Boletines de Vulnerabilidades

int(6701)

Boletines de Vulnerabilidades

Actualización de seguridad java-1.7.0-ibm
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	official+tested
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v. 5 server) Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux HPC Node Supplementary (v. 6) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Server Supplementary EUS (v. 6.4.z) Red Hat Enterprise Linux Workstation Supplementary (v. 6)
Descripción
IBM Java SE versión 7 incluye IBM Java Runtime Environment y el IBM Java Software Development Kit. Esta actualización resuelve varias vulnerabilidades en IBM Java Runtime Environment y el IBM Java Software Development Kit. Se han encontrado varias vulnerabilidades mediante las cuales un atacante remoto puede afectar a la confidencialidad, integridad y disponibilidad de datos, mediante vectores manipulados. Otro tipo de vulnerabilidades encontradas, permiten la ejecución arbitraria de código mediante la manipulación de vectores. También se ha encontrado vulnerabilidades que permitían saltarse medidas de seguridad de Java. Se ha corroborado la existencia de una vulnerabilidad que permitía la execución remota de código o la causa de una denegación de servicio mediante una imagen con parámetros manipulados.
Solución
Aplicar la última actualización disponible.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2012-1541 CVE-2012-3174 CVE-2012-3213 CVE-2012-3342 CVE-2013-0351 CVE-2013-0409 CVE-2013-0419 CVE-2013-0422 CVE-2013-0423 CVE-2013-0424 CVE-2013-0425 CVE-2013-0426 CVE-2013-0427 CVE-2013-0428 CVE-2013-0431 CVE-2013-0432 CVE-2013-0433 CVE-2013-0434 CVE-2013-0435 CVE-2013-0437 CVE-2013-0438 CVE-2013-0440 CVE-2013-0441 CVE-2013-0442 CVE-2013-0443 CVE-2013-0444 CVE-2013-0445 CVE-2013-0446 CVE-2013-0449 CVE-2013-0450 CVE-2013-0809 CVE-2013-1473 CVE-2013-1476 CVE-2013-1478 CVE-2013-1480 CVE-2013-1484 CVE-2013-1485 CVE-2013-1486 CVE-2013-1487 CVE-2013-1493
BID
Recursos adicionales
Boletín de seguridad de RedHat http://rhn.redhat.com/errata/RHSA-2013-0626.html