Mac OS X:Java for Mac OS X 10.5 Update 9

high Nessus 插件 ID 52587
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程主机包含受到多种漏洞影响的 Java 版本。

描述

远程 Mac OS X 主机正在运行缺少 Update 9 的 Java for Mac OS X 10.5 版本。因此,它受多个安全漏洞的影响,其中最严重的漏洞可能让不受信任的 Java 小程序在 Java 沙盒外部以当前用户的权限执行任意代码。

解决方案

升级到 Java for Mac OS X 10.5 Update 9 或更高版本。

另见

http://support.apple.com/kb/HT4563

http://lists.apple.com/archives/security-announce/2011/Mar/msg00002.html

插件详情

严重性: High

ID: 52587

文件名: macosx_java_10_5_update9.nasl

版本: 1.13

类型: local

代理: macosx

发布时间: 2011/3/9

最近更新时间: 2018/7/14

依存关系: ssh_get_info.nasl

风险信息

VPR

风险因素: Critical

分数: 9.1

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 8.1

矢量: AV:N/AC:M/Au:N/C:C/I:C/A:C

时间矢量: E:H/RL:OF/RC:C

漏洞信息

必需的 KB 项: Host/MacOSX/packages

可利用: true

易利用性: Exploits are available

补丁发布日期: 2011/3/8

漏洞发布日期: 2011/2/1

参考资料信息

CVE: CVE-2010-4422, CVE-2010-4447, CVE-2010-4448, CVE-2010-4450, CVE-2010-4454, CVE-2010-4462, CVE-2010-4463, CVE-2010-4465, CVE-2010-4467, CVE-2010-4468, CVE-2010-4469, CVE-2010-4470, CVE-2010-4471, CVE-2010-4472, CVE-2010-4473, CVE-2010-4476

BID: 46091, 46386, 46387, 46391, 46393, 46394, 46395, 46397, 46398, 46399, 46400, 46402, 46403, 46404, 46406, 46409