远程主机包含的 IBM Java 版本捆绑的 IBM Notes（以前称为 Lotus Notes）8.0.x / 8.5.x / 9.0.x 版本低于 1.6 SR15 FP1。因此，它受到 2013 年 10 月和 2014 年 1 月的“Oracle Java 关键修补程序更新公告”中所述漏洞的影响。

根据其版本，远程主机上运行的 IBM Domino（以前称为 IBM Lotus Domino）为低于 9.0.1 Fix Pack 1 (FP1) 的 9.x。因此，它受到以下漏洞的影响：

- 由于在编译期间使用了不安全的“-z execstack”标记而存在堆栈溢出，这可协助远程攻击者执行任意代码。
 请注意，此问题仅影响运行 Linux 的 32 位主机上的安装。(CVE-2014-0892)

- 请注意，修复的 IBM Java 版本（包含在修复的 IBM Domino 版本中）包含 2013 年 10 月和 2014 年 1 月 Oracle Java CPU 中的补丁。（CVE-2013-0408、CVE-2013-3829、CVE-2013-4002、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5456、CVE-2013-5457、CVE-2013-5458、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5788、CVE-2013-5789、CVE-2013-5790、CVE-2013-5797、CVE-2013-5800、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5805、CVE-2013-5806、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5838、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851、CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5893、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5902、CVE-2013-5904、CVE-2013-5907、CVE-2013-5910、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0418、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0892）

远程主机上运行的似乎是 Fix Pack 8 之前的 IBM WebSphere Application Server 8.0。因此，它可能会受到以下漏洞的影响：

  - IBM WebSphere Application Server 中存在 CSRF 漏洞，这是未正确验证管理控制台中的 portlet 所致。（CVE-2013-0460、PM72275）

  - 使用 WS-Security 的 IBM WebSphere Application Server（使用信任存储针对 XML 数字签名进行配置）中存在权限升级漏洞。
    （CVE-2013-4053、PM90949、PM91521）

  - 由于未能审查 UDDI 管理控制台中用户提供的输入，IBM WebSphere Application Server 中存在 XSS 漏洞。
    （CVE-2013-4052、PM91892）

   - IBM WebSphere Application Server（已从版本 6.1 或更高版本迁移）中存在权限升级漏洞。（CVE-2013-5414、PM92313）

  - 由于未能审查应用程序 HTTP 响应数据，IBM WebSphere Application Server 中存在 XSS 漏洞。（CVE-2013-5417、PM93323、PM93944）

  - IBM WebSphere Application Server 中存在 XSS 漏洞，这是未能清理管理控制台中用户提供的输入所致。（CVE-2013-5418、PM96477）

  - IBM WebSphere Application Server 中存在 XSS 漏洞，这是未能清理管理控制台中用户提供的输入所致。（CVE-2013-6725、PM98132）

  - 由于 Web 服务端点未能正确处理请求，IBM WebSphere Application Server 中存在拒绝服务漏洞。
    （CVE-2013-6325、PM99450）

  - 与 JSSE 相关的 IBM WebSphere Application Server 随附的用于 Java 的 IBM SDK 中存在信息泄露漏洞。(CVE-2013-5780)

  - 与 XML 相关的 IBM WebSphere Application Server 随附的用于 Java 的 IBM SDK 中存在拒绝服务漏洞。(CVE-2013-5372)

  - 与 JSSE 相关的 IBM WebSphere Application Server 随附的用于 Java 的 IBM SDK 中存在拒绝服务漏洞。(CVE-2013-5803)

更新后的 java-1.7.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5456、CVE-2013-5457、CVE-2013-5458、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5788、CVE-2013-5789、CVE-2013-5790、CVE-2013-5797、CVE-2013-5800、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5838、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851）

建议所有 java-1.7.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 7 SR6 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

远程主机上运行的似乎是 Fix Pack 31 之前的 IBM WebSphere Application Server 7.0 版。因此，它可能会受到以下漏洞的影响：

- Apache HTTP Server 的 mod_rewrite 模块中存在缺陷，可能允许远程攻击者通过 HTTP 执行任意代码。（CVE-2013-1862、PM87808）

- 由于未能审查管理控制台中用户提供的输入，IBM WebSphere Application Server 中存在 XSS 漏洞。（CVE-2013-4005、PM88208）

