SuSE 11.2 安全更新：Java 1.6.0（SAT 修补程序编号 7332）
critical Nessus 插件 ID 64780
语言：
简介
远程 SuSE 11 主机缺少一个或多个安全更新。描述
基于 Icedtea6-1.12.2 的 java-1_6_0-openjdk 已发布，修复了多种安全问题：1.12.2 版新增内容 (2012-02-03)：
- 安全补丁
- S6563318、CVE-2013-0424：RMI 数据审查
- S6664509、CVE-2013-0425：添加日志记录上下文
- S6664528、CVE-2013-0426：查找与构建时指定的名称或值匹配的日志级别
- S6776941：CVE-2013-0427：改进线程池关闭
- S7141694、CVE-2013-0429：改进 CORBA 内部项
- S7173145：改进内存中对开机画面的呈现
- S7186945：Unpack200 改进
- S7186946：优化解包程序资源使用情况
- S7186948：改进 Swing 数据验证
- S7186952、CVE-2013-0432：改进剪贴板访问
- S7186954：改进连接性能
- S7186957：改进 Pack200 数据验证
- S7192392、CVE-2013-0443：改进客户端密钥验证
- S7192393、CVE-2013-0440：改进 TLS 消息顺序检查
- S7192977、CVE-2013-0442：工具包线程中的问题
- S7197546、CVE-2013-0428：（代理）思考创建反射代理
- S7200491：加强 JTable 布局代码
- S7200500：启动程序改进输入验证
- S7201064：改进对话检查
- S7201066、CVE-2013-0441：更改未使用字段中的修饰符
- S7201068、CVE-2013-0435：改进 UI 元素的处理
- S7201070：进行序列化以符合协议
- S7201071、CVE-2013-0433：InetSocketAddress 序列化问题
- S8000210：改进 JarFile 代码质量
- S8000537、CVE-2013-0450：情景化 RequiredModelMBean 类
- S8000540、CVE-2013-1475：改进 IIOP 类型重用管理
- S8000631、CVE-2013-1476：限制访问类构造函数
- S8001235、CVE-2013-0434：改进 JAXP HTTP 处理
- S8001242：改进 RMI HTTP 一致性
- S8001307：修改 ACC_SUPER 行为
- S8001972、CVE-2013-1478：改进图像处理
- S8002325、CVE-2013-1480：改进图像管理
- 向后移植
- S7010849：构建 sa-jdi 时，存在 5/5 无关 javac 源/目标选项
- S8004341：使用 7u11 b06 时两次 JCK 测试失败
- S8005615：Java Logger 无法加载 tomcat 记录器实现 (JULI)
- 缺陷补丁
- PR1297：cacao 和 jamvm 并行解包失败
- PR1301：PR1171 造成 Zero 版本失败
解决方案
请应用 SAT 修补程序编号 7332。另见
https://bugzilla.novell.com/show_bug.cgi?id=494536
https://bugzilla.novell.com/show_bug.cgi?id=792951
https://bugzilla.novell.com/show_bug.cgi?id=801972
http://support.novell.com/security/cve/CVE-2013-0424.html
http://support.novell.com/security/cve/CVE-2013-0425.html
http://support.novell.com/security/cve/CVE-2013-0426.html
http://support.novell.com/security/cve/CVE-2013-0427.html
http://support.novell.com/security/cve/CVE-2013-0428.html
http://support.novell.com/security/cve/CVE-2013-0429.html
http://support.novell.com/security/cve/CVE-2013-0432.html
http://support.novell.com/security/cve/CVE-2013-0433.html
http://support.novell.com/security/cve/CVE-2013-0434.html
http://support.novell.com/security/cve/CVE-2013-0435.html
http://support.novell.com/security/cve/CVE-2013-0440.html
http://support.novell.com/security/cve/CVE-2013-0441.html
http://support.novell.com/security/cve/CVE-2013-0442.html
http://support.novell.com/security/cve/CVE-2013-0443.html
http://support.novell.com/security/cve/CVE-2013-0450.html
http://support.novell.com/security/cve/CVE-2013-1475.html
http://support.novell.com/security/cve/CVE-2013-1476.html
插件详情
严重性: Critical
ID: 64780
文件名: suse_11_java-1_6_0-openjdk-130212.nasl
版本: 1.8
类型: local
代理: unix
发布时间: 2013/2/21
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:novell:suse_linux:11:java-1_6_0-openjdk, p-cpe:/a:novell:suse_linux:11:java-1_6_0-openjdk-demo, p-cpe:/a:novell:suse_linux:11:java-1_6_0-openjdk-devel, cpe:/o:novell:suse_linux:11
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2013/2/12
参考资料信息
CVE: CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0427, CVE-2013-0428, CVE-2013-0429, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0450, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1480