远程主机上安装的 Sun Java Runtime Environment (JRE) 版本低于 6 Update 15 / 5.0 Update 20 / 1.4.2_22 / 1.3.1_26。此类版本可能会受到以下安全问题的影响：

- JRE 音频系统中的漏洞可允许访问系统属性。(263408)

- JRE SOCKS 代理实现中可能存在一个权限升级漏洞。(263409)

- 解析 JPEG 图像时的一个整数溢出漏洞可能允许不可信的 Java Web Start 应用程序提升权限。(263428)

- 对 XML Digital Signature 中基于 HMAC 的 XML 数字签名的验证方面的一个漏洞可能允许绕过认证。(263429)

- 使用“unpack200”JAR 解包实用工具解包小程序和 Java Web Start 应用程序方面的一个整数溢出漏洞可能允许不可信的小程序提升权限。(263488)

- 解析 XML 数据方面的一个问题可能允许远程客户端造成拒绝服务情况。(263489)

-“JNLPAppletLauncher”的非当前版本可能会被不信任的 Java 小程序重新利用来写入任意文件。(263490)

CVE-2009-0217 xmlsec1、mono、xml-security-c、xml-security-1.3.0-1jpp.ep1.*：基于 XMLDsig HMAC 的签名欺骗和认证绕过

CVE-2009-2670 OpenJDK 不受信任的小程序系统属性访问 (6738524)

CVE-2009-2671 CVE-2009-2672 OpenJDK 代理机制信息泄漏 (6801071)

CVE-2009-2673 OpenJDK 代理机制允许未授权的套接字连接 (6801497)

CVE-2009-2674 Java Web Start 缓冲区 JPEG 处理整数溢出 (6823373)

CVE-2009-2675 Java Web Start 缓冲区 unpack200 处理整数溢出 (6830335)

CVE-2009-2625 OpenJDK XML 解析拒绝服务 (6845701)

CVE-2009-2475 OpenJDK 可变变量中的信息泄漏（6588003、6656586、6656610、6656625、6657133、6657619、6657625、6657695、66600 49、6660539、6813167）

CVE-2009-2476 OpenJDK OpenType 检查可被绕过 (6736293)

CVE-2009-2689 OpenJDK JDK13Services 授予不必要的权限 (6777448)

CVE-2009-2690 OpenJDK 私有变量信息泄露 (6777487)

在 JRE 中的 XML 数字签名实现处理基于 HMAC 的 XML 签名方式中发现一个缺陷。攻击者可以利用此缺陷来创建构建的签名，可允许他们绕过认证，或者诱骗用户、小程序或应用程序接受不受信任的内容。(CVE-2009-0217)

在各种可变的静态变量中发现多个潜在的信息泄漏缺陷。可以在执行不受信任的脚本代码的应用程序情景中利用这些泄漏。(CVE-2009-2475)

已发现可绕过 OpenType 检查。这可允许流氓应用程序通过终结器重生获得对特权对象的引用，从而绕过访问限制。
(CVE-2009-2476)

在 JRE 处理 XML 的方式中发现一个拒绝服务缺陷。远程攻击者可以利用此缺陷来提供构建的 XML，从而导致拒绝服务。(CVE-2009-2625)

在 JRE 音频系统中发现一个缺陷。不受信任的小程序或应用程序可以利用此缺陷来获得对受限制的 System 属性的读取访问权限。(CVE-2009-2670)

在 JRE 代理实现中发现两个缺陷。不受信任的小程序或应用程序可以利用这些缺陷来发现运行小程序和应用程序的用户的用户名，或者获取 Web 浏览器 cookie 并将其用于会话劫持攻击。（CVE-2009-2671、CVE-2009-2672）

在代理机制实现中发现一个额外的缺陷。
此缺陷允许不受信任的小程序或应用程序绕过访问限制并使用无授权的套接字或与原始主机之外的主机的 URL 连接进行通信。(CVE-2009-2673)

