检测

MiracleLinux 4：java-1.6.0-openjdk-1.6.0.0-1.56.1.11.8.AXS4 (AXSA:2013-99:01)

medium Nessus 插件 ID 291483

语言：

简介

远程 MiracleLinux 主机缺少一个或多个安全更新。

描述

远程 MiracleLinux 4 主机上安装的程序包受到 AXSA:2013-99:01 公告中提及的多个漏洞影响。

OpenJDK 运行时环境。
 此版本修复了如下安全问题：
 CVE-2013-0424 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本、5.0 Update 38 和更早版本以及 1.4.2_40 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 RMI 相关的矢量来影响完整性。
 CVE-2013-0425 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本、5.0 Update 38 和更早版本以及 1.4.2_40 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 Libraries 相关的未知矢量来影响机密性、完整性和可用性，与 CVE-2013-0428 和 CVE-2013-0426 不同。
 CVE-2013-0426 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本、5.0 Update 38 和更早版本以及 1.4.2_40 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 Libraries 相关的未知矢量来影响机密性、完整性和可用性，与 CVE-2013-0425 和 CVE-2013-0428 不同。
 CVE-2013-0427 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本以及 5.0 Update 38 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 Libraries 相关的未知矢量来影响完整性。
 CVE-2013-0428 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本、5.0 Update 38 和更早版本以及 1.4.2_40 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 Libraries 相关的未知矢量来影响机密性、完整性和可用性，与 CVE-2013-0425 和 CVE-2013-0426 不同。
 CVE-2013-0429 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本以及 5.0 Update 38 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 CORBA 相关的矢量来影响机密性、完整性和可用性。
 CVE-2013-0432 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本、5.0 Update 38 和更早版本以及 1.4.2_40 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 AWT 相关的矢量来影响机密性和完整性。
 CVE-2013-0433 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本以及 5.0 Update 38 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 Networking 相关的未知矢量来影响完整性。
 CVE-2013-0434 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本、5.0 Update 38 和更早版本以及 1.4.2_40 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响机密性。
 CVE-2013-0435 Oracle Java SE 7 Update 11 和更早版本以及 6 Update 38 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 JAX-WS 相关的矢量来影响机密性。
 CVE-2013-0440 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本、5.0 Update 38 和更早版本以及 1.4.2_40 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 JSSE 相关的矢量来影响可用性。
 CVE-2013-0441 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本、5.0 Update 38 和更早版本以及 1.4.2_40 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 CORBA 相关的矢量来影响机密性、完整性和可用性，与 CVE-2013-1476 和 CVE-2013-1475 不同。
 CVE-2013-0442 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本、5.0 Update 38 和更早版本以及 1.4.2_40 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 AWT 相关的矢量来影响机密性、完整性和可用性。
 CVE-2013-0443 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本、5.0 Update 38 和更早版本以及 1.4.2_40 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 JSSE 相关的矢量来影响机密性和完整性。
 CVE-2013-0445 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本以及 5.0 Update 38 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 AWT 相关的矢量来影响机密性、完整性和可用性。
 CVE-2013-0450 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本以及 5.0 Update 38 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 JMX 相关的矢量来影响机密性、完整性和可用性。
 CVE-2013-1475 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本、5.0 Update 38 和更早版本以及 1.4.2_40 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 CORBA 相关的矢量来影响机密性、完整性和可用性。
 CVE-2013-1476 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本、5.0 Update 38 和更早版本以及 1.4.2_40 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 CORBA 相关的矢量来影响机密性、完整性和可用性，与 CVE-2013-0441 和 CVE-2013-1475 不同。
 CVE-2013-1478 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本、5.0 Update 38 和更早版本以及 1.4.2_40 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性、完整性和可用性。
 CVE-2013-1480 Oracle Java SE 7 Update 11 和更早版本、6 Update 38 和更早版本、5.0 Update 38 和更早版本以及 1.4.2_40 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 AWT 相关的矢量来影响机密性、完整性和可用性。
 CVE-2013-0169 OpenSSL、OpenJDK、PolarSSL 和其他产品中使用的 TLS 协议 1.1 和 1.2 以及 DTLS 协议 1.0 和 1.2 在处理畸形 CBC 填充期间不会正确考虑针对 MAC 检查要求的时序边信道攻击，这允许远程攻击者通过构建的数据包的时序数据统计分析执行区分攻击和明文恢复攻击，此问题也称为 Lucky Thirteen 问题。
 CVE-2013-1486 Oracle Java SE 7 Update 13 和更早版本、6 Update 39 和更早版本以及 5.0 Update 39 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，该漏洞允许远程攻击者通过与 JMX 相关的矢量来影响机密性、完整性和可用性。

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的 java-1.6.0-openjdk, java-1.6.0-openjdk-devel 和/或 java-1.6.0-openjdk-javadoc 程序包。

另见

https://tsn.miraclelinux.com/en/node/3727

插件详情

严重性: Medium

ID: 291483

文件名: miracle_linux_AXSA-2013-99.nasl

版本: 1.2

类型: Local

发布时间: 2026/1/19

最近更新时间: 2026/2/5

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: High

分数: 8.2

Vendor

Vendor Severity: High

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 8.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2013-1480

CVSS v3

风险因素: Medium

基本分数: 6.1

时间分数: 5.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

时间矢量: CVSS:3.0/E:H/RL:O/RC:C

CVSS 分数来源: CVE-2013-0424

漏洞信息

CPE: p-cpe:/a:miracle:linux:java-1.6.0-openjdk, p-cpe:/a:miracle:linux:java-1.6.0-openjdk-devel, p-cpe:/a:miracle:linux:java-1.6.0-openjdk-javadoc, cpe:/o:miracle:linux:4

必需的 KB 项: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu

可利用: true

易利用性: Exploits are available

补丁发布日期: 2013/3/1

漏洞发布日期: 2013/2/1

参考资料信息

CVE: CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0427, CVE-2013-0428, CVE-2013-0429, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0445, CVE-2013-0450, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1480