openSUSE 安全更新：java-1_6_0-openjdk (openSUSE-SU-2012:1424-1)
critical Nessus 插件 ID 74800
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
java 1.6.0 openjdk / icedtea 已更新到 1.11.5 (bnc#785433)- 安全补丁
- S6631398，CVE-2012-3216：FilePermission 改进了路径检查
- S7093490：调整 rmiregistry 中的程序包访问
- S7143535，CVE-2012-5068：ScriptEngine 修正了权限
- S7167656，CVE-2012-5077：正在创建多个种子设定器
- S7169884，CVE-2012-5073：子类型的 LogManager 检查不会正确工作
- S7169888，CVE-2012-5075：缩小 JMX RMI 连接中的资源定义范围
- S7172522，CVE-2012-5072：改进 DomainCombiner 检查
- S7186286，CVE-2012-5081：TLS 实现更好地符合 RFC
- S7189103，CVE-2012-5069：执行器需要保持状态
- S7189490：对 DomainCombiner 检查的更多改进
- S7189567，CVE-2012-5085：java net 废弃的协议
- S7192975，CVE-2012-5071：条件使用情况检查错误
- S7195194，CVE-2012-5084：Swing 更好的数据验证
- S7195917，CVE-2012-5086：应改进关闭时的 XMLDecoder 解析
- S7195919，CVE-2012-5079：(sl) ServiceLoader 可在无需创建实例的情况下抛出 CCE
- S7198296，CVE-2012-5089：重构 classloader 使用情况
- S7158800：改进符号表的存储
- S7158801：改进 VM CompileOnly 选项
- S7158804：改进配置文件解析
- S7176337：7158801 补丁所需的更多变更
- S7198606，CVE-2012-4416：改进 VM 优化
- 向后移植
- S7175845：“jar uf”意外更改文件权限
- S7177216：native2ascii 更改输入文件的文件权限
- S7199153：TEST_BUG：try-with-resources 语法被推送到 6-open 存储库
- 缺陷补丁
- PR1194：默认情况下 IcedTea 尝试使用 /usr/lib/jvm/java-openjdk（现在为 1.7 VM）构建
解决方案
更新受影响的 java-1_6_0-openjdk 程序包。另见
https://bugzilla.novell.com/show_bug.cgi?id=785433
https://lists.opensuse.org/opensuse-updates/2012-10/msg00100.html
插件详情
严重性: Critical
ID: 74800
文件名: openSUSE-2012-755.nasl
版本: 1.7
类型: local
代理: unix
发布时间: 2014/6/13
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.0
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:novell:opensuse:java-1_6_0-openjdk, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-debuginfo, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-debugsource, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-demo, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-demo-debuginfo, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-devel, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-devel-debuginfo, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-javadoc, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-src, cpe:/o:novell:opensuse:11.4
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/10/25
漏洞发布日期: 2012/10/16
参考资料信息
CVE: CVE-2012-3216, CVE-2012-4416, CVE-2012-5068, CVE-2012-5069, CVE-2012-5071, CVE-2012-5072, CVE-2012-5073, CVE-2012-5075, CVE-2012-5077, CVE-2012-5079, CVE-2012-5081, CVE-2012-5084, CVE-2012-5085, CVE-2012-5086, CVE-2012-5089