検出

SUSE SLES10 セキュリティ更新：IBM Java（SUSE-SU-2015:1085-1）（Bar Mitzvah）（FREAK）

critical Nessus プラグイン ID 84285

Language:

概要

リモート SuSE ホストに１つ以上のセキュリティ更新がありません。

説明

IBM Java 1.5.0 はセキュリティ問題およびバグを修正している SR16-FP10 に更新されています。

表形式の情報については、次を参照してください：<a href='http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_ Update_May_2015'>http://www.ibm.com/developerworks/java/jdk/alerts/#IB M_Security_Update_May_2015</a>

CVE-2015-0192、CVE-2015-2808、CVE-2015-1914、CVE-2015-0138、CVE-2015-0491、CVE-2015-0459、CVE-2015-0469、CVE-2015-0480、CVE-2015-0488、CVE-2015-0478、CVE-2015-0477、CVE-2015-0204

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける IBM Java パッケージを更新してください。

参考資料

http://www.nessus.org/u?fa9a758f

https://bugzilla.suse.com/show_bug.cgi?id=930365

https://bugzilla.suse.com/show_bug.cgi?id=931702

http://www.nessus.org/u?48ae2022

http://www.nessus.org/u?b5f3ed40

プラグインの詳細

深刻度: Critical

ID: 84285

ファイル名: suse_SU-2015-1085-1.nasl

バージョン: 2.13

タイプ: local

エージェント: unix

公開日: 2015/6/19

更新日: 2021/1/6

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.0

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:java-1_5_0-ibm, p-cpe:/a:novell:suse_linux:java-1_5_0-ibm-alsa, p-cpe:/a:novell:suse_linux:java-1_5_0-ibm-devel, p-cpe:/a:novell:suse_linux:java-1_5_0-ibm-fonts, p-cpe:/a:novell:suse_linux:java-1_5_0-ibm-jdbc, p-cpe:/a:novell:suse_linux:java-1_5_0-ibm-plugin, cpe:/o:novell:suse_linux:10

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/6/18

脆弱性公開日: 2015/1/8

参照情報

CVE: CVE-2015-0138, CVE-2015-0192, CVE-2015-0204, CVE-2015-0459, CVE-2015-0469, CVE-2015-0477, CVE-2015-0478, CVE-2015-0480, CVE-2015-0488, CVE-2015-0491, CVE-2015-1914, CVE-2015-2808

BID: 71936, 73326, 73684, 74072, 74083, 74094, 74104, 74111, 74119, 74147, 74545, 74645