openSUSE 安全更新:java-1_6_0-openjdk (openSUSE-SU-2012:1424-1)

critical Nessus 插件 ID 74800
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 openSUSE 主机缺少安全更新。

描述

java 1.6.0 openjdk / icedtea 已更新到 1.11.5 (bnc#785433)

- 安全补丁

- S6631398,CVE-2012-3216:FilePermission 改进了路径检查

- S7093490:调整 rmiregistry 中的程序包访问

- S7143535,CVE-2012-5068:ScriptEngine 修正了权限

- S7167656,CVE-2012-5077:正在创建多个种子设定器

- S7169884,CVE-2012-5073:子类型的 LogManager 检查不会正确工作

- S7169888,CVE-2012-5075:缩小 JMX RMI 连接中的资源定义范围

- S7172522,CVE-2012-5072:改进 DomainCombiner 检查

- S7186286,CVE-2012-5081:TLS 实现更好地符合 RFC

- S7189103,CVE-2012-5069:执行器需要保持状态

- S7189490:对 DomainCombiner 检查的更多改进

- S7189567,CVE-2012-5085:java net 废弃的协议

- S7192975,CVE-2012-5071:条件使用情况检查错误

- S7195194,CVE-2012-5084:Swing 更好的数据验证

- S7195917,CVE-2012-5086:应改进关闭时的 XMLDecoder 解析

- S7195919,CVE-2012-5079:(sl) ServiceLoader 可在无需创建实例的情况下抛出 CCE

- S7198296,CVE-2012-5089:重构 classloader 使用情况

- S7158800:改进符号表的存储

- S7158801:改进 VM CompileOnly 选项

- S7158804:改进配置文件解析

- S7176337:7158801 补丁所需的更多变更

- S7198606,CVE-2012-4416:改进 VM 优化

- 向后移植

- S7175845:“jar uf”意外更改文件权限

- S7177216:native2ascii 更改输入文件的文件权限

- S7199153:TEST_BUG:try-with-resources 语法被推送到 6-open 存储库

- 缺陷补丁

- PR1194:默认情况下 IcedTea 尝试使用 /usr/lib/jvm/java-openjdk(现在为 1.7 VM)构建

解决方案

更新受影响的 java-1_6_0-openjdk 程序包。

另见

https://bugzilla.novell.com/show_bug.cgi?id=785433

https://lists.opensuse.org/opensuse-updates/2012-10/msg00100.html

插件详情

严重性: Critical

ID: 74800

文件名: openSUSE-2012-755.nasl

版本: 1.7

类型: local

代理: unix

发布时间: 2014/6/13

最近更新时间: 2021/1/19

依存关系: ssh_get_info.nasl

风险信息

VPR

风险因素: Medium

分数: 6

CVSS v2

风险因素: Critical

基本分数: 10

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:novell:opensuse:java-1_6_0-openjdk, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-debuginfo, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-debugsource, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-demo, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-demo-debuginfo, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-devel, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-devel-debuginfo, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-javadoc, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-src, cpe:/o:novell:opensuse:11.4

必需的 KB 项: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

可利用: true

易利用性: Exploits are available

补丁发布日期: 2012/10/25

漏洞发布日期: 2012/10/16

参考资料信息

CVE: CVE-2012-3216, CVE-2012-4416, CVE-2012-5068, CVE-2012-5069, CVE-2012-5071, CVE-2012-5072, CVE-2012-5073, CVE-2012-5075, CVE-2012-5077, CVE-2012-5079, CVE-2012-5081, CVE-2012-5084, CVE-2012-5085, CVE-2012-5086, CVE-2012-5089