Fedora 16:java-1.6.0-openjdk-1.6.0.0-71.1.11.6.fc16 (2013-2197)

high Nessus 插件 ID 64548

简介

远程 Fedora 主机缺少安全更新。

描述

这是 java-1.6.0-openjdk-1.6.0.0-69.1.11.6.fc16 的重新构建,删除了 7201064,并且添加了 8005615 so:

保留重写的 java-1.6.0-openjdk-java-access-bridgesecurity.patch 保留 icedtea6 1.11.6 安全补丁:S8005615,针对 S6664509 的修复 S6563318、CVE-2013-0424:RMI 数据审查 S6664509、CVE-2013-0425:添加日志记录上下文 S6664528、CVE-2013-0426:查找与其构建时指定的名称或值警醒的日志级别 S6776941:
CVE-2013-0427:改进线程池关闭 S7141694、CVE-2013-0429:改进 CORBA 内部 S7173145:改进内存中对开机画面的呈现 S7186945:Unpack200 改进 S7186946:优化解包程序资源使用情况 S7186948:改进 Swing 数据验证 S7186952、CVE-2013-0432:改进剪贴板访问 S7186954:改进连接性能 S7186957:改进 Pack200 数据验证 S7192392、CVE-2013-0443:改进客户端密钥验证 S7192393、CVE-2013-0440:改进 TLS 消息顺序检查 S7192977、CVE-2013-0442:工具包线程中的问题 S7197546、CVE-2013-0428:(代理)思考创建反射代理 S7200491:加强 JTable 布局代码 S7200500:启动程序改进输入验证 S7201066、CVE-2013-0441:更改未使用字段中的修饰符 S7201068、CVE-2013-0435:改进 UI 元素的处理 S7201070:进行序列化以符合协议 S7201071、CVE-2013-0433:InetSocketAddress 序列化问题 S8000210:改进 JarFile 代码质量 S8000537、CVE-2013-0450:情景化 RequiredModelMBean 类 S8000540、CVE-2013-1475:改进 IIOP 类型重复使用管理 S8000631、CVE-2013-1476:限制访问类构造函数 S8001235、CVE-2013-0434:改进 JAXP HTTP 处理 S8001242:改进 RMI HTTP 符合性 S8001307:修改 ACC_SUPER 行为 S8001972、CVE-2013-1478:改进图像处理 S8002325、CVE-2013-1480:改进图像管理 向后移植 S7010849:构建 sa-jdi 时,存在 5/5 无关 javac 源/目标选项

请注意,Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

解决方案

更新受影响的 java-1.6.0-openjdk 程序包。

另见

http://www.nessus.org/u?84699316

插件详情

严重性: High

ID: 64548

文件名: fedora_2013-2197.nasl

版本: 1.7

类型: local

代理: unix

发布时间: 2013/2/11

最近更新时间: 2021/1/11

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

漏洞信息

CPE: p-cpe:/a:fedoraproject:fedora:java-1.6.0-openjdk, cpe:/o:fedoraproject:fedora:16

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

补丁发布日期: 2013/2/9

参考资料信息

FEDORA: 2013-2197