遠端主機受到 GLSA-201401-30 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

Oracle Java 實作中已報告有多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可惡意利用這些弱點來執行任意程式碼。
 此外，本機或遠端攻擊者可惡意利用這些弱點造成不明影響，其中可能包含遠端任意程式碼執行。
 因應措施：

目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1289 公告中提及的多個弱點影響。

  - OpenJDK：AWT 強化修正 (AWT，7163201) (CVE-2012-0547)

  - Oracle JDK：已修正 6u33 和 7u5 中的不明弱點 (部署) (CVE-2012-0551、CVE-2012-1721、CVE-2012-1722)

  - OpenJDK：beans ClassFinder 權限檢查不足 (beans，7162476) (CVE-2012-1682)

  - OpenJDK：fontmanager 配置查閱程式碼記憶體損毀 (2D，7143617) (CVE-2012-1713)

  - OpenJDK：SynthLookAndFeel 應用程式內容繞過 (Swing，7143614) (CVE-2012-1716)

  - OpenJDK：不安全的暫存檔權限 (JRE，7143606) (CVE-2012-1717)

  - OpenJDK：產生的佔位代碼中的易變存放庫識別碼 (CORBA，7143851) (CVE-2012-1719)

  - OpenJDK：invokespecial <init> 驗證不足 (HotSpot、7160757) (CVE-2012-1725)

  - OpenJDK：java.lang.invoke.MethodHandles.Lookup 不接受存取模式 (程式庫，7165628) (CVE-2012-1726)

  - OpenJDK：beans MethodElementHandler 權限檢查不足 (beans，7194567) (CVE-2012-3136)

  - OpenJDK：beans 權限檢查不足，Java 7 0day (beans，7162473) (CVE-2012-4681)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

IBM Java 1.7.0 已更新至 SR2，可修正數個重大安全性問題。

远程 Mac OS X 10.7 主机正在运行缺少更新 2012-004 的 Java for Mac OS X 版本，该更新将 Java 版本更新到 1.6.0_33。因此，它受多个安全漏洞的影响，其中最严重的漏洞可能让不受信任的 Java 小程序在 Java 沙盒外部以当前用户的权限执行任意代码。

此外，如果 Java 浏览器插件和 Java Web Start 不使用天数达到 35 天，或不满足最低安全版本的条件，则将被停用。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1289 公告中提及的多个漏洞影响。

  - OpenJDK：AWT 强化修复（AWT，7163201）(CVE-2012-0547)

  - Oracle JDK：已在 6u33 和 7u5 中修复的不明漏洞 (Deployment)（CVE-2012-0551、CVE-2012-1721、CVE-2012-1722）

  - OpenJDK：beans ClassFinder 权限检查不充分（beans，7162476）(CVE-2012-1682)

  - OpenJDK：fontmanager 布局查找代码内存损坏（2D，7143617）(CVE-2012-1713)

  - OpenJDK：SynthLookAndFeel 应用程序上下文绕过（Swing，7143614）(CVE-2012-1716)

  - OpenJDK：临时文件权限不安全（JRE，7143606）(CVE-2012-1717)

  - OpenJDK：生成的存根代码中包含可变存储库标识符（CORBA，7143851）(CVE-2012-1719)

  - OpenJDK：invokespecial <init> 验证不充分（HotSpot，7160757）(CVE-2012-1725)

  - OpenJDK：java.lang.invoke.MethodHandles.Lookup 未遵从访问模式（Libraries，7165628）(CVE-2012-1726)

  - OpenJDK：beans MethodElementHandler 权限检查不充分（beans，7194567）(CVE-2012-3136)

  - OpenJDK：beans 权限检查不充分，Java 7 0day（beans，7162473）(CVE-2012-4681)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

IBM Java 1.7.0 已更新到 SR2，修复若干严重的安全问题。

远程主机受到 GLSA-201401-30 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

据报告，在 Oracle Java 实现中存在多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可利用这些漏洞执行任意代码。
 此外，本地或远程攻击者可利用这些漏洞造成不明影响，可能包括远程执行任意代码。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 7 Update 5/6 Update 33 /5.0 Update 36/1.4.2_38，并且因此可能受到以下组件中安全问题的影响：

- 2D
 - Deployment
 - Hotspot
 - Swing
 - CORBA
 - Libraries
 - JAXP
 - Security
 - Networking
 - Java Runtime Environment

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Network Satellite Server 5.4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此更新修正 Red Hat Network Satellite Server 5.4 随附的 IBM Java Runtime Environment 中的多个安全漏洞。在典型的操作环境中，这些问题的安全风险较低，因为不受信任的小程序上不会使用运行时。

