RHEL 3 / 4：java-1.4.2-ibm (RHSA-2007:0062)
high Nessus 插件 ID 63837
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
更新后的 java-1.4.2-ibm 程序包修正了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4 Extras。Red Hat 安全响应团队将此更新评级为具有严重安全影响。
IBM 的 1.4.2 SR7 Java 版本包含 IBM Java 2 Runtime Environment 和 IBM Java 2 软件开发工具包。
发现了多个安全问题：
发现 Java Runtime Environment 中存在漏洞。不受信任的小程序可能利用这些漏洞从其他小程序访问数据。（CVE-2006-6736、CVE-2006-6737）
发现 Java Runtime Environment 中存在序列化缺陷。
不受信任的小程序或应用程序可能利用这些缺陷提升其权限。(CVE-2006-6745)
发现 Java Runtime Environment 中存在缓冲区溢出漏洞。不受信任的小程序可利用这些缺陷提升其权限，可能读取和写入本地文件或执行本地应用程序。(CVE-2006-6731)
Daniel Bleichenbacher 发现存在对 PKCS #1 v1.5 签名的攻击。
当使用指数为 3 的 RSA 密钥时，有可能使攻击者伪造 PKCS #1 v1.5 签名，通过不检查 RSA 指数签名结果中的多余数据导致实现验证错误。(CVE-2006-4339)
所有 java-1.4.2-ibm 用户应升级这些更新后的程序包，其中包含 IBM 的 1.4.2 SR7 Java 版本，该版本解决了这些问题。
解决方案
更新受影响的数据包。另见
https://www.redhat.com/security/data/cve/CVE-2006-4339.html
https://www.redhat.com/security/data/cve/CVE-2006-6731.html
https://www.redhat.com/security/data/cve/CVE-2006-6736.html
https://www.redhat.com/security/data/cve/CVE-2006-6737.html
https://www.redhat.com/security/data/cve/CVE-2006-6745.html
插件详情
严重性: High
ID: 63837
文件名: redhat-RHSA-2007-0062.nasl
版本: 1.10
类型: local
代理: unix
发布时间: 2013/1/24
最近更新时间: 2021/1/14
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 6.9
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:java-1.4.2-ibm-demo, p-cpe:/a:redhat:enterprise_linux:java-1.4.2-ibm-devel, p-cpe:/a:redhat:enterprise_linux:java-1.4.2-ibm-jdbc, cpe:/o:redhat:enterprise_linux:3, cpe:/o:redhat:enterprise_linux:4, p-cpe:/a:redhat:enterprise_linux:java-1.4.2-ibm-src, p-cpe:/a:redhat:enterprise_linux:java-1.4.2-ibm, p-cpe:/a:redhat:enterprise_linux:java-1.4.2-ibm-plugin, p-cpe:/a:redhat:enterprise_linux:java-1.4.2-ibm-javacomm
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2007/2/7
漏洞发布日期: 2006/9/5
参考资料信息
CVE: CVE-2006-4339, CVE-2006-6731, CVE-2006-6736, CVE-2006-6737, CVE-2006-6745