远程主机受到 GLSA-201401-30 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

据报告，在 Oracle Java 实现中存在多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可利用这些漏洞执行任意代码。
 此外，本地或远程攻击者可利用这些漏洞造成不明影响，可能包括远程执行任意代码。
 变通方案：

目前无任何已知的变通方案。

此更新修复了 Sun Java 6 Runtime Environment 和 Sun Java 6 软件开发工具包中的多个漏洞。有关这些缺陷的详细信息，请参阅 Oracle Java SE 关键修补程序页面。（CVE-2011-3563、CVE-2011-3571、CVE-2011-5035、CVE-2012-0498、CVE-2012-0499、CVE-2012-0500、CVE-2012-0501、CVE-2012-0502、CVE-2012-0503、CVE-2012-0505、CVE-2012-0506）

建议所有 java-1.6.0-sun 用户升级这些更新后的程序包，其中提供了 JDK 和 JRE 6 Update 31 并解决了这些问题。必须重新启动所有正在运行的 Sun Java 实例才能使更新生效。

远程 Redhat Enterprise Linux 5/6 主机上安装的程序包受到 RHSA-2012:0139 公告中提及的多个漏洞影响。

  - OpenJDK：JavaSound 边界检查不正确（Sound，7088367）(CVE-2011-3563)

  - OpenJDK：AtomicReferenceArray 数组类型检查不充分（Concurrency，7082299）（CVE-2011-3571、CVE-2012-0507）

  - GlassFish：哈希表冲突 CPU 使用率 DoS (oCERT-2011-003) (CVE-2011-5035)

  - Oracle JDK：已在 6u31 和 7u3 中修复的不明漏洞 (2D)（CVE-2012-0498、 CVE-2012-0499）

  - Oracle JDK：已在 6u31 和 7u3 中修复的不明漏洞 (Deployment) (CVE-2012-0500)

  - OpenJDK：ZIP 读取代码中的存在差一缺陷（JRE，7118283）(CVE-2012-0501)

  - OpenJDK：KeyboardFocusManager 焦点窃取（AWT，7110683）(CVE-2012-0502)

  - OpenJDK：TimeZone.setDefault() 的使用未受限制（i18n，7110687）(CVE-2012-0503)

  - OpenJDK：反序列化异常信息不完整（Serialization，7110700）(CVE-2012-0505)

  - OpenJDK：可变存储库标识符（CORBA，7110704）(CVE-2012-0506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 java-1.5.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM 1.5.0 Java 版本包含 IBM Java 2 Runtime Environment 和 IBM Java 2 软件开发工具包。

此更新修复了 IBM Java 2 Runtime Environment 和 IBM Java 2 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2011-3389、CVE-2011-3557、CVE-2011-3560、CVE-2011-3563、CVE-2012-0498、CVE-2012-0499、CVE-2012-0501、CVE-2012-0502、CVE-2012-0503、CVE-2012-0505、CVE-2012-0506、CVE-2012-0507）

建议所有 java-1.5.0-ibm 用户升级这些更新后的程序包，其中包含 IBM 1.5.0 SR13-FP1 Java 版本。必须重新启动所有正在运行的 IBM Java 实例以使此更新生效。

IBM Java 1.6.0 已更新到 SR10-FP1，修复了多个安全问题。

更多信息请参阅：

http://www.ibm.com/developerworks/java/jdk/alerts/

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 7 Update 3 / 6 Update 31 / 5.0 Update 34 / 1.4.2_36，并且因此可能受到以下组件中安全问题的影响：

- 2D
 - AWT
 - CORBA
 - Concurrency
 - Deployment
 - I18n
 - Install
 - Java Runtime Environment
 - Lightweight HTTP Server
 - Serialization
 - Sound

