更新后的 java-1.7.0-oracle 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Oracle Java SE 版本 7 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。

此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的两个漏洞。有关这两个缺陷的更多信息，请参见“参考”部分列出的 Oracle 安全警报页。（CVE-2013-0809、CVE-2013-1493）

建议所有 java-1.7.0-oracle 用户升级这些更新后的程序包，其中提供了 Oracle Java 7 Update 17 并解决了这些问题。必须重新启动所有正在运行的 Oracle Java 实例，才能使更新生效。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0602 公告中提及的多个漏洞的影响。

    这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

    在 2D 组件处理某些样本模型实例的方式中发现整数溢出缺陷。特别构建的示例模式实例可导致 Java 虚拟机内存损坏并可能导致以虚拟机权限执行任意代码。(CVE-2013-0809)

    已发现 2D 组件未正确拒绝某些畸形图像。特别构建的 raster 参数可导致 Java 虚拟机内存损坏并可能导致以虚拟机权限执行任意代码。(CVE-2013-1493)

    注意：安装由 icedtea-web 程序包提供的网页浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

    此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.8。有关更多信息，请参阅“参考”中链接的 NEWS 文件。

    建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，更新才能生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 2D 组件处理某些样本模型实例的方式中发现整数溢出缺陷。特别构建的样本模型实例可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。(CVE-2013-0809)

已发现 2D 组件未正确拒绝某些畸形图像。特别构建的栅格参数可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
(CVE-2013-1493)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.9。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

在 2D 组件处理某些样本模型实例的方式中发现整数溢出缺陷。特别构建的样本模型实例可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。(CVE-2013-0809)

已发现 2D 组件未正确拒绝某些畸形图像。特别构建的栅格参数可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
(CVE-2013-1493)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.9。

必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 6 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、CVE-2013-0351、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0445、CVE-2013-0446、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1481、CVE-2013-1486、CVE-2013-1487、CVE-2013-1493）

建议所有 java-1.6.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 6 SR13 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

此 Icedtea6-1.12.4 版本修复了以下两个允许远程攻击者通过向受影响的代码提供构建的图像在远程执行任意代码的问题。

- CVE-2013-0809：CVSS v2 基本分数：6.8（危急） (AV:N/AC:M/Au:N/C:P/I:P/A:P)：信息不足 (CWE-noinfo)

- CVE-2013-1493：CVSS v2 基本分数：6.8（危急）(AV:N/AC:M/Au:N/C:P/I:P/A:P)：缓冲区错误 (CWE-119)

IBM Java 1.4.2 已更新到 SR13 FP16，修复了缺陷和安全问题。

更多信息请参阅：

http://www.ibm.com/developerworks/java/jdk/alerts/

以及：

https://www.ibm.com/developerworks/java/jdk/aix/142_64/fixes.html#SR13FP16

修复的 CVE：CVE-2013-0485 / CVE-2013-0809 / CVE-2013-1493

根据其标题，远程主机上的 IBM Domino（旧称 IBM Lotus Domino）版本为低于 8.5.3 FP5 的 8.5.x。
因此，它受到以下漏洞的影响：

- 所包括的 IBM Java SDK 版本含有包含大量安全问题的 IBM JRE 版本。（CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012）

- 另请注意，修复的 IBM Java 版本中（包含在修复的 IBM Domino 版本中）包含针对 2013 年 2 月、4 月和 6 月的 Oracle Java CPU 中的补丁。
 （CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、CVE-2013-0351、CVE-2013-0401、CVE-2013-0402、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0429、CVE-2013-0430、CVE-2013-0431、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、CVE-2013-0448、CVE-2013-0449、CVE-2013-0450、CVE-2013-1473、CVE-2013-1475、CVE-2013-1476、CVE-2013-1478、CVE-2013-1479、CVE-2013-1480、CVE-2013-1481、CVE-2013-1488、CVE-2013-1489、CVE-2013-1491、CVE-2013-1500、CVE-2013-1518、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1558、CVE-2013-1561、CVE-2013-1563、CVE-2013-1564、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、CVE-2013-2414、CVE-2013-2415、CVE-2013-2416、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、CVE-2013-2423、CVE-2013-2424、CVE-2013-2425、CVE-2013-2426、CVE-2013-2427、CVE-2013-2428、CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、CVE-2013-2435、CVE-2013-2437、CVE-2013-2438、CVE-2013-2439、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2467、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743、CVE-2013-3744、CVE-2013-4002）

The version of Oracle (formerly Sun) Java Runtime Environment (JRE) 7.x installed on the remote host is earlier than Update 17.  It therefore, potentially can allow remote code execution due to the following vulnerabilities related to the '2D' sub-component :

  - An integer overflow error exists related to handling sample model instances that could result in memory corruption leading to arbitrary code execution. (CVE-2013-0809)

  - An unspecified error exists that could allow memory to be overwritten and could allow the security manager to be bypassed, thus leading to application crashes or arbitrary code execution. (CVE-2013-1493)

Please note this issue affects client deployments only and is exploited through untrusted 'Java Web Start' applications and untrusted Java applets.

ID	Name	Product	Family	Published	Updated	Severity
65070	RHEL 5 / 6：java-1.7.0-oracle (RHSA-2013:0600)	Nessus	Red Hat Local Security Checks	3/7/2013	1/14/2021	critical
65072	RHEL 6 : java-1.7.0-openjdk (RHSA-2013:0602)	Nessus	Red Hat Local Security Checks	3/7/2013	4/15/2025	critical
65074	RHEL 5：java-1.6.0-openjdk (RHSA-2013:0604)	Nessus	Red Hat Local Security Checks	3/7/2013	1/14/2021	critical
65086	Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	3/8/2013	1/14/2021	critical
65203	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2013:0625)	Nessus	Red Hat Local Security Checks	3/12/2013	1/14/2021	critical
65245	SuSE 11.2 安全更新：Java（SAT 修补程序编号 7457）	Nessus	SuSE Local Security Checks	3/13/2013	1/19/2021	critical
66193	SuSE 11.2 安全更新：IBM Java（SAT 修补程序编号 7618）	Nessus	SuSE Local Security Checks	4/24/2013	1/19/2021	critical
70742	IBM Domino 8.5.x < 8.5.3 FP 5 多种漏洞	Nessus	Misc.	11/4/2013	5/25/2022	critical
6711	Oracle Java JDK / JRE 7 < Update 17 Remote Code Execution	Nessus Network Monitor	Web Clients	3/14/2012	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

high