- 在使用可选的 mod_dav 模块时存在拒绝服务漏洞。（CVE-2013-1896、PM89996）

- 由于使用 Apache Ant 来压缩文件而存在拒绝服务漏洞。（CVE-2012-2098、PM90088）

- 使用 WS-Security 的 IBM WebSphere Application Server（使用信任存储针对 XML 数字签名进行配置）中存在权限升级漏洞。
 （CVE-2013-4053、PM90949、PM91521）

- 由于未能审查 UDDI 管理控制台中用户提供的输入，IBM WebSphere Application Server 中存在 XSS 漏洞。
 （CVE-2013-4052、PM91892）

- IBM WebSphere Application Server（已从版本 6.1 或更高版本迁移）中存在权限升级漏洞。（CVE-2013-5414、PM92313）

- 由于未能审查应用程序 HTTP 响应数据，IBM WebSphere Application Server 中存在 XSS 漏洞。（CVE-2013-5417、PM93323、PM93944）

- 由于未能审查管理控制台中用户提供的输入，IBM WebSphere Application Server 中存在 XSS 漏洞。（CVE-2013-5418、PM96477）

- 由于未能审查管理控制台中用户提供的输入，IBM WebSphere Application Server 中存在 XSS 漏洞。（CVE-2013-6725、PM98132）

- 配置为通过 simpleFileServlet 使用静态文件缓存的 IBM WebSphere Application Server 中存在信息泄露漏洞。
 （CVE-2013-6330、PM98624）

- 由于 Web 服务端点未能正确处理请求，IBM WebSphere Application Server 中存在拒绝服务漏洞。
 （CVE-2013-6325、PM99450）

- 与 JSSE 相关的 IBM WebSphere Application Server 随附的用于 Java 的 IBM SDK 中存在信息泄露漏洞。(CVE-2013-5780)

- 与 XML 相关的 IBM WebSphere Application Server 随附的用于 Java 的 IBM SDK 中存在拒绝服务漏洞。(CVE-2013-5372)

- 与 JSSE 相关的 IBM WebSphere Application Server 随附的用于 Java 的 IBM SDK 中存在拒绝服务漏洞。(CVE-2013-5803)

更新后的 java-1.5.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM J2SE 5.0 版包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5774、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5790、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5814、CVE-2013-5817、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5849）

建议所有 java-1.5.0-ibm 用户升级这些更新后的程序包，其中包含 IBM J2SE 5.0 SR16-FP4 版本。必须重新启动所有正在运行的 IBM Java 实例以使此更新生效。

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Network Satellite Server 5.4、5.5 和 5.6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此更新修正 Red Hat Network Satellite Server 5.4、5.5 和 5.6 随附的 IBM Java Runtime Environment 中的多个安全漏洞。在典型的操作环境中，这些问题的安全风险较低，因为不受信任的小程序上不会使用运行时。

修复了 IBM Java 2 Runtime Environment 中的多个缺陷。
（CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5457、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851）

建议 Red Hat Network Satellite Server 5.4、5.5 和 5.6 的用户升级这些更新后的程序包，其中包含 IBM Java SE 6 SR15 版本。为使此更新生效，必须重新启动 Red Hat Network Satellite Server(“/usr/sbin/rhn-satellite restart”) 以及所有正在运行的 IBM Java 实例。

Fix Pack 8.5.5.2 之前的 IBM WebSphere Application Server 8.5 可能正在远程主机上运行，因此可能受到以下漏洞的影响：

- 存在许多与包括的用于 Java 的 IBM SDK（基于 Oracle JDK）相关的错误，可允许拒绝服务攻击和信息泄露。
 （CVE-2013-5372、CVE-2013-5780、CVE-2013-5803）

- 存在与管理控制台和 Oauth 组件相关的用户输入验证错误，可允许跨站脚本攻击。
 （CVE-2013-6725 / PM98132、CVE-2013-6323 / PI04777、CVE-2013-6738 / PI05661）

- 由于 Web 服务端点请求未能正确处理而存在一个错误，可允许拒绝服务攻击。
 （CVE-2013-6325 / PM99450、PI08267）

- 包括的 IBM Global Security Kit 中存在一个与 SSL 处理相关的错误，可允许拒绝服务攻击。(CVE-2013-6329/ PI05309)

- 在“mod_dav”模块存在错误，原因是在追踪 CDATA 长度时存在前导空白。远程攻击者通过特别构建的 DAV WRITE 请求可能引起服务停止响应。(CVE-2013-6438/ PI09345)