在 JRE 处理 JPEG 图像的方式中发现一个整数溢出缺陷。不受信任的应用程序可以利用此缺陷来提升其权限，从而允许其读取和写入本地文件，并以运行该应用程序的用户的权限执行本地应用程序。(CVE-2009-2674)

在 JRE unpack200 功能中发现一个整数溢出缺陷。
不受信任的小程序或应用程序可以提升其权限，从而允许其读取和写入本地文件，并以运行该小程序或应用程序的用户的权限执行本地应用程序。(CVE-2009-2675)

已发现 JDK13Services 向某些对象类型授予不必要的权限。这可被不受信任的小程序或应用程序误用而使用本应受限制的功能。(CVE-2009-2689)

在处理私有 Java 变量的方式中发现一个信息泄露缺陷。不受信任的小程序或应用程序可以利用此缺陷从变量中获取本应为私有的信息。(CVE-2009-2690)

注意：在 java-1.6.0-openjdk 中，只有在调用“appletviewer”应用程序时，此公告中涉及小程序的缺陷 CVE-2009-2475、

CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、

CVE-2009-2675、CVE-2009-2689 和 CVE-2009-2690 才会触发。

必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

CVE-2009-0217 xmlsec1、mono、xml-security-c、xml-security-1.3.0-1jpp.ep1.*：基于 XMLDsig HMAC 的签名欺骗和认证绕过

CVE-2009-2670 OpenJDK 不受信任的小程序系统属性访问 (6738524)

CVE-2009-2671 CVE-2009-2672 OpenJDK 代理机制信息泄漏 (6801071)

CVE-2009-2673 OpenJDK 代理机制允许未授权的套接字连接 (6801497)

CVE-2009-2674 Java Web Start 缓冲区 JPEG 处理整数溢出 (6823373)

CVE-2009-2675 Java Web Start 缓冲区 unpack200 处理整数溢出 (6830335)

CVE-2009-2625 OpenJDK XML 解析拒绝服务 (6845701)

CVE-2009-2475 OpenJDK 可变变量中的信息泄漏（6588003、6656586、6656610、6656625、6657133、6657619、6657625、6657695、66600 49、6660539、6813167）

CVE-2009-2476 OpenJDK OpenType 检查可被绕过 (6736293)

CVE-2009-2690 OpenJDK 私有变量信息泄露 (6777487)

CVE-2009-2676 JRE 小程序启动程序漏洞

必须重新启动所有正在运行的 Sun Java 实例才能使更新生效。

来自 Red Hat 安全公告 2009:1201：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含用户在运行使用 Java 编程语言编写的应用程序时所需的软件和工具。

在 JRE 中的 XML 数字签名实现处理基于 HMAC 的 XML 签名方式中发现一个缺陷。攻击者可以利用此缺陷来创建构建的签名，可允许他们绕过认证，或者诱骗用户、小程序或应用程序接受不受信任的内容。(CVE-2009-0217)

在各种可变的静态变量中发现多个潜在的信息泄漏缺陷。可以在执行不受信任的脚本代码的应用程序情景中利用这些泄漏。(CVE-2009-2475)

已发现可绕过 OpenType 检查。这可允许流氓应用程序通过终结器重生获得对特权对象的引用，从而绕过访问限制。
(CVE-2009-2476)

在 JRE 处理 XML 的方式中发现一个拒绝服务缺陷。远程攻击者可以利用此缺陷来提供构建的 XML，从而导致拒绝服务。(CVE-2009-2625)

在 JRE 音频系统中发现一个缺陷。不受信任的小程序或应用程序可以利用此缺陷来获得对受限制的 System 属性的读取访问权限。(CVE-2009-2670)

在 JRE 代理实现中发现两个缺陷。不受信任的小程序或应用程序可以利用这些缺陷来发现运行小程序和应用程序的用户的用户名，或者获取 Web 浏览器 cookie 并将其用于会话劫持攻击。（CVE-2009-2671、CVE-2009-2672）

