远程 Mac OS X 10.7 或 10.8 主机包含缺少 Java for OS X 2012-006 更新的 Java runtime，该更新将 Java 版本更新到 1.6.0_37。因此，它受多个安全漏洞的影响，其中最严重的漏洞可能让不受信任的 Java 小程序在 Java 沙盒外部以当前用户的权限执行任意代码。

更新后的 java-1.7.0-oracle 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Oracle Java SE 版本 7 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。

此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。
（CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-3143、CVE-2012-3159、CVE-2012-3216、CVE-2012-4416、CVE-2012-5067、CVE-2012-5068、CVE-2012-5069、CVE-2012-5070、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5074、CVE-2012-5075、CVE-2012-5076、CVE-2012-5077、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5085、CVE-2012-5086、CVE-2012-5087、CVE-2012-5088、CVE-2012-5089）

建议所有 java-1.7.0-oracle 用户升级这些更新后的程序包，其中提供了 Oracle Java 7 Update 9。必须重新启动所有正在运行的 Oracle Java 实例，才能使更新生效。

IBM Java 1.5.0 已更新到 SR15，修复了缺陷和安全问题。

更多信息请参阅：

http://www.ibm.com/developerworks/java/jdk/alerts/

CVE-2012-3216/CVE-2012-3143/CVE-2012-5073/ CVE-2012-5075/CVE-2012-5083/CVE-2012-5083/CVE-2012-1531/ CVE-2012-5081/CVE-2012-5069/CVE-2012-5071/CVE-2012-5084/ CVE-2012-5079/CVE-2012-5089

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2012:1485 公告中提及的多个漏洞影响。

    IBM J2SE 1.4.2 版包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

    此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分。（CVE-2012-1531、CVE-2012-3216、CVE-2012-4820、CVE-2012-4822、CVE-2012-5073、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084）

    这是 Red Hat Enterprise Linux 5 Supplementary 中 java-1.4.2-ibm 程序包的最后一次更新。建议客户迁移至 Java 此时的更高版本。更高的 IBM Java SE 版本将通过 Red Hat Enterprise Linux 5 Supplementary 渠道发布。客户还应考虑 OpenJDK，它是 Red Hat Enterprise Linux 中的默认 Java 部署和运行时环境。如果能迁移到更高的受支持 Java 版本，建议客户联系 IBM 以评估其他选择。

    建议所有 java-1.4.2-ibm 用户升级这些更新后的程序包，其中包含 IBM J2SE 1.4.2 SR13-FP14 版本。必须重新启动所有正在运行的 IBM Java 实例以使此更新生效

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

IBM Java 1.4.2 已更新到 SR13-FP14，修复了缺陷和安全问题。

更多信息请参阅：

http://www.ibm.com/developerworks/java/jdk/alerts/

已修复的 CVE：CVE-2012-3216/CVE-2012-5073/CVE-2012-5083/CVE-2012-5083/CVE-2012-1531/CVE-2012-5081/CVE-2012-5084/CVE-2012-5079

IBM Java 1.7.0 已更新到 SR3，修复了缺陷和安全问题。

更多信息请参阅：

http://www.ibm.com/developerworks/java/jdk/alerts/

已修复的 CVE：CVE-2012-3159 / CVE-2012-3216 / CVE-2012-5070 / CVE-2012-5067 / CVE-2012-3143 / CVE-2012-5076 / CVE-2012-5077 / CVE-2012-5073 / CVE-2012-5074 / CVE-2012-5075 / CVE-2012-5083 / CVE-2012-5083 / CVE-2012-5072 / CVE-2012-1531 / CVE-2012-5081 / CVE-2012-1532 / CVE-2012-1533 / CVE-2012-5069 / CVE-2012-5071 / CVE-2012-5084 / CVE-2012-5087 / CVE-2012-5086 / CVE-2012-5079 / CVE-2012-5088 / CVE-2012-5089

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1392 公告中提及的多个漏洞的影响。

    Oracle Java SE 版本 6 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。

    此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”和“Oracle 安全警报”页面。（CVE-2012-0547、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-3143、CVE-2012-3159、CVE-2012-3216、CVE-2012-4416、CVE-2012-5068、CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5075、CVE-2012-5077、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5085、CVE-2012-5086、CVE-2012-5089）