已在 OpenJDK (icedtea6) 中发现并修复多种安全问题：

修复 java sound 中的问题 (CVE-2011-3563)。

AtomicReferenceArray 中的补丁 (CVE-2011-3571)。

添加属性以限制 HTTP 服务器的请求标头的数量 (CVE-2011-5035)。

图形渲染对象的检查不正确 (CVE-2012-0497)。

多种不明漏洞允许远程攻击者通过未知矢量影响机密性、完整性和可用性（CVE-2012-0498、CVE-2012-0499、CVE-2012-0500）。

zip 文件处理中更好的输入参数检查 (CVE-2012-0501)。

某种 KeyboardFocusManager 方法的问题 (CVE-2012-0502)。

TimeZone 类的问题 (CVE-2012-0503)。

增强 ObjectStreamClass 中的异常抛出机制 (CVE-2012-0505)。

corba 中某种方法的问题 (CVE-2012-0506)。

更新后的程序包提供不易受到这些问题影响的 icedtea6-1.10.6。

远程主机安装的 Oracle JRockit 版本受到多种漏洞的影响，可允许远程攻击者通过不明的矢量危害系统机密性和完整性。

远程 Redhat Enterprise Linux 5/6 主机上安装的程序包受到 RHSA-2012:0514 公告中提及的多个漏洞影响。

  - OpenJDK：JavaSound 边界检查不正确（Sound，7088367）(CVE-2011-3563)

  - GlassFish：哈希表冲突 CPU 使用率 DoS (oCERT-2011-003) (CVE-2011-5035)

  - OpenJDK：未充分检查图形渲染对象（2D，7112642）(CVE-2012-0497)

  - Oracle JDK：已在 6u31 和 7u3 中修复的不明漏洞 (2D)（CVE-2012-0498、 CVE-2012-0499）

  - Oracle JDK：已在 6u31 和 7u3 中修复的不明漏洞 (Deployment) (CVE-2012-0500)

  - OpenJDK：ZIP 读取代码中的存在差一缺陷（JRE，7118283）(CVE-2012-0501)

  - OpenJDK：KeyboardFocusManager 焦点窃取（AWT，7110683）(CVE-2012-0502)

  - OpenJDK：TimeZone.setDefault() 的使用未受限制（i18n，7110687）(CVE-2012-0503)

  - OpenJDK：反序列化异常信息不完整（Serialization，7110700）(CVE-2012-0505)

  - OpenJDK：可变存储库标识符（CORBA，7110704）(CVE-2012-0506)

  - OpenJDK：AtomicReferenceArray 数组类型检查不充分（Concurrency，7082299）(CVE-2012-0507)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Mac OS X 主机正在运行缺少 Update 7 的 Java for Mac OS X 10.6 版本，该更新将 Java 版本更新到 1.6.0_31。因此，它受多个安全漏洞的影响，其中最严重的漏洞可能让不受信任的 Java 小程序在 Java 沙盒外部以当前用户的权限执行任意代码。

远程 Mac OS X 主机正在运行缺少更新 2012-001 的 Java for Mac OS X 10.7 版本，该更新将 Java 版本更新到 1.6.0_31。因此，它受多个安全漏洞的影响，其中最严重的漏洞可能让不受信任的 Java 小程序在 Java 沙盒外部以当前用户的权限执行任意代码。

IBM Java 1.5.0 已更新到 SR13-FP1，修复了多个安全问题。

更多信息请参阅：

http://www.ibm.com/developerworks/java/jdk/alerts/

远程主机上安装的 VMware vCenter 为未安装 Update 4a 的 4.0、未安装 Update 3 的 4.1 或未安装 Update 2 的 5.0。因此，它有可能受到随附的 Oracle (Sun) Java Runtime Environment 中的多种漏洞的影响。

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Network Satellite Server 5.4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此更新修正 Red Hat Network Satellite Server 5.4 随附的 IBM Java Runtime Environment 中的多个安全漏洞。在典型的操作环境中，这些问题的安全风险较低，因为不受信任的小程序上不会使用运行时。

