Mandriva Linux 安全公告:java-1.6.0-openjdk (MDVSA-2013:010)

critical Nessus 插件 ID 64563
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Mandriva Linux 主机缺少一个或多个安全更新。

描述

已在 OpenJDK (icedtea6) 中发现并修复多种安全问题:

- S6563318、CVE-2013-0424:RMI 数据审查

- S6664509、CVE-2013-0425:添加日志记录上下文

- S6664528、CVE-2013-0426:查找与构建时指定的名称或值匹配的日志级别

- S6776941:CVE-2013-0427:改进线程池关闭

- S7141694、CVE-2013-0429:改进 CORBA 内部项

- S7173145:改进内存中对开机画面的呈现

- S7186945:Unpack200 改进

- S7186946:优化解包程序资源使用情况

- S7186948:改进 Swing 数据验证

- S7186952、CVE-2013-0432:改进剪贴板访问

- S7186954:改进连接性能

- S7186957:改进 Pack200 数据验证

- S7192392、CVE-2013-0443:改进客户端密钥验证

- S7192393、CVE-2013-0440:改进 TLS 消息顺序检查

- S7192977、CVE-2013-0442:工具包线程中的问题

- S7197546、CVE-2013-0428:(代理)思考创建反射代理

- S7200491:加强 JTable 布局代码

- S7200500:启动程序改进输入验证

- S7201064:改进对话检查

- S7201066、CVE-2013-0441:更改未使用字段中的修饰符

- S7201068、CVE-2013-0435:改进 UI 元素的处理

- S7201070:进行序列化以符合协议

- S7201071、CVE-2013-0433:InetSocketAddress 序列化问题

- S8000210:改进 JarFile 代码质量

- S8000537、CVE-2013-0450:情景化 RequiredModelMBean 类

- S8000540、CVE-2013-1475:改进 IIOP 类型重用管理

- S8000631、CVE-2013-1476:限制访问类构造函数

- S8001235、CVE-2013-0434:改进 JAXP HTTP 处理

- S8001242:改进 RMI HTTP 一致性

- S8001307:修改 ACC_SUPER 行为

- S8001972、CVE-2013-1478:改进图像处理

- S8002325、CVE-2013-1480:改进图像管理

- 向后移植

- S7010849:构建 sa-jdi 时,存在 5/5 无关 javac 源/目标选项

更新后的程序包提供不易受到这些问题影响的 icedtea6-1.11.6。

解决方案

更新受影响的数据包。

另见

http://www.nessus.org/u?e15a1d25

插件详情

严重性: Critical

ID: 64563

文件名: mandriva_MDVSA-2013-010.nasl

版本: 1.12

类型: local

发布时间: 2013/2/12

最近更新时间: 2021/1/6

依存关系: ssh_get_info.nasl

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 8.7

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:ND/RL:OF/RC:C

漏洞信息

CPE: p-cpe:/a:mandriva:linux:java-1.6.0-openjdk, p-cpe:/a:mandriva:linux:java-1.6.0-openjdk-demo, p-cpe:/a:mandriva:linux:java-1.6.0-openjdk-devel, p-cpe:/a:mandriva:linux:java-1.6.0-openjdk-javadoc, p-cpe:/a:mandriva:linux:java-1.6.0-openjdk-src, cpe:/o:mandriva:linux:2011

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2013/2/11

参考资料信息

CVE: CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0428, CVE-2013-0429, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0450, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1480

BID: 57686, 57687, 57691, 57692, 57694, 57696, 57702, 57703, 57709, 57710, 57711, 57712, 57713, 57715, 57719, 57727, 57729, 57730

MDVSA: 2013:010