MagicLinux 3jakarta-commons-httpclient-3.0-7jpp.2 (AXSA:2013-107:01)

low Nessus 插件 ID 289662

语言：

简介

远程iraclelinux 主机缺少安全更新。

描述

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2013-107:01 公告中提及的漏洞的影响。

超文本传输协议 (HTTP) 可能是目前 Internet 上使用的最重要的协议。Web 服务、联网设备和网络计算的增长将 HTTP 协议的作用不断扩展，超出了用户驱动的 Web 浏览器的范围，同时，需要 HTTP 支持的应用程序数量也不断增加。尽管 java.net 程序包为通过 HTTP 访问资源提供基本支持但它并未提供许多应用程序所需的全部灵活性或功能。Jakarta Commons HTTP Client 组件通过提供一个高效、最新且功能丰富的程序包来填补此空白该程序包可实现最新 HTTP 标准和建议书的客户端。HTTP Client 组件专为扩展而设计同时为基本 HTTP 协议提供强大的支持为基础 HTTP 协议提供了构建 HTTP 感知的客户端应用程序的用户可能会感兴趣这些应用程序例如 Web 浏览器、Web 服务客户端或者利用或扩展 HTTP 协议进行分布式通信的系统。
此版本修复的安全问题
CVE-2012-5783 Apache Commons HttpClient 3.x在 Amazon Flexible Payments Service (FPS) 商业 Java SDK 和其他产品中使用时未验证服务器主机名是否与 X 域主题公用名 (CN) 或 subjectAltName 字段中的域名匹配。 .509 证书允许中间人攻击者通过任意有效证书欺骗 SSL 服务器。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的 jakarta-commons-httpclient 程序包。

另见

https://tsn.miraclelinux.com/en/node/3735

插件详情

严重性: Low

ID: 289662

文件名: miracle_linux_AXSA-2013-107.nasl

版本: 1.1

类型: local

系列: Miracle Linux Local Security Checks

发布时间: 2026/1/16

最近更新时间: 2026/1/16

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 1.4

Vendor

Vendor Severity: High

CVSS v2

风险因素: Medium

基本分数: 5.8

时间分数: 4.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N

CVSS 分数来源: CVE-2012-5783

CVSS v3

风险因素: Low

基本分数: 3.7

时间分数: 3.2

矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/o:miracle:linux:3, p-cpe:/a:miracle:linux:jakarta-commons-httpclient

必需的 KB 项: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu

易利用性: No known exploits are available

补丁发布日期: 2013/3/5

漏洞发布日期: 2012/10/16

参考资料信息

CVE: CVE-2012-5783