修复了 IBM Java 2 Runtime Environment 中的多个缺陷。
（CVE-2011-0802、CVE-2011-0814、CVE-2011-0862、CVE-2011-0863、CVE-2011-0865、CVE-2011-0867、CVE-2011-0868、CVE-2011-0869、CVE-2011-0871、CVE-2011-0873、CVE-2011-3389、CVE-2011-3516、CVE-2011-3521、CVE-2011-3544、CVE-2011-3545、CVE-2011-3546、CVE-2011-3547、CVE-2011-3548、CVE-2011-3549、CVE-2011-3550、CVE-2011-3551、CVE-2011-3552、CVE-2011-3553、CVE-2011-3554、CVE-2011-3556、CVE-2011-3557、CVE-2011-3560、CVE-2011-3561、CVE-2011-3563、CVE-2011-5035、CVE-2012-0497、CVE-2012-0498、CVE-2012-0499、CVE-2012-0500、CVE-2012-0501、CVE-2012-0502、CVE-2012-0503、CVE-2012-0505、CVE-2012-0506、CVE-2012-0507、CVE-2012-0547、CVE-2012-0551、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1541、CVE-2012-1682、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1725、CVE-2012-3143、CVE-2012-3159、CVE-2012-3213、CVE-2012-3216、CVE-2012-3342、CVE-2012-4820、CVE-2012-4822、CVE-2012-4823、CVE-2012-5068、CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5075、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5089、CVE-2013-0169、CVE-2013-0351、CVE-2013-0401、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0445、CVE-2013-0446、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1481、CVE-2013-1486、CVE-2013-1487、CVE-2013-1491、CVE-2013-1493、CVE-2013-1500、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1563、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2407、CVE-2013-2412、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2422、CVE-2013-2424、CVE-2013-2429、CVE-2013-2430、CVE-2013-2432、CVE-2013-2433、CVE-2013-2435、CVE-2013-2437、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743）

建议 Red Hat Network Satellite Server 5.4 的用户升级这些更新后的程序包，其中包含 IBM Java SE 6 SR14 版本。为使此更新生效，必须重新启动 Red Hat Network Satellite Server(“/usr/sbin/rhn-satellite restart”) 以及所有正在运行的 IBM Java 实例。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72139	GLSA-201401-30：Oracle JRE/JDK：多种漏洞	Nessus	Gentoo Local Security Checks	2014/1/27	2022/12/5	critical
61252	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 java-1.6.0-sun	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
57991	RHEL 5/6：java-1.6.0-sun (RHSA-2012:0139)	Nessus	Red Hat Local Security Checks	2012/2/17	2024/4/21	critical
58840	RHEL 5 / 6：java-1.5.0-ibm (RHSA-2012:0508) (BEAST)	Nessus	Red Hat Local Security Checks	2012/4/24	2024/4/27	high
59065	SuSE 10 安全更新：IBM Java 1.6.0（ZYPP 修补程序编号 8094）	Nessus	SuSE Local Security Checks	2012/5/10	2022/3/8	critical
64847	Oracle Java SE 多种漏洞（2012 年 2 月 CPU）(Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical
58026	Mandriva Linux 安全公告：java-1.6.0-openjdk (MDVSA-2012:021)	Nessus	Mandriva Local Security Checks	2012/2/20	2021/1/6	critical
76683	Oracle JRockit R27 < R27.7.2.5 / R28 < R28.2.3.13 多种漏洞（2012 年 4 月 CPU）	Nessus	Windows	2014/7/22	2018/11/15	critical
58866	RHEL 5/6：java-1.6.0-ibm (RHSA-2012:0514)	Nessus	Red Hat Local Security Checks	2012/4/25	2024/4/21	critical
64164	SuSE 11.1 安全更新：IBM Java 1.6.0（SAT 修补程序编号 6225）	Nessus	SuSE Local Security Checks	2013/1/25	2022/3/8	critical
57959	Oracle Java SE 多种漏洞（2012 年 2 月 CPU）	Nessus	Windows	2012/2/15	2022/4/11	critical
58605	Mac OS X：Java for Mac OS X 10.6 Update 7	Nessus	MacOS X Local Security Checks	2012/4/5	2023/11/27	critical
58606	Mac OS X：Java for OS X Lion 2012-001	Nessus	MacOS X Local Security Checks	2012/4/5	2023/11/27	critical
59064	SuSE 10 安全更新：IBM Java 1.6.0（ZYPP 修补程序编号 8100）	Nessus	SuSE Local Security Checks	2012/5/10	2022/3/8	critical
66806	VMware vCenter 多种漏洞 (VMSA-2012-0013)	Nessus	Misc.	2013/6/5	2022/3/8	critical
78975	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1455) (BEAST)	Nessus	Red Hat Local Security Checks	2014/11/8	2022/12/5	critical

检测

插件搜索

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical