RHEL 7 : java-1.7.0-oracle (RHSA-2014:1657)

critical Nessus プラグイン ID 79056

概要

リモートの Red Hat ホストに 1 つ以上の java-1.7.0-oracle 用セキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2014:1657 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

Oracle Java SE バージョン 7 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれます。

この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されている Oracle Java SE Critical Patch Update アドバイザリのページを参照してください。
(CVE-2014-4288、CVE-2014-6456、CVE-2014-6457、CVE-2014-6458、CVE-2014-6476、CVE-2014-6492、CVE-2014-6493、CVE-2014-6502、CVE-2014-6503、CVE-2014-6504、CVE-2014-6506、CVE-2014-6511、CVE-2014-6512、CVE-2014-6515、CVE-2014-6517、CVE-2014-6519、CVE-2014-6527、CVE-2014-6531、CVE-2014-6532、CVE-2014-6558)

CVE-2014-6512 の問題は、Red Hat 製品セキュリティの Florian Weimer によって検出されました。

java-1.7.0-oracle の全ユーザーは、Oracle Java 7 Update 72 が提供されるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。
この更新を有効にするには、Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL java-1.7.0-oracle パッケージを、RHSA-2014:1657 のガイダンスに基づいて更新してください。

参考資料

https://access.redhat.com/security/updates/classification/#critical

https://bugzilla.redhat.com/show_bug.cgi?id=1071210

https://bugzilla.redhat.com/show_bug.cgi?id=1150155

https://bugzilla.redhat.com/show_bug.cgi?id=1150182

https://bugzilla.redhat.com/show_bug.cgi?id=1150273

https://bugzilla.redhat.com/show_bug.cgi?id=1150651

https://bugzilla.redhat.com/show_bug.cgi?id=1150669

https://bugzilla.redhat.com/show_bug.cgi?id=1151046

https://bugzilla.redhat.com/show_bug.cgi?id=1151063

https://bugzilla.redhat.com/show_bug.cgi?id=1151364

https://bugzilla.redhat.com/show_bug.cgi?id=1151517

https://bugzilla.redhat.com/show_bug.cgi?id=1152756

https://bugzilla.redhat.com/show_bug.cgi?id=1152757

https://bugzilla.redhat.com/show_bug.cgi?id=1152758

https://bugzilla.redhat.com/show_bug.cgi?id=1152759

https://bugzilla.redhat.com/show_bug.cgi?id=1152760

https://bugzilla.redhat.com/show_bug.cgi?id=1152761

https://bugzilla.redhat.com/show_bug.cgi?id=1152763

https://bugzilla.redhat.com/show_bug.cgi?id=1152765

https://bugzilla.redhat.com/show_bug.cgi?id=1152766

https://bugzilla.redhat.com/show_bug.cgi?id=1152767

http://www.nessus.org/u?69d86d1f

http://www.nessus.org/u?e5a0a493

https://access.redhat.com/errata/RHSA-2014:1657

プラグインの詳細

深刻度: Critical

ID: 79056

ファイル名: redhat-RHSA-2014-1657.nasl

バージョン: 1.21

タイプ: local

エージェント: unix

公開日: 2014/11/8

更新日: 2025/3/20

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.8

Vendor

Vendor Severity: Critical

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 8.1

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2014-6532

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 9.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

CVSS スコアのソース: CVE-2014-6506

脆弱性情報

CPE: cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-oracle, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-oracle-jdbc, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-oracle-src, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-oracle-devel, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-oracle-plugin, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-oracle-javafx

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/10/16

参照情報

CVE: CVE-2014-4288, CVE-2014-6456, CVE-2014-6457, CVE-2014-6458, CVE-2014-6476, CVE-2014-6492, CVE-2014-6493, CVE-2014-6502, CVE-2014-6503, CVE-2014-6504, CVE-2014-6506, CVE-2014-6511, CVE-2014-6512, CVE-2014-6515, CVE-2014-6517, CVE-2014-6519, CVE-2014-6527, CVE-2014-6531, CVE-2014-6532, CVE-2014-6558

CWE: 345

RHSA: 2014:1657