openSUSE 安全更新:java-1_8_0-openjdk (openSUSE-2015-332)

critical Nessus 插件 ID 83107
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 openSUSE 主机缺少安全更新。

描述

OpenJDK 已更新到 jdk8u45-b14,修复了安全问题和缺陷。

修复了以下漏洞:

- CVE-2015-0458:Deployment:未经认证的远程攻击者可通过多项协议执行任意代码。

- CVE-2015-0459:2D:未经认证的远程攻击者可通过多项协议执行任意代码。

- CVE-2015-0460:Hotspot:未经认证的远程攻击者可通过多项协议执行任意代码。

- CVE-2015-0469:2D:未经认证的远程攻击者可通过多项协议执行任意代码。

- CVE-2015-0470:Hotspot:未经认证的远程攻击者可通过多项协议来更新、插入或删除一些 JAVA 可访问的数据

- CVE-2015-0477:Beans:未经认证的远程攻击者可通过多项协议来更新、插入或删除一些 JAVA 可访问的数据

- CVE-2015-0478:JCE:未经认证的远程攻击者可通过多项协议读取一些 JAVA 可访问的数据

- CVE-2015-0480:Tools:未经认证的远程攻击者可通过多项协议来更新、插入或删除一些 JAVA 可访问的数据,也可造成部分拒绝服务(部分 DoS)

- CVE-2015-0484:JavaFX:未经认证的远程攻击者可通过多项协议来读取、更新、插入或删除访问一些 Java 可访问的数据,也可造成部分拒绝服务(部分 DoS)。

- CVE-2015-0486:部署:未经认证的远程攻击者可通过多项协议读取一些 JAVA 可访问的数据

- CVE-2015-0488:JSSE:未经认证的远程攻击者可造成部分拒绝服务(部分 DoS)。

- CVE-2015-0491:2D:未经认证的远程攻击者可通过多项协议执行任意代码。

- CVE-2015-0492:JavaFX:未经认证的远程攻击者可通过多项协议执行任意代码。

解决方案

更新受影响的 java-1_8_0-openjdk 程序包。

另见

https://bugzilla.opensuse.org/show_bug.cgi?id=927591

插件详情

严重性: Critical

ID: 83107

文件名: openSUSE-2015-332.nasl

版本: 2.3

类型: local

代理: unix

发布时间: 2015/4/28

最近更新时间: 2021/1/19

依存关系: ssh_get_info.nasl

风险信息

VPR

风险因素: Medium

分数: 6.5

CVSS v2

风险因素: Critical

基本分数: 10

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:novell:opensuse:java-1_8_0-openjdk, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-accessibility, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-debuginfo, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-debugsource, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-demo, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-demo-debuginfo, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-devel, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-headless, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-headless-debuginfo, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-javadoc, p-cpe:/a:novell:opensuse:java-1_8_0-openjdk-src, cpe:/o:novell:opensuse:13.2

必需的 KB 项: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

补丁发布日期: 2015/4/21

参考资料信息

CVE: CVE-2015-0458, CVE-2015-0459, CVE-2015-0460, CVE-2015-0469, CVE-2015-0470, CVE-2015-0477, CVE-2015-0478, CVE-2015-0480, CVE-2015-0484, CVE-2015-0486, CVE-2015-0488, CVE-2015-0491, CVE-2015-0492