RHEL 4：java-1.5.0-ibm (RHSA-2007:0073)
high Nessus 插件 ID 63839
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
java-1.5.0-ibm 程序包修正了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 Extras。Red Hat 安全响应团队将此更新评级为具有严重安全影响。
IBM 的 1.5.0 Java 版本包含 IBM Java 2 Runtime Environment 和 IBM Java 2 Software Development Kit。
发现 Java Runtime Environment 中存在漏洞。不受信任的小程序可能利用这些漏洞从其他小程序访问数据。（CVE-2006-6736、CVE-2006-6737）
发现 Java Runtime Environment 中存在序列化缺陷。
不受信任的小程序或应用程序可能利用这些缺陷提升其权限。(CVE-2006-6745)
发现 Java Runtime Environment 中存在缓冲区溢出漏洞。不受信任的小程序可利用这些缺陷提升其权限，可能读取和写入本地文件或执行本地应用程序。(CVE-2006-6731)
Daniel Bleichenbacher 发现存在对 PKCS #1 v1.5 签名的攻击。
当使用指数为 3 的 RSA 密钥时，有可能使攻击者伪造 PKCS #1 v1.5 签名，通过不检查 RSA 指数签名结果中的多余数据导致实现验证错误。(CVE-2006-4339)
建议所有 java-ibm-1.5.0 用户升级到这些程序包，其中包含 IBM 的 1.5.0 SR3 Java 版本，该版本解决了这些问题。
请注意，此勘误表中的程序包与 2007 年 1 月 24 日的公告 RHEA-2007:0027 中发布的程序包相同。我们之所以发布此安全更新，是因为当我们发布 RHEA-2007:0027 时，并不知道其中包含安全问题的补丁。如果您已更新到这些程序包，则无需应用此更新。
解决方案
更新受影响的数据包。另见
https://www.redhat.com/security/data/cve/CVE-2006-4339.html
https://www.redhat.com/security/data/cve/CVE-2006-6731.html
https://www.redhat.com/security/data/cve/CVE-2006-6736.html
https://www.redhat.com/security/data/cve/CVE-2006-6737.html
https://www.redhat.com/security/data/cve/CVE-2006-6745.html
插件详情
严重性: High
ID: 63839
文件名: redhat-RHSA-2007-0073.nasl
版本: 1.9
类型: local
代理: unix
发布时间: 2013/1/24
最近更新时间: 2021/1/14
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 9.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:java-1.5.0-ibm-jdbc, p-cpe:/a:redhat:enterprise_linux:java-1.5.0-ibm-plugin, cpe:/o:redhat:enterprise_linux:4, p-cpe:/a:redhat:enterprise_linux:java-1.5.0-ibm-javacomm, p-cpe:/a:redhat:enterprise_linux:java-1.5.0-ibm-demo, p-cpe:/a:redhat:enterprise_linux:java-1.5.0-ibm-src, p-cpe:/a:redhat:enterprise_linux:java-1.5.0-ibm, p-cpe:/a:redhat:enterprise_linux:java-1.5.0-ibm-devel
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
补丁发布日期: 2007/2/9
漏洞发布日期: 2006/12/19
参考资料信息
CVE: CVE-2006-4339, CVE-2006-6731, CVE-2006-6736, CVE-2006-6737, CVE-2006-6745