远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:0880 公告中提及的多个漏洞影响。

  - TLS：因会话重新协商造成的中间人攻击 (CVE-2009-3555)

  - krb5：GSS-API 库中的空指针取消引用导致 DoS (MITKRB5-SA-2010-005) (CVE-2010-1321)

  - OpenJDK HttpURLConnection 允许任意请求标头（6961084、6980004）（CVE-2010-3541、CVE-2010-3573）

  - OpenJDK DNS 服务器 IP 地址信息泄露 (6957564) (CVE-2010-3548)

  - OpenJDK HttpURLConnection 请求拆分 (6952017) (CVE-2010-3549)

  - JDK Java Web Start 组件中存在不明漏洞（CVE-2010-3550、CVE-2010-3558）

  - OpenJDK 本地网络地址泄露 (6952603) (CVE-2010-3551)

  - OpenJDK Swing 不安全的反射使用 (6622002) (CVE-2010-3553)

  - JDK Deployment 组件中存在不明漏洞（CVE-2010-3555、CVE-2010-4422、CVE-2010-4447、CVE-2010-4452、CVE-2010-4463、CVE-2010-4466、CVE-2010-4467、CVE-2010-4475）

  - JDK 2D 组件中存在不明漏洞（CVE-2010-3556、CVE-2010-3571）

  - OpenJDK Swing 可变静态 (6938813) (CVE-2010-3557)

  - JDK Networking 组件中存在不明漏洞 (CVE-2010-3560)

  - OpenJDK IndexColorModel 双重释放 (6925710) (CVE-2010-3562)

  - OpenJDK：Deployment 组件中存在不明漏洞 (CVE-2010-3563)

  - OpenJDK JPEG writeImage 远程代码执行 (6963023) (CVE-2010-3565)

  - OpenJDK ICC 配置文件远程代码执行 (6963489) (CVE-2010-3566)

  - OpenJDK 反序列化争用条件 (6559775) (CVE-2010-3568)

  - OpenJDK 序列化不一致 (6966692) (CVE-2010-3569)

  - JDK Sound 组件中存在不明漏洞（CVE-2010-3572、CVE-2010-4454、CVE-2010-4462、CVE-2010-4473）

  - OpenJDK HttpURLConnection 不完整 TRACE 权限检查 (6981426) (CVE-2010-3574)

  - OpenJDK 不受信任的小程序使 DNS 缓存中毒 (6981922) (CVE-2010-4448)

  - OpenJDK 基于 Swing 定时器的安全管理器绕过 (6907662) (CVE-2010-4465)

  - JDK JDBC 组件中存在不明漏洞 (CVE-2010-4468)

  - OpenJDK Java2D 字体相关的系统属性泄漏 (6985453) (CVE-2010-4471)

  - JDK Double.parseDouble 拒绝服务 (CVE-2010-4476)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 5：Red Hat Network Satellite server IBM Java Runtime (RHSA-2011:0880)

critical Nessus 插件 ID 63983

未找到依赖项