SuSE 11.2 セキュリティ更新：Java（SAT パッチ番号 7385）
critical Nessus プラグイン ID 64863
Language:
概要
リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。説明
java-1_6_0-openjdk は、次のセキュリティとバグの修正が含まれる、IcedTea 1.12.3（bnc#804654）に更新されました：- セキュリティ修正
- S8006446：MBeanServer アクセスを制限します。(CVE-2013-1486)
- S8006777：無効なメッセージ Lucky 13 の TLS 処理を改善します。(CVE-2013-0169)
- S8007688：既知の不適切な証明書（DigiCert が発行）をブラックリスト化
- バックポート
- S8007393：JDK-6664509 の後の潜在的な競合状態
- S8007611：変更されたアプレットのロギングの挙動
- バグ修正
- PR1319：GIF lib v5 をサポート。
ソリューション
SAT パッチ番号 7385 を適用してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=804654
プラグインの詳細
深刻度: Critical
ID: 64863
ファイル名: suse_11_java-1_6_0-openjdk-130221.nasl
バージョン: 1.12
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2013/2/24
更新日: 2022/12/5
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:11:java-1_6_0-openjdk, p-cpe:/a:novell:suse_linux:11:java-1_6_0-openjdk-demo, p-cpe:/a:novell:suse_linux:11:java-1_6_0-openjdk-devel, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2013/2/21
参照情報
CVE: CVE-2013-0169, CVE-2013-1486