Fedora 17：java-1.7.0-openjdk-1.7.0.3-2.1.fc17 (2012-2595)
critical Nessus 插件 ID 58161
语言：
简介
远程 Fedora 主机缺少安全更新。描述
- 更新到 OpenJDK7u3/IcedTea7 2.1- 删除了上游 glibc nameclash 修补程序
- 添加修补程序以删除 gcc 的 -mimpure 选项
- 安全补丁：
- S7112642、CVE-2012-0497：图形渲染对象的检查不正确
- S7082299、CVE-2011-3571：AtomicReferenceArray 的数组类型检查不充分
- S7110687、CVE-2012-0503：TimeZone.setDefault 的使用未受限制
- S7110700、CVE-2012-0505：反序列化异常中的信息不完整
- S7110683、CVE-2012-0502：KeyboardFocusManager 焦点窃取
- S7088367、CVE-2011-3563：JavaSound 的边界检查不正确
- S7126960、CVE-2011-5035：添加属性以限制 HTTP 服务器的请求标头的数量
- S7118283、CVE-2012-0501：ZIP 读取代码中的差一缺陷
- S7110704、CVE-2012-0506：CORBA 补丁
- 添加修补程序以修复 GCC 4.7 的编译
请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。
解决方案
更新受影响的 java-1.7.0-openjdk 程序包。另见
插件详情
严重性: Critical
ID: 58161
文件名: fedora_2012-2595.nasl
版本: 1.16
类型: local
代理: unix
发布时间: 2012/2/29
最近更新时间: 2021/1/11
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:fedoraproject:fedora:java-1.7.0-openjdk, cpe:/o:fedoraproject:fedora:17
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2012/2/28
参考资料信息
BID: 51194, 51467, 52009, 52011, 52012, 52013, 52014, 52017, 52018
FEDORA: 2012-2595