远程 MiracleLinux 4 主机上安装的程序包受到 AXSA:2013-202:02 公告中提及的多个漏洞影响。 

    OpenJDK 运行时环境。
    此版本修复了如下安全问题：
     CVE-2013-0809 Oracle Java SE 7 Update 15 和更早版本、6 Update 41 和更早版本以及 5.0 Update 40 和更早版本中的 Java Runtime Environment (JRE) 组件的 2D 组件中存在不明漏洞，该漏洞允许远程攻击者通过未知矢量执行任意代码，此漏洞与 CVE-2013-1493 不同。
     CVE-2013-1493 Oracle Java SE 7 Update 15 和更早版本、6 Update 41 和更早版本以及 5.0 Update 40 和更早版本中 2D 组件的颜色管理 (CMM) 功能允许远程攻击者通过包含构建 raster 参数的图像触发 (1) 越界读取或 (2) 在 JVM 中造成内存损坏，进而执行任意代码或造成拒绝服务（崩溃），该漏洞已于 2013 年 2 月在现实环境中进行了利用。

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MiracleLinux 4 : java-1.6.0-openjdk-1.6.0.0-1.57.1.11.9.AXS4 (AXSA:2013-202:02)

critical Nessus 插件 ID 289094

未找到依赖项