- 包括的 IBM Global Security Kit 中存在一个与畸形 X.509 证书链处理相关的错误，可允许拒绝服务攻击。
 (CVE-2013-6747/ PI09443)

- 包含的 Apache Tomcat 版本存在一个与处理“Content-Type”HTTP 标头和多部分请求（如文件上传）相关的错误，可允许拒绝服务攻击。（CVE-2014-0050 / PI12648、PI12926）

- 存在不明错误，可允许文件泄露给未经认证的远程攻击者。
 (CVE-2014-0823/ PI05324)

- 存在与管理控制台相关的不明错误，可允许安全绕过。(CVE-2014-0857/ PI07808)

- 存在与 Web 服务器插件和重试失败的 POST 请求相关的错误，可允许拒绝服务攻击。(CVE-2014-0859/ PI08892)

- 存在与 Proxy 和 ODR 组件相关的错误，可允许信息泄露。(CVE-2014-0891/ PI09786)

- 存在与“Liberty 配置文件”相关的不明错误，可允许信息泄露。
 (CVE-2014-0896/ PI10134)

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 6 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5457、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851）

建议所有 java-1.6.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 6 SR15 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

IBM Java 5 SR16-FP4 已发布，修复了大量缺陷和安全问题。

更多信息请参阅：

http://www.ibm.com/developerworks/java/jdk/alerts/

已修复的 CVE：CVE-2013-4041、CVE-2013-5375、CVE-2013-5372、CVE-2013-5843、CVE-2013-5830、CVE-2013-5829、CVE-2013-5842、CVE-2013-5782、CVE-2013-5817、CVE-2013-5809、CVE-2013-5814、CVE-2013-5802、CVE-2013-5804、CVE-2013-5783、CVE-2013-3829、CVE-2013-4002、CVE-2013-5774、CVE-2013-5825、CVE-2013-5840、CVE-2013-5801、CVE-2013-5778、CVE-2013-5849、CVE-2013-5790、CVE-2013-5780、CVE-2013-5797、CVE-2013-5803

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

IBM Java 6 SR15 已发布，修复了大量缺陷和安全问题。

更多信息请参阅：
http://www.ibm.com/developerworks/java/jdk/alerts/

IBM Java 7 SR6 已发布，修复了大量缺陷和安全问题。

更多信息请参阅：
http://www.ibm.com/developerworks/java/jdk/alerts/

远程主机包含的 IBM Java 版本捆绑的 IBM Domino（以前称为 Lotus Domino）8.0.x / 8.5.x / 9.0.x 版本低于 1.6 SR15 FP1。因此，它受到 2013 年 10 月和 2014 年 1 月的“Oracle Java 关键修补程序更新公告”中所述漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73970	IBM Java 的 IBM Notes 8.0.x / 8.5.x / 9.0.x < 1.6 SR15 FP1 多种漏洞	Nessus	Windows	2014/5/12	2019/11/26	critical
73968	IBM Domino 9.x < 9.0.1 Fix Pack 1 多种漏洞（无凭据检查）	Nessus	Misc.	2014/5/12	2022/4/11	critical
72062	IBM WebSphere Application Server 8.0 < Fix Pack 8 多个漏洞	Nessus	Web Servers	2014/1/20	2018/8/6	medium
70791	RHEL 5 / 6：java-1.7.0-ibm (RHSA-2013:1507)	Nessus	Red Hat Local Security Checks	2013/11/8	2021/1/14	critical
72061	IBM WebSphere Application Server 7.0 < Fix Pack 31 多种漏洞	Nessus	Web Servers	2014/1/20	2018/8/6	medium
70793	RHEL 5 / 6：java-1.5.0-ibm (RHSA-2013:1509)	Nessus	Red Hat Local Security Checks	2013/11/8	2021/1/14	critical
78984	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1793)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	critical
74235	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.2 多种漏洞	Nessus	Web Servers	2014/5/29	2019/11/26	high
70792	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2013:1508)	Nessus	Red Hat Local Security Checks	2013/11/8	2021/1/14	critical
83601	SUSE SLES10 安全更新：IBM Java 5 (SUSE-SU-2013:1669-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical
70960	SuSE 11.2 / 11.3 安全更新：IBM Java 6（SAT 修补程序编号 8549 / 8550）	Nessus	SuSