Fedora 17:java-1.7.0-openjdk-1.7.0.9-2.3.5.3.fc17 (2013-2209)

high Nessus 插件 ID 64550

简介

远程 Fedora 主机缺少安全更新。

描述

该更新包含以下安全补丁:

- S6563318、CVE-2013-0424:RMI 数据审查

- S6664509、CVE-2013-0425:添加日志记录上下文

- S6664528、CVE-2013-0426:查找与构建时指定的名称或值匹配的日志级别

- S6776941:CVE-2013-0427:改进线程池关闭

- S7141694、CVE-2013-0429:改进 CORBA 内部项

- S7173145:改进内存中对开机画面的呈现

- S7186945:Unpack200 改进

- S7186946:优化解包程序资源使用情况

- S7186948:改进 Swing 数据验证

- S7186952、CVE-2013-0432:改进剪贴板访问

- S7186954:改进连接性能

- S7186957:改进 Pack200 数据验证

- S7192392、CVE-2013-0443:改进客户端密钥验证

- S7192393、CVE-2013-0440:改进 TLS 消息顺序检查

- S7192977、CVE-2013-0442:工具包线程中的问题

- S7197546、CVE-2013-0428:(代理)思考创建反射代理

- S7200491:加强 JTable 布局代码

- S7200500:启动程序改进输入验证

- S7201064:改进对话检查

- S7201066、CVE-2013-0441:更改未使用字段中的修饰符

- S7201068、CVE-2013-0435:改进 UI 元素的处理

- S7201070:进行序列化以符合协议

- S7201071、CVE-2013-0433:InetSocketAddress 序列化问题

- S8000210:改进 JarFile 代码质量

- S8000537、CVE-2013-0450:情景化 RequiredModelMBean 类

- S8000540、CVE-2013-1475:改进 IIOP 类型重用管理

- S8000631、CVE-2013-1476:限制访问类构造函数

- S8001235、CVE-2013-0434:改进 JAXP HTTP 处理

- S8001242:改进 RMI HTTP 一致性

- S8001307:修改 ACC_SUPER 行为

- S8001972、CVE-2013-1478:改进图像处理

- S8002325、CVE-2013-1480:改进图像管理

此更新放弃了最近两个会导致严重回归的安全补丁(664509 和 7201064)。此更新放弃了最近两个会导致严重回归的安全补丁(664509 和 7201064)。

请注意,Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

解决方案

更新受影响的 java-1.7.0-openjdk 程序包。

另见

http://www.nessus.org/u?2ac56c30

插件详情

严重性: High

ID: 64550

文件名: fedora_2013-2209.nasl

版本: 1.7

类型: local

代理: unix

发布时间: 2013/2/11

最近更新时间: 2021/1/11

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

漏洞信息

CPE: p-cpe:/a:fedoraproject:fedora:java-1.7.0-openjdk, cpe:/o:fedoraproject:fedora:17

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

补丁发布日期: 2013/2/9

参考资料信息

FEDORA: 2013-2209