月 CPU）（Unix）
critical Nessus プラグイン ID 64849
Language:
概要
リモート Unix ホストに、複数の脆弱性の影響を受けるプログラミングプラットフォームがあります。説明
リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business のバージョンが 7 Update 9 / 6 Update 37/ 5.0 Update 38 / 1.4.2_40 より前であるため、以下のコンポーネントでセキュリティ問題の影響を受ける可能性があります：- 2D
- Beans
- Concurrency
- Deployment
- Hotspot
- JAX-WS
- JMX
- JSSE
- Libraries
- Networking
- Security
- Swing
ソリューション
JDK / JRE 7 Update 9 / 6 Update 37、JDK 5.0 Update 38、SDK 1.4.2_40 またはそれ以降に更新し、必要であれば、影響を受けるバージョンを削除してください。注意：JDK 5 0 Update 38 以降を入手するには、Oracle の延長サポート契約が必要です。
参考資料
https://www.securityfocus.com/archive/1/524506/30/0/threaded
https://www.securityfocus.com/archive/1/524507/30/0/threaded
http://www.nessus.org/u?b0eb44d4
https://www.oracle.com/technetwork/java/javase/7u9-relnotes-1863279.html
https://www.oracle.com/technetwork/java/javase/6u37-relnotes-1863283.html
プラグインの詳細
深刻度: Critical
ID: 64849
ファイル名: oracle_java_cpu_oct_2012_unix.nasl
バージョン: 1.14
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2013/2/22
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.8
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2012-5088
脆弱性情報
CPE: cpe:/a:oracle:jre
必要な KB アイテム: Host/Java/JRE/Installed
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2012/10/16
脆弱性公開日: 2012/10/16
CISA の既知の悪用された脆弱性の期限日: 2022/4/18
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (Java Applet Method Handle Remote Code Execution)
参照情報
CVE: CVE-2012-1531, CVE-2012-1532, CVE-2012-1533, CVE-2012-3143, CVE-2012-3159, CVE-2012-3216, CVE-2012-4416, CVE-2012-5067, CVE-2012-5068, CVE-2012-5069, CVE-2012-5070, CVE-2012-5071, CVE-2012-5072, CVE-2012-5073, CVE-2012-5074, CVE-2012-5075, CVE-2012-5076, CVE-2012-5077, CVE-2012-5078, CVE-2012-5079, CVE-2012-5080, CVE-2012-5081, CVE-2012-5082, CVE-2012-5083, CVE-2012-5084, CVE-2012-5085, CVE-2012-5086, CVE-2012-5087, CVE-2012-5088, CVE-2012-5089
BID: 55501, 56025, 56033, 56039, 56043, 56046, 56051, 56054, 56055, 56056, 56057, 56058, 56059, 56061, 56063, 56065, 56066, 56067, 56068, 56070, 56071, 56072, 56075, 56076, 56078, 56079, 56080, 56081, 56082, 56083