    建议所有 java-1.6.0-sun 用户升级这些更新后的程序包，其中提供了 Oracle Java 6 Update 37。必须重新启动所有正在运行的 Oracle Java 实例，才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenJDK JRE 中发现多个信息泄露漏洞。（CVE-2012-3216、CVE-2012-5069、CVE-2012-5072、CVE-2012-5075、CVE-2012-5077、CVE-2012-5085）

在 OpenJDK JRE 中发现若干与信息泄露和数据完整性相关的漏洞。（CVE-2012-4416、CVE-2012-5071）

在 OpenJDK JRE 中发现多个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。（CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-3143、CVE-2012-3159、CVE-2012-5068、CVE-2012-5083、CVE-2012-5084、CVE-2012-5086、CVE-2012-5089）

在 OpenJDK JRE 中发现若干信息泄露漏洞。这些问题仅影响 Ubuntu 12.10。（CVE-2012-5067、CVE-2012-5070）

在 OpenJDK JRE 中发现若干与数据完整性相关的漏洞。（CVE-2012-5073、CVE-2012-5079）

在 OpenJDK JRE 中发现一个与信息泄露及数据完整性相关的漏洞。此问题只影响 Ubuntu 12.10。(CVE-2012-5074)

在 OpenJDK JRE 中发现多个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。这些问题仅影响 Ubuntu 12.10。（CVE-2012-5076、CVE-2012-5087、CVE-2012-5088）

在 OpenJDK 中发现一个拒绝服务漏洞。
(CVE-2012-5081)

请参阅以下内容以了解更多信息：
http://www.oracle.com/technetwork/topics/security/javacpuoct2012-1515924.html。

java-openjdk 已升级到版本 1.11.5，修复了多个安全问题和非安全问题。

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Network Satellite Server 5.4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此更新修正 Red Hat Network Satellite Server 5.4 随附的 IBM Java Runtime Environment 中的多个安全漏洞。在典型的操作环境中，这些问题的安全风险较低，因为不受信任的小程序上不会使用运行时。

修复了 IBM Java 2 Runtime Environment 中的多个缺陷。
（CVE-2011-0802、CVE-2011-0814、CVE-2011-0862、CVE-2011-0863、CVE-2011-0865、CVE-2011-0867、CVE-2011-0868、CVE-2011-0869、CVE-2011-0871、CVE-2011-0873、CVE-2011-3389、CVE-2011-3516、CVE-2011-3521、CVE-2011-3544、CVE-2011-3545、CVE-2011-3546、CVE-2011-3547、CVE-2011-3548、CVE-2011-3549、CVE-2011-3550、CVE-2011-3551、CVE-2011-3552、CVE-2011-3553、CVE-2011-3554、CVE-2011-3556、CVE-2011-3557、CVE-2011-3560、CVE-2011-3561、CVE-2011-3563、CVE-2011-5035、CVE-2012-0497、CVE-2012-0498、CVE-2012-0499、CVE-2012-0500、CVE-2012-0501、CVE-2012-0502、CVE-2012-0503、CVE-2012-0505、CVE-2012-0506、CVE-2012-0507、CVE-2012-0547、CVE-2012-0551、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1541、CVE-2012-1682、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1725、CVE-2012-3143、CVE-2012-3159、CVE-2012-3213、CVE-2012-3216、CVE-2012-3342、CVE-2012-4820、CVE-2012-4822、CVE-2012-4823、CVE-2012-5068、CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5075、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5089、CVE-2013-0169、CVE-2013-0351、CVE-2013-0401、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0445、CVE-2013-0446、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1481、CVE-2013-1486、CVE-2013-1487、CVE-2013-1491、CVE-2013-1493、CVE-2013-1500、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1563、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2407、CVE-2013-2412、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2422、CVE-2013-2424、CVE-2013-2429、CVE-2013-2430、CVE-2013-2432、CVE-2013-2433、CVE-2013-2435、CVE-2013-2437、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743）

建议 Red Hat Network Satellite Server 5.4 的用户升级这些更新后的程序包，其中包含 IBM Java SE 6 SR14 版本。为使此更新生效，必须重新启动 Red Hat Network Satellite Server(“/usr/sbin/rhn-satellite restart”) 以及所有正在运行的 IBM Java 实例。

