RHEL 6 : java-1.7.0-ibm (RHSA-2014:0134)
medium Nessus プラグイン ID 72319
Language:
概要
リモートの Red Hat ホストに 1 つ以上の java-1.7.0-ibm. 用セキュリティ更新プログラムがありません説明
リモート Redhat Enterprise Linux 6 ホストに、RHSA-2014:0134 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。
この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、[参照] セクションにリストされている IBM セキュリティアラートページからリンクされています。(CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5907、CVE-2013-5910、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428)
java-1.7.0-ibm の全ユーザーは、IBM Java SE 7 SR6-FP1 リリースが含まれるこれらの更新済みパッケージへアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHEL java-1.7.0-ibm パッケージを、RHSA-2014:0134 のガイダンスに基づいて更新してください。参考資料
http://www.nessus.org/u?ac06481b
https://www.ibm.com/developerworks/java/jdk/alerts/
https://access.redhat.com/errata/RHSA-2014:0134
https://access.redhat.com/security/updates/classification/#critical
https://bugzilla.redhat.com/show_bug.cgi?id=1051519
https://bugzilla.redhat.com/show_bug.cgi?id=1051528
https://bugzilla.redhat.com/show_bug.cgi?id=1051699
https://bugzilla.redhat.com/show_bug.cgi?id=1051823
https://bugzilla.redhat.com/show_bug.cgi?id=1051911
https://bugzilla.redhat.com/show_bug.cgi?id=1051912
https://bugzilla.redhat.com/show_bug.cgi?id=1051923
https://bugzilla.redhat.com/show_bug.cgi?id=1052915
https://bugzilla.redhat.com/show_bug.cgi?id=1052919
https://bugzilla.redhat.com/show_bug.cgi?id=1052942
https://bugzilla.redhat.com/show_bug.cgi?id=1053010
https://bugzilla.redhat.com/show_bug.cgi?id=1053066
https://bugzilla.redhat.com/show_bug.cgi?id=1053266
https://bugzilla.redhat.com/show_bug.cgi?id=1053495
https://bugzilla.redhat.com/show_bug.cgi?id=1053496
https://bugzilla.redhat.com/show_bug.cgi?id=1053499
https://bugzilla.redhat.com/show_bug.cgi?id=1053501
https://bugzilla.redhat.com/show_bug.cgi?id=1053502
https://bugzilla.redhat.com/show_bug.cgi?id=1053504
https://bugzilla.redhat.com/show_bug.cgi?id=1053507
https://bugzilla.redhat.com/show_bug.cgi?id=1053508
https://bugzilla.redhat.com/show_bug.cgi?id=1053515
https://bugzilla.redhat.com/show_bug.cgi?id=1053516
プラグインの詳細
深刻度: Medium
ID: 72319
ファイル名: redhat-RHSA-2014-0134.nasl
バージョン: 1.21
タイプ: local
エージェント: unix
公開日: 2014/2/5
更新日: 2025/4/15
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.5
Vendor
Vendor Severity: Critical
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2014-0428
CVSS v3
リスクファクター: Medium
基本値: 5.3
現状値: 4.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2013-4578
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:java-1.7.0-ibm-devel, cpe:/o:redhat:enterprise_linux:5, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-ibm-jdbc, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-ibm-plugin, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-ibm, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-ibm-demo, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-ibm-src
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/2/4
脆弱性公開日: 2014/1/15
参照情報
CVE: CVE-2013-4578, CVE-2013-5878, CVE-2013-5884, CVE-2013-5887, CVE-2013-5888, CVE-2013-5889, CVE-2013-5896, CVE-2013-5898, CVE-2013-5899, CVE-2013-5907, CVE-2013-5910, CVE-2014-0368, CVE-2014-0373, CVE-2014-0375, CVE-2014-0376, CVE-2014-0387, CVE-2014-0403, CVE-2014-0410, CVE-2014-0411, CVE-2014-0415, CVE-2014-0416, CVE-2014-0417, CVE-2014-0422, CVE-2014-0423, CVE-2014-0424, CVE-2014-0428
BID: 64875, 64882, 64894, 64899, 64907, 64912, 64914, 64915, 64916, 64918, 64919, 64920, 64921, 64922, 64924, 64925, 64926, 64927, 64928, 64930, 64931, 64932, 64933, 64935, 64937
RHSA: 2014:0134