openSUSE 安全更新：icedtea-web (openSUSE-SU-2012:0981-1)
high Nessus 插件 ID 74711
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
- 更新到 1.2.1 (bnc#773458)- 安全更新
- CVE-2012-3422、RH840592：对未初始化内存位置的潜在读取
- CVE-2012-3423，RH841345：对非 0 结束的字符串处理不正确
- NetX
- PR898：使用大 jnlp-file 的签名的应用程序未启动（webstart 的效果类似“已冻结”）
- PR811：javaws 未正确处理带空格（以及其他需要编码的字符）的 url
- 816592：在 Firefox 或 Chrome 中，icedtea-web 不加载 GeoGebra java 小程序
- 插件
- PR863：将字符串传递到 Chromium 中的小程序方法时出错
- PR895：IcedTea-Web 搜索每个 loadClass 或 findClass 中缺少的类
- PR518：不能保证 NPString.utf8characters 以 NUL 结束
- 通用
- RH838417：消除证书警告中的已签名小程序安全提示的歧义
- RH838559：消除证书警告中的已签名小程序安全提示的歧义
解决方案
更新受影响的 icedtea-web 程序包。另见
https://bugzilla.novell.com/show_bug.cgi?id=773458
https://lists.opensuse.org/opensuse-updates/2012-08/msg00021.html
插件详情
严重性: High
ID: 74711
文件名: openSUSE-2012-512.nasl
版本: 1.5
类型: local
代理: unix
发布时间: 2014/6/13
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.6
CVSS v2
风险因素: High
基本分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:novell:opensuse:icedtea-web, p-cpe:/a:novell:opensuse:icedtea-web-debuginfo, p-cpe:/a:novell:opensuse:icedtea-web-debugsource, p-cpe:/a:novell:opensuse:icedtea-web-javadoc, cpe:/o:novell:opensuse:12.1
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2012/8/2
漏洞发布日期: 2012/8/7
参考资料信息
CVE: CVE-2012-3422, CVE-2012-3423