java-1.6.0-ibm 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 6 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 6 升级到版本 6 SR16-FP45。安全修复：* 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java“安全漏洞”页面。(CVE-2016-9840, CVE-2016-9841, CVE-2016-9842, CVE-2016-9843, CVE-2017-1289, CVE-2017-3509, CVE-2017-3533, CVE-2017-3539, CVE-2017-3544)

java-1.8.0-ibm 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary 和 Red Hat Enterprise Linux 7 Supplementary。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR4-FP5。安全修复：* 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java“安全漏洞”页面。(CVE-2016-9840, CVE-2016-9841, CVE-2016-9842, CVE-2016-9843, CVE-2017-1289, CVE-2017-3509, CVE-2017-3511, CVE-2017-3533, CVE-2017-3539, CVE-2017-3544)

远程主机上安装的 IBM Java 版本为 6.0 < 6.0.16.45/6.1 < 6.1.8.45/7.0 < 7.0.10.5/7.1 < 7.1.4.5/8.0 < 8.0.4.5。因此，其会受到 2017 年 5 月 IBM 安全更新公告中提及的多个漏洞影响。

  - zlib 1.2.8 中的 inftrees.c 可能允许依赖于上下文的攻击者通过利用不正确的指针算法造成不明影响。(CVE-2016-9840)

  - zlib 1.2.8 中的 inffast.c 可能允许依赖于上下文的攻击者通过利用不正确的指针算法造成不明影响。(CVE-2016-9841)

  - zlib 1.2.8 中 inflate.c 的 inflateMark 函数可能允许依赖于上下文的攻击者通过与负整数左移相关的向量造成不明影响。(CVE-2016-9842)

  - zlib 1.2.8 中 crc32.c 的 crc32_big 函数可能允许依赖于上下文的攻击者通过与 big-endian CRC 计算相关的向量造成不明影响。(CVE-2016-9843)

  - IBM SDK, Java Technology Edition 在处理 XML 数据时，容易受到 XML 外部实体注入 (XXE) 错误影响。远程攻击者可利用此漏洞泄露高度敏感的信息或消耗内存资源。IBM X-Force ID：125150。(CVE-2017-1289)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AIX 主机上安装的 Java SDK 版本受到下列子组件中多个漏洞的影响：- zlib 子组件中存在多个漏洞，允许未经身份验证的远程攻击者触发拒绝服务情况。(CVE-2016-9840, CVE-2016-9841, CVE-2016-9842, CVE-2016-9843) - XML 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-1289) - 网络子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-3509) - JCE 子组件中存在不明缺陷，允许本地攻击者获取提升的权限。此漏洞不影响 Java SE 版本 6。(CVE-2017-3511) - AWT 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。此漏洞不影响 Java SE 版本 6。(CVE-2017-3512) - AWT 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3514) - 网络子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者获取对未授权数据的更新、插入或删除权限。(CVE-2017-3533, CVE-2017-3544) - Security 子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者获取对未授权数据的更新、插入或删除权限。(CVE-2017-3539)

java-1.7.1-ibm 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary 和 Red Hat Enterprise Linux 7 Supplementary。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 7 升级到 7R1 SR4-FP5 版。安全修复：* 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java“安全漏洞”页面。(CVE-2016-9840, CVE-2016-9841, CVE-2016-9842, CVE-2016-9843, CVE-2017-1289, CVE-2017-3509, CVE-2017-3511, CVE-2017-3533, CVE-2017-3539, CVE-2017-3544)

java-1.8.0-ibm 的更新现在可用于 Red Hat Satellite 5.8 和 Red Hat Satellite 5.8 ELS。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP5。安全修复：* 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java“安全漏洞”页面。(CVE-2016-9840, CVE-2016-9841, CVE-2016-9842, CVE-2016-9843, CVE-2016-10165, CVE-2017-1289, CVE-2017-3509, CVE-2017-3511, CVE-2017-3533, CVE-2017-3539, CVE-2017-3544, CVE-2017-10053, CVE-2017-10067, CVE-2017-10078, CVE-2017-10087, CVE-2017-10089, CVE-2017-10090, CVE-2017-10096, CVE-2017-10101, CVE-2017-10102, CVE-2017-10105, CVE-2017-10107, CVE-2017-10108, CVE-2017-10109, CVE-2017-10110, CVE-2017-10115, CVE-2017-10116, CVE-2017-10243, CVE-2017-10281, CVE-2017-10285, CVE-2017-10295, CVE-2017-10309, CVE-2017-10345, CVE-2017-10346, CVE-2017-10347, CVE-2017-10348, CVE-2017-10349, CVE-2017-10350, CVE-2017-10355, CVE-2017-10356, CVE-2017-10357, CVE-2017-10388) 有关如何应用此更新的详细信息（包括本公告中所述的变更），请参阅：https://access.redhat.com/articles/11258 必须重新启动 Red Hat Satellite，此更新才会生效 ('/usr/sbin/rhn-satellite restart')。必须重新启动所有正在运行的 IBM Java 实例以使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100119	RHEL 6 : java-1.6.0-ibm (RHSA-2017:1222)	Nessus	Red Hat Local Security Checks	2017/5/11	2019/10/24	critical
100117	RHEL 6 / 7 : java-1.8.0-ibm (RHSA-2017:1220)	Nessus	Red Hat Local Security Checks	2017/5/11	2019/10/24	critical
160346	IBM Java 6.0 < 6.0.16.45/6.1 < 6.1.8.45/7.0 < 7.0.10.5/7.1 < 7.1.4.5/8.0 < 8.0.4.5 多个漏洞	Nessus	Misc.	2022/4/29	2023/10/31	critical
103189	AIX Java 公告：java_apr2017_advisory.asc（2017 年 4 月 CPU）	Nessus	AIX Local Security Checks	2017/9/13	2023/4/21	high
100118	RHEL 6 / 7 : java-1.7.1-ibm (RHSA-2017:1221)	Nessus	Red Hat Local Security Checks	2017/5/11	2019/10/24	critical
105267	RHEL 6：Satellite Server (RHSA-2017:3453)	Nessus	Red Hat Local Security Checks	2017/12/15	2024/4/27	critical

检测

插件搜索

critical

critical

critical

high

critical

critical