在代理机制实现中发现一个额外的缺陷。
此缺陷允许不受信任的小程序或应用程序绕过访问限制并使用无授权的套接字或与原始主机之外的主机的 URL 连接进行通信。(CVE-2009-2673)

在 JRE 处理 JPEG 图像的方式中发现一个整数溢出缺陷。不受信任的应用程序可以利用此缺陷来提升其权限，从而允许其读取和写入本地文件，并以运行该应用程序的用户的权限执行本地应用程序。(CVE-2009-2674)

在 JRE unpack200 功能中发现一个整数溢出缺陷。
不受信任的小程序或应用程序可以提升其权限，从而允许其读取和写入本地文件，并以运行该小程序或应用程序的用户的权限执行本地应用程序。(CVE-2009-2675)

已发现 JDK13Services 向某些对象类型授予不必要的权限。这可被不受信任的小程序或应用程序误用而使用本应受限制的功能。(CVE-2009-2689)

在处理私有 Java 变量的方式中发现一个信息泄露缺陷。不受信任的小程序或应用程序可以利用此缺陷从变量中获取本应为私有的信息。(CVE-2009-2690)

注意：此公告中涉及小程序的缺陷 CVE-2009-2475、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2689 和 CVE-2009-2690 仅可通过调用“appletviewer”应用程序在 java-1.6.0-openjdk 中触发。

此更新还修复以下缺陷：

* Red Hat Enterprise Linux 随附的 java-1.6.0-openjdk 程序包中的 EVR 允许来自 EPEL 存储库的 java-1.6.0-openjdk 程序包获得优先权（看起来版本更高）。使用来自 EPEL 的 java-1.6.0-openjdk 的用户自 2008 年 10 月起不会接收安全更新。此更新阻止来自 EPEL 的程序包获得优先权。(BZ#499079)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

JavaSE 6：更新 71 修补程序（等同于 JDK 6u71）。Sun 上次更新此修补程序的日期：2014 年 1 月 14 日

JavaSE 6：更新 75 修补程序（等同于 JDK 6u75）。Sun 上次更新此修补程序的日期：2014 年 4 月 14 日

远程主机上安装的 Sun Java Runtime Environment (JRE) 版本低于 6 Update 15 / 5.0 Update 20 / 1.4.2_22 / 1.3.1_26。此类版本可能会受到以下安全问题的影响：

  - JRE 音频系统中存在一个漏洞，可导致访问系统属性。(263408)

  - JRE SOCKS 代理实现中可能存在特权提升漏洞。(263409)

  - 解析 JPEG 图像时存在整数溢出漏洞，可导致不受信任的 Java Web Start 应用程序提升特权。(263428)

  - 验证 XML 数字签名实现中基于 HMAC 的 XML 数字签名时存在一个漏洞，可导致绕过身份验证。(263429)

  - 使用“unpack200”JAR 解包实用工具对小程序和 Java Web Start 应用程序解包时，存在整数溢出漏洞，可导致不受信任的小程序提升特权。(263488)

  - 解析 XML 数据时存在一个问题，远程客户端可利用此漏洞，造成拒绝服务情况。(263489)

  - 不受信任的 Java 小程序可重新利用非当前版本的“JNLPAppletLauncher”写入任意文件。(263490)

  - 各种版本的 Microsoft Visual Studio 中供 Java Web Start ActiveX 控件使用的活动模板库中存在一个漏洞，攻击者可利用此漏洞，执行任意代码。(264648)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64830	Sun Java JRE 多种漏洞 (263408 / 263409 / 263428 ..)(Unix)	Nessus	Misc.	2013/2/22	2022/4/7	critical
60633	Scientific Linux 安全更新：SL5.3 (i386/x86_64) 中的 java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60645	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 java (jdk 1.6.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67905	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2009-1201)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
107415	Solaris 10 (sparc)：125136-71	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	critical
107416	Solaris 10 (sparc)：125136-75	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	critical
40495	Sun Java JRE 多个漏洞 (263408 / 263409 / 263428 ..)	Nessus	Windows	2009/8/5	2022/4/11	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

high