远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:0880 公告中提及的多个漏洞影响。

  - TLS：因会话重新协商造成的中间人攻击 (CVE-2009-3555)

  - krb5：GSS-API 库中的空指针取消引用导致 DoS (MITKRB5-SA-2010-005) (CVE-2010-1321)

  - OpenJDK HttpURLConnection 允许任意请求标头（6961084、6980004）（CVE-2010-3541、CVE-2010-3573）

  - OpenJDK DNS 服务器 IP 地址信息泄露 (6957564) (CVE-2010-3548)

  - OpenJDK HttpURLConnection 请求拆分 (6952017) (CVE-2010-3549)

  - JDK Java Web Start 组件中存在不明漏洞（CVE-2010-3550、CVE-2010-3558）

  - OpenJDK 本地网络地址泄露 (6952603) (CVE-2010-3551)

  - OpenJDK Swing 不安全的反射使用 (6622002) (CVE-2010-3553)

  - JDK Deployment 组件中存在不明漏洞（CVE-2010-3555、CVE-2010-4422、CVE-2010-4447、CVE-2010-4452、CVE-2010-4463、CVE-2010-4466、CVE-2010-4467、CVE-2010-4475）

  - JDK 2D 组件中存在不明漏洞（CVE-2010-3556、CVE-2010-3571）

  - OpenJDK Swing 可变静态 (6938813) (CVE-2010-3557)

  - JDK Networking 组件中存在不明漏洞 (CVE-2010-3560)

  - OpenJDK IndexColorModel 双重释放 (6925710) (CVE-2010-3562)

  - OpenJDK：Deployment 组件中存在不明漏洞 (CVE-2010-3563)

  - OpenJDK JPEG writeImage 远程代码执行 (6963023) (CVE-2010-3565)

  - OpenJDK ICC 配置文件远程代码执行 (6963489) (CVE-2010-3566)

  - OpenJDK 反序列化争用条件 (6559775) (CVE-2010-3568)

  - OpenJDK 序列化不一致 (6966692) (CVE-2010-3569)

  - JDK Sound 组件中存在不明漏洞（CVE-2010-3572、CVE-2010-4454、CVE-2010-4462、CVE-2010-4473）

  - OpenJDK HttpURLConnection 不完整 TRACE 权限检查 (6981426) (CVE-2010-3574)

  - OpenJDK 不受信任的小程序使 DNS 缓存中毒 (6981922) (CVE-2010-4448)

  - OpenJDK 基于 Swing 定时器的安全管理器绕过 (6907662) (CVE-2010-4465)

  - JDK JDBC 组件中存在不明漏洞 (CVE-2010-4468)

  - OpenJDK Java2D 字体相关的系统属性泄漏 (6985453) (CVE-2010-4471)

  - JDK Double.parseDouble 拒绝服务 (CVE-2010-4476)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201309-15 中所述漏洞的影响（ProFTPD：多种漏洞）

在 ProFTPD 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可能会以进程的权限执行任意代码、执行中间人攻击以欺骗任意 SSL 服务器、造成拒绝服务条件或读取并修改任意文件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63983	RHEL 5：Red Hat Network Satellite server IBM Java Runtime (RHSA-2011:0880)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	critical
70111	GLSA-201309-15：ProFTPD：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical

检测

插件搜索

critical

critical