| 취약점ID |
28271 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 호스트에는 1.6.0_19, 1.5.0_24 이전의 JRE가 설치되어 있거나 1.4.2_26, 이전의 SDK가 설치되어 있다. 위 버전들의 컴포넌트들은 잠재적으로 보안 이슈를 가지고 있다.
-ImageIO
-Java 2D
-JRE
-Java Web Start, Java Plug-in
-Pack200
-Sound
-JSSE
-HotSpot Server
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.oracle.com/technetwork/topics/security/whatsnew/index.html
* 영향을 받는 플랫폼:
1.6.0_19, 1.5.0_24 이전의 JRE 버전들과 1.4.2_26 이전의 SDK 버전들.
Microsoft Windows Any version
Linux Any version |
| 해결책 |
JRE와 SDK의 가장 최신 버전(Java JDK / JRE 6 Update 19, JDK 5.0 Update 24, SDK 1.4.2_26 혹은 이후)을 구하여 업그레이드 하고 영향이 있는 버전은 제거하여야 한다. |
| 관련 URL |
CVE-2009-3555,CVE-2010-0082,CVE-2010-0084,CVE-2010-0085,CVE-2010-0087,CVE-2010-0088,CVE-2010-0089,CVE-2010-0090,CVE-2010-0091,CVE-2010-0092 (CVE) |
| 관련 URL |
36935,38973,39062,39065,39067,39068,39069,39070,39071,39072,39073,39075,39077,39078,39081,39082,39083,39084,39085,39086,39088,39089,39090,39091 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