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Network Satellite Server 5.5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此更新修正 Red Hat Network Satellite Server 5.5 随附的 IBM Java Runtime Environment 中的多个安全漏洞。在典型的操作环境中，这些问题的安全风险较低，因为不受信任的小程序上不会使用运行时。

修复了 IBM Java 2 Runtime Environment 中的多个缺陷。
（CVE-2012-0547、CVE-2012-0551、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1541、CVE-2012-1682、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1725、CVE-2012-3143、CVE-2012-3159、CVE-2012-3213、CVE-2012-3216、CVE-2012-3342、CVE-2012-4820、CVE-2012-4822、CVE-2012-4823、CVE-2012-5068、CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5075、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5089、CVE-2013-0169、CVE-2013-0351、CVE-2013-0401、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0445、CVE-2013-0446、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1481、CVE-2013-1486、CVE-2013-1487、CVE-2013-1491、CVE-2013-1493、CVE-2013-1500、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1563、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2407、CVE-2013-2412、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2422、CVE-2013-2424、CVE-2013-2429、CVE-2013-2430、CVE-2013-2432、CVE-2013-2433、CVE-2013-2435、CVE-2013-2437、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743）

建议 Red Hat Network Satellite Server 5.5 的用户升级这些更新后的程序包，其中包含 IBM Java SE 6 SR14 版本。为使此更新生效，必须重新启动 Red Hat Network Satellite Server(“/usr/sbin/rhn-satellite restart”) 以及所有正在运行的 IBM Java 实例。

IBM Java 1.7.0 已更新到 SR3，修复了缺陷和安全问题。

更多信息请参阅：

http://www.ibm.com/developerworks/java/jdk/alerts/

已修复的 CVE：CVE-2012-3159、CVE-2012-3216、CVE-2012-5070、CVE-2012-5067、CVE-2012-3143、CVE-2012-5076、CVE-2012-5077、CVE-2012-5073、CVE-2012-5074、CVE-2012-5075、CVE-2012-5083、CVE-2012-5083、CVE-2012-5072、CVE-2012-1531、CVE-2012-5081、CVE-2012-1532、CVE-2012-1533、CVE-2012-5069、CVE-2012-5071、CVE-2012-5084、CVE-2012-5087、CVE-2012-5086、CVE-2012-5079、CVE-2012-5088、CVE-2012-5089

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
62595	Mac OS X：Java for OS X 2012-006	Nessus	MacOS X Local Security Checks	10/17/2012	11/27/2023	critical
62635	RHEL 6：java-1.7.0-oracle (RHSA-2012:1391)	Nessus	Red Hat Local Security Checks	10/19/2012	3/29/2022	critical
62962	SuSE 10 安全更新：IBM Java 1.5.0（ZYPP 修补程序编号 8362）	Nessus	SuSE Local Security Checks	11/19/2012	1/19/2021	critical
64063	RHEL 5：java-1.4.2-ibm (RHSA-2012:1485)	Nessus	Red Hat Local Security Checks	1/24/2013	3/20/2025	medium
64163	SuSE 11.2 安全更新：IBM Java 1.4.2（SAT 修补程序编号 7043）	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	critical
64171	SuSE 11.2 安全更新：IBM Java 1.7.0（SAT 修补程序编号 7046）	Nessus	SuSE Local Security Checks	1/25/2013	3/29/2022	critical
62636	RHEL 6 : java-1.6.0-sun (RHSA-2012:1392)	Nessus	Red Hat Local Security Checks	10/19/2012	4/15/2025	medium
62709	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS / 12.10：openjdk-6、openjdk-7 漏洞 (USN-1619-1)	Nessus	Ubuntu Local Security Checks	10/26/2012	3/29/2022	critical
64169	SuSE 11.2 安全更新：OpenJDK（SAT 修补程序编号 6987）	Nessus	SuSE Local Security Checks	1/25/2013	6/10/2025	critical
78975	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1455) (BEAST)	Nessus	Red Hat Local Security Checks	11/8/2014	12/5/2022	critical
78976	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1456)	Nessus	Red Hat Local Security Checks	11/8/2014	12/5/2022	critical
83567	SUSE SLES11 安全更新：IBM Java 1.7.0 (SUSE-SU-2012:1489-2)	Nessus	SuSE Local Security Checks	5/20/2015	3/29/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

medium

critical

critical

medium

critical

critical

critical

critical

critical