SuSE 11.2 安全更新:Java 1.6.0(SAT 修补程序编号 7332)

critical Nessus 插件 ID 64780

简介

远程 SuSE 11 主机缺少一个或多个安全更新。

描述

基于 Icedtea6-1.12.2 的 java-1_6_0-openjdk 已发布,修复了多种安全问题:

1.12.2 版新增内容 (2012-02-03):

- 安全补丁

- S6563318、CVE-2013-0424:RMI 数据审查

- S6664509、CVE-2013-0425:添加日志记录上下文

- S6664528、CVE-2013-0426:查找与构建时指定的名称或值匹配的日志级别

- S6776941:CVE-2013-0427:改进线程池关闭

- S7141694、CVE-2013-0429:改进 CORBA 内部项

- S7173145:改进内存中对开机画面的呈现

- S7186945:Unpack200 改进

- S7186946:优化解包程序资源使用情况

- S7186948:改进 Swing 数据验证

- S7186952、CVE-2013-0432:改进剪贴板访问

- S7186954:改进连接性能

- S7186957:改进 Pack200 数据验证

- S7192392、CVE-2013-0443:改进客户端密钥验证

- S7192393、CVE-2013-0440:改进 TLS 消息顺序检查

- S7192977、CVE-2013-0442:工具包线程中的问题

- S7197546、CVE-2013-0428:(代理)思考创建反射代理

- S7200491:加强 JTable 布局代码

- S7200500:启动程序改进输入验证

- S7201064:改进对话检查

- S7201066、CVE-2013-0441:更改未使用字段中的修饰符

- S7201068、CVE-2013-0435:改进 UI 元素的处理

- S7201070:进行序列化以符合协议

- S7201071、CVE-2013-0433:InetSocketAddress 序列化问题

- S8000210:改进 JarFile 代码质量

- S8000537、CVE-2013-0450:情景化 RequiredModelMBean 类

- S8000540、CVE-2013-1475:改进 IIOP 类型重用管理

- S8000631、CVE-2013-1476:限制访问类构造函数

- S8001235、CVE-2013-0434:改进 JAXP HTTP 处理

- S8001242:改进 RMI HTTP 一致性

- S8001307:修改 ACC_SUPER 行为

- S8001972、CVE-2013-1478:改进图像处理

- S8002325、CVE-2013-1480:改进图像管理

- 向后移植

- S7010849:构建 sa-jdi 时,存在 5/5 无关 javac 源/目标选项

- S8004341:使用 7u11 b06 时两次 JCK 测试失败

- S8005615:Java Logger 无法加载 tomcat 记录器实现 (JULI)

- 缺陷补丁

- PR1297:cacao 和 jamvm 并行解包失败

- PR1301:PR1171 造成 Zero 版本失败

解决方案

请应用 SAT 修补程序编号 7332。

另见

https://bugzilla.novell.com/show_bug.cgi?id=494536

https://bugzilla.novell.com/show_bug.cgi?id=792951

https://bugzilla.novell.com/show_bug.cgi?id=801972

http://support.novell.com/security/cve/CVE-2013-0441.html

http://support.novell.com/security/cve/CVE-2013-0442.html

http://support.novell.com/security/cve/CVE-2013-0443.html

http://support.novell.com/security/cve/CVE-2013-0450.html

http://support.novell.com/security/cve/CVE-2013-1475.html

http://support.novell.com/security/cve/CVE-2013-1476.html

http://support.novell.com/security/cve/CVE-2013-1478.html

http://support.novell.com/security/cve/CVE-2013-1480.html

http://support.novell.com/security/cve/CVE-2013-0424.html

http://support.novell.com/security/cve/CVE-2013-0425.html

http://support.novell.com/security/cve/CVE-2013-0426.html

http://support.novell.com/security/cve/CVE-2013-0427.html

http://support.novell.com/security/cve/CVE-2013-0428.html

http://support.novell.com/security/cve/CVE-2013-0429.html

http://support.novell.com/security/cve/CVE-2013-0432.html

http://support.novell.com/security/cve/CVE-2013-0433.html

http://support.novell.com/security/cve/CVE-2013-0434.html

http://support.novell.com/security/cve/CVE-2013-0435.html

http://support.novell.com/security/cve/CVE-2013-0440.html

插件详情

严重性: Critical

ID: 64780

文件名: suse_11_java-1_6_0-openjdk-130212.nasl

版本: 1.8

类型: local

代理: unix

发布时间: 2013/2/21

最近更新时间: 2021/1/19

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:novell:suse_linux:11:java-1_6_0-openjdk, p-cpe:/a:novell:suse_linux:11:java-1_6_0-openjdk-demo, p-cpe:/a:novell:suse_linux:11:java-1_6_0-openjdk-devel, cpe:/o:novell:suse_linux:11

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

补丁发布日期: 2013/2/12

参考资料信息

CVE: CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0427, CVE-2013-0428, CVE-2013-0429, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0450, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1480