远程 AIX 主机上安装的 Java SDK 版本受到下列子组件中多个漏洞的影响：- J9 VM 类型验证程序组件中存在不明缺陷，允许未经身份验证的远程攻击者造成权限提升。(CVE-2017-1376) - installp 和 updatep 数据包中存在缺陷，导致无法正确应用安全更新。(CVE-2017-1541) - 2D 组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-10053) - Security 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10067, CVE-2017-10116) - Scripting 组件中存在不明缺陷，允许经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10078) - Libraries 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10087, CVE-2017-10090) - ImageIO 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10089) - JAXP 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10096, CVE-2017-10101) - RMI 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10102, CVE-2017-10107) - Deployment 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2017-10105) - Serialization 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者耗尽可用内存，从而导致拒绝服务情况。(CVE-2017-10108, CVE-2017-10109) - AWT 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10110) - JCE 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-10115) - Deployment 组件中存在不明缺陷，允许本地攻击者影响机密性、完整性和可用性。(CVE-2017-10125) - JAX-WS 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和可用性。(CVE-2017-10243)

远程主机上安装的 IBM Java 版本为 6.1 < 6.1.8.50/7.0 < 7.0.10.10/7.1 < 7.1.4.10/8.0 < 8.0.4.7。因此，其会受到 2017 年 8 月 IBM 安全更新公告中提及的一个漏洞影响。

  - IBM J9 VM 类验证器中存在一个缺陷，从而允许不受信任的代码禁用安全管理器并提升其权限。IBM X-Force ID：126873。(CVE-2017-1376)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

java-1.7.1-ibm 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary 和 Red Hat Enterprise Linux 7 Supplementary。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 7 升级到 7R1 SR4-FP10 版。安全修复：* 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java“安全漏洞”页面。(CVE-2017-10053, CVE-2017-10067, CVE-2017-10087, CVE-2017-10089, CVE-2017-10090, CVE-2017-10096, CVE-2017-10101, CVE-2017-10102, CVE-2017-10105, CVE-2017-10107, CVE-2017-10108, CVE-2017-10109, CVE-2017-10110, CVE-2017-10115, CVE-2017-10116, CVE-2017-10243)

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2469 公告中提及的多个漏洞影响。

  - IBM JDK：允许安全管理器绕过的类验证器 (CVE-2017-1376)

  - OpenJDK：在 JPEGImageReader 中读取未处理的图像数据 (2D, 8169209) (CVE-2017-10053)

  - OpenJDK：JAR 验证程序未正确处理缺少的摘要 (Security, 8169392) (CVE-2017-10067)

  - OpenJDK：Nashorn 不完全阻止对 Java API 的访问 (Scripting, 8171539) (CVE-2017-10078)

  - OpenJDK：ThreadPoolExecutor 中访问控制检查不足 (Libraries, 8172204) (CVE-2017-10087)

  - OpenJDK：ServiceRegistry 中访问控制检查不足 (ImageIO, 8172461) (CVE-2017-10089)

  - OpenJDK：AsynchronousChannelGroupImpl 中的访问控制检查不足 (8172465，Libraries) (CVE-2017-10090)

  - OpenJDK：XML 转换中访问控制检查不足 (JAXP, 8172469) (CVE-2017-10096)

  - OpenJDK：com.sun.org.apache.xml.internal.resolver 的无限制访问 (JAXP, 8173286) (CVE-2017-10101)

  - OpenJDK：DGC 中的参照处理不正确 (RMI, 8163958) (CVE-2017-10102)

  - Oracle JDK：已在 6u161、7u151 和 8u141 中修复的不明漏洞 (Deployment) (CVE-2017-10105)

  - OpenJDK：ActivationID 中不充分的访问控制检查 (RMI, 8173697) (CVE-2017-10107)

  - OpenJDK：BasicAttributes 反序列化中存在无限内存分配 (JNDI, 8174105) (CVE-2017-10108)

  - OpenJDK：CodeSource 反序列化中存在无限内存分配 (JNDI, 8174113) (CVE-2017-10109)

  - OpenJDK：ImageWatched 中不充分的访问控制检查 (AWT, 8174098) (CVE-2017-10110)

  - OpenJDK：DSA 实现时序攻击 (JCE, 8175106) (CVE-2017-10115)

  - OpenJDK：LDAPCertStore 遵循非 LDAP URL 引用 (Security, 8176067) (CVE-2017-10116)

  - OpenJDK：wsdlimport 中不安全的 XML 解析 (JAX-WS, 8182054) (CVE-2017-10243)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103191	AIX Java 公告：java_july2017_advisory.asc（2017 年 7 月 CPU）	Nessus	AIX Local Security Checks	2017/9/13	2023/4/21	critical
160366	IBM Java 6.1 < 6.1.8.50/7.0 < 7.0.10.10/7.1 < 7.1.4.10/8.0 < 8.0.4.7	Nessus	Misc.	2022/4/29	2022/4/29	critical
102536	RHEL 6 / 7 : java-1.7.1-ibm (RHSA-2017:2481)	Nessus	Red Hat Local Security Checks	2017/8/17	2019/10/24	critical
102492	RHEL 6 / 7：java-1.8.0-ibm (RHSA-2017:2469)	Nessus	Red Hat Local Security Checks	2017/8/15	2024/4/24	critical

检测

插件搜索

critical

critical

critical

critical