更新后的 java-1.7.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1718、CVE-2012-3143、CVE-2012-3159、CVE-2012-3216、CVE-2012-4820、CVE-2012-4821、CVE-2012-4822、CVE-2012-4823、CVE-2012-5067、CVE-2012-5069、CVE-2012-5070、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5074、CVE-2012-5075、CVE-2012-5076、CVE-2012-5077、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5086、CVE-2012-5087、CVE-2012-5088、CVE-2012-5089）

建议所有 java-1.7.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 7 SR3 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

远程主机上安装有低于 8.5.3 Fix Pack 3 的 Lotus Notes 8.5.1、8.5.2 或 8.5.3.x。因此据报告，它受到以下漏洞的影响：

- 包括的 IBM Java SDK 版本所包含的 IBM JRE 版本中，存在多个允许在 Java 沙盒外部执行 Java 代码的错误。（CVE-2012-4820、CVE-2012-4821、CVE-2012-4822、CVE-2012-4823）

- 可能发生信息泄露，因为应用程序未在“Set-Cookie”HTTP 标头中设置“HttpOnly”标记。这可允许客户端脚本读取或修改 HTTP Cookie 信息。
 (CVE-2012-4846)

请注意，只应用 Java 修补程序（参考编号 1616652）并不能修正“HttpOnly”信息泄露漏洞。

另请注意，在版本 8.5.3 Fix Pack 2 中，如果应用了 Java 修补程序（参考编号 1616652）和临时补丁 (853FP2IF3)，这可能是误报。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62932	RHEL 6：java-1.7.0-ibm (RHSA-2012:1467)	Nessus	Red Hat Local Security Checks	2012/11/16	2022/3/29	critical
63281	IBM Lotus Notes 8.5.1 / 8.5.2 / 8.5.3 < 8.5.3 FP3 多种漏洞	Nessus	Windows	2012/12/17	2018/7/14	high

检测

插件搜索

critical

high