远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-315:02 公告中提及的多个漏洞的影响。

    OpenJDK 运行时环境。
    此版本修复的安全问题
    CVE-2011-3571 Oracle Virtualization 3.2 的 Virtual Desktop Infrastructure (VDI) 组件中存在不明漏洞允许经认证的远程用户通过与会话相关的未知矢量影响机密性和完整性。
    CVE-2011-5035 Oracle Glassfish 2.1.1、 3.0.1和 3.1.1在 Communications Server 2.0、Sun Java System Application Server 8.1 和 8.2以及其他可能的产品中使用时计算表单参数的哈希值而不限制触发的能力可预测的哈希冲突允许远程攻击者通过发送许多构建的参数即 Oracle 安全票证造成拒绝服务CPU 消耗 S0104869。
    CVE-2011-3563 Oracle Java SE 7 Update 2 和更早版本、6 Update 30 和更早版本、 5.0 Update 33 和更早版本以及 1.4.2_35 和更早版本中 Java Runtime Environment (JRE) 组件中的不明漏洞允许远程攻击者影响机密性和可用性通过与声音有关的未知矢量造成的。
    CVE-2012-0497 Oracle Java SE 7 Update 2 和更早版本以及 6 Update 30 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞该漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性、完整性和可用性。
    CVE-2012-0501 Oracle Java SE 7 Update 2 和更早版本、6 Update 30 和更早版本以及 5.0 Update 33 和更早版本中 Java Runtime Environment (JRE) 组件中的不明漏洞允许远程攻击者通过未知矢量来影响可用性。
    CVE-2012-0502 Oracle Java SE 7 Update 2 和更早版本、6 Update 30 和更早版本、 5.0 Update 33 和更早版本以及 1.4.2_35 和更早版本中 Java Runtime Environment (JRE) 组件中的不明漏洞允许不受信任的远程 Java Web Start 应用程序和不受信任的 Java 小程序会影响机密性和可用性此问题与 AWT 有关。
    CVE-2012-0503 Oracle Java SE 7 Update 2 和更早版本、6 Update 30 和更早版本、 5.0 Update 33 和更早版本以及 1.4.2_35 和更早版本中 Java Runtime Environment (JRE) 组件中的不明漏洞允许不受信任的远程 Java Web Start 应用程序和不受信任的 Java 小程序会影响机密性、完整性和可用性与 I18n 有关。
    CVE-2012-0505 Oracle Java SE 7 Update 2 和更早版本、6 Update 30 和更早版本、5 Update 33 和更早版本以及 1.4.2_35 和更早版本中 Java Runtime Environment (JRE) 组件中的不明漏洞可允许远程不受信任的 Java Web Start 应用程序和不受信任的 Java Web Start 应用程序Java 小程序可通过与 Serialization 有关的未知矢量影响机密性、完整性和可用性。
    CVE-2012-0506 Oracle Java SE 7 Update 2 和更早版本、6 Update 30 和更早版本、 5.0 Update 33 和更早版本以及 1.4.2_35 和更早版本中 Java Runtime Environment (JRE) 组件中的不明漏洞允许不受信任的远程 Java Web Start 应用程序和不受信任的 Java 小程序会通过与 CORBA 相关的未知矢量影响完整性。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 4 java-1.6.0-openjdk-1.6.0.0-1.43.1.10.6.AXS4 (AXSA:2012-315:02)

high Nessus 插件 ID 284221

版本 1.1