修复了 IBM Java 2 Runtime Environment 中的多个缺陷。
（CVE-2011-0802、CVE-2011-0814、CVE-2011-0862、CVE-2011-0863、CVE-2011-0865、CVE-2011-0867、CVE-2011-0868、CVE-2011-0869、CVE-2011-0871、CVE-2011-0873、CVE-2011-3389、CVE-2011-3516、CVE-2011-3521、CVE-2011-3544、CVE-2011-3545、CVE-2011-3546、CVE-2011-3547、CVE-2011-3548、CVE-2011-3549、CVE-2011-3550、CVE-2011-3551、CVE-2011-3552、CVE-2011-3553、CVE-2011-3554、CVE-2011-3556、CVE-2011-3557、CVE-2011-3560、CVE-2011-3561、CVE-2011-3563、CVE-2011-5035、CVE-2012-0497、CVE-2012-0498、CVE-2012-0499、CVE-2012-0500、CVE-2012-0501、CVE-2012-0502、CVE-2012-0503、CVE-2012-0505、CVE-2012-0506、CVE-2012-0507、CVE-2012-0547、CVE-2012-0551、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1541、CVE-2012-1682、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1725、CVE-2012-3143、CVE-2012-3159、CVE-2012-3213、CVE-2012-3216、CVE-2012-3342、CVE-2012-4820、CVE-2012-4822、CVE-2012-4823、CVE-2012-5068、CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5075、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5089、CVE-2013-0169、CVE-2013-0351、CVE-2013-0401、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0445、CVE-2013-0446、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1481、CVE-2013-1486、CVE-2013-1487、CVE-2013-1491、CVE-2013-1493、CVE-2013-1500、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1563、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2407、CVE-2013-2412、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2422、CVE-2013-2424、CVE-2013-2429、CVE-2013-2430、CVE-2013-2432、CVE-2013-2433、CVE-2013-2435、CVE-2013-2437、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743）

建议 Red Hat Network Satellite Server 5.4 的用户升级这些更新后的程序包，其中包含 IBM Java SE 6 SR14 版本。为使此更新生效，必须重新启动 Red Hat Network Satellite Server(“/usr/sbin/rhn-satellite restart”) 以及所有正在运行的 IBM Java 实例。

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Network Satellite Server 5.5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此更新修正 Red Hat Network Satellite Server 5.5 随附的 IBM Java Runtime Environment 中的多个安全漏洞。在典型的操作环境中，这些问题的安全风险较低，因为不受信任的小程序上不会使用运行时。

修复了 IBM Java 2 Runtime Environment 中的多个缺陷。
（CVE-2012-0547、CVE-2012-0551、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1541、CVE-2012-1682、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1725、CVE-2012-3143、CVE-2012-3159、CVE-2012-3213、CVE-2012-3216、CVE-2012-3342、CVE-2012-4820、CVE-2012-4822、CVE-2012-4823、CVE-2012-5068、CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5075、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5089、CVE-2013-0169、CVE-2013-0351、CVE-2013-0401、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0445、CVE-2013-0446、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1481、CVE-2013-1486、CVE-2013-1487、CVE-2013-1491、CVE-2013-1493、CVE-2013-1500、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1563、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2407、CVE-2013-2412、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2422、CVE-2013-2424、CVE-2013-2429、CVE-2013-2430、CVE-2013-2432、CVE-2013-2433、CVE-2013-2435、CVE-2013-2437、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743）

建议 Red Hat Network Satellite Server 5.5 的用户升级这些更新后的程序包，其中包含 IBM Java SE 6 SR14 版本。为使此更新生效，必须重新启动 Red Hat Network Satellite Server(“/usr/sbin/rhn-satellite restart”) 以及所有正在运行的 IBM Java 实例。

ID	Name	Product	Family	Published	Updated	Severity
72139	GLSA-201401-30：Oracle JRE/JDK：多個弱點	Nessus	Gentoo Local Security Checks	1/27/2014	6/10/2025	critical
62196	RHEL 6：java-1.7.0-ibm (RHSA-2012:1289)	Nessus	Red Hat Local Security Checks	9/19/2012	4/21/2024	critical
64170	SuSE 11.2 安全性更新：IBM Java (SAT 修補程式編號 6839)	Nessus	SuSE Local Security Checks	1/25/2013	3/8/2022	critical
59464	Mac OS X：Java for OS X 2012-004	Nessus	MacOS X Local Security Checks	6/13/2012	11/27/2023	critical
62196	RHEL 6：java-1.7.0-ibm (RHSA-2012:1289)	Nessus	Red Hat Local Security Checks	9/19/2012	4/21/2024	critical
64170	SuSE 11.2 安全更新：IBM Java（SAT 修补程序编号 6839）	Nessus	SuSE Local Security Checks	1/25/2013	3/8/2022	critical
72139	GLSA-201401-30：Oracle JRE/JDK：多种漏洞	Nessus	Gentoo Local Security Checks	1/27/2014	6/10/2025	critical
64848	Oracle Java SE 多种漏洞（2012 年 6 月 CPU）(Unix)	Nessus	Misc.	2/22/2013	4/11/2022	critical
78975	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1455) (BEAST)	Nessus	Red Hat Local Security Checks	11/8/2014	12/5/2022	critical
78976	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1456)	Nessus	Red Hat Local Security Checks	11/8/2014	12/5/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical