远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0290 公告中提及的漏洞的影响。

    IBM 1.6.0 Java 版本包含 IBM Java 2 Runtime Environment 和 IBM Java 2 软件开发工具包。

    在将特定字符串转换为双精度对象的方式中发现了一个拒绝服务缺陷。远程攻击者可利用此缺陷导致基于 Java 的应用程序挂起，例如，如果这些应用程序解析特别构建的 HTTP 请求中的双精度值。 (CVE-2010-4476)

    建议 java-1.6.0-ibm 的所有用户升级这些更新后的程序包，其中包含 IBM 1.6.0 SR9 Java 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6 : java-1.6.0-ibm (RHSA-2011:0290)

high Nessus 插件 ID 52063

未找到变更日志