Mac OS X：Java for OS X 2013-003

critical Nessus プラグイン ID 65999

言語 :

New! Vulnerability Priority Rating (VPR)

Tenable では、すべての脆弱性に対して動的な VPR が計算されます。VPR は脆弱性の情報を、脅威インテリジェンスや機械学習アルゴリズムと組み合わせて、攻撃時に最も悪用される可能性の高い脆弱性を予測します。詳細は、「VPR とは何で、CVSS とはどう違うのか」を参照してください。

VPR スコア : 9

概要

リモートホストに、複数の脆弱性の影響を受ける Java のバージョンがあります。

説明

リモートの Mac OS X 10.7 または 10.8 のホストには、Java for OS X 2013-003 アップデートがない Java runtime があります。これは、Java バージョンを 1.6.0_45 に更新します。このため、複数のセキュリティ脆弱性の影響を受けます。最も深刻なものにより、 Java サンドボックス外部の現在のユーザーの権限で、信頼されない Java アプレットで任意のコードを実行できることがあります。

ソリューション

Java for OS X 2013-003 の更新を適用してください。これには、バージョン 14.7.0 の JavaVM Framework が含まれています。

プラグインの詳細

深刻度: Critical

ID: 65999

ファイル名: macosx_java_2013-003.nasl

バージョン: 1.18

タイプ: local

エージェント: macosx

ファミリー: MacOS X Local Security Checks

公開日: 2013/4/17

更新日: 2019/11/27

依存関係: ssh_get_info.nasl

リスク情報

リスクファクター: Critical

VPR スコア: 9

CVSS スコアのソース: CVE-2013-2440

CVSS v2.0

Base Score: 10

Temporal Score: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: CVSS2#E:H/RL:OF/RC:C

脆弱性の情報

CPE: cpe:2.3:a:apple:java_1.6:*:*:*:*:*:*:*:*

必要な KB アイテム: Host/local_checks_enabled, Host/MacOSX/Version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2013/4/16

脆弱性公開日: 2013/3/6

エクスプロイト可能

Core Impact

参照情報

CVE: CVE-2013-1491, CVE-2013-1537, CVE-2013-1557, CVE-2013-1569, CVE-2013-2383, CVE-2013-2384, CVE-2013-2394, CVE-2013-2417, CVE-2013-2419, CVE-2013-2420, CVE-2013-2424, CVE-2013-2429, CVE-2013-2430, CVE-2013-2432, CVE-2013-1540, CVE-2013-1558, CVE-2013-1563, CVE-2013-2422, CVE-2013-2435, CVE-2013-2440, CVE-2013-2437

BID: 58493, 59131, 59154, 59159, 59166, 59167, 59170, 59172, 59179, 59184, 59187, 59190, 59194, 59243, 59089, 59124, 59208, 59219, 59228, 59195

APPLE-SA: APPLE-SA-2013-04-16-2

EDB-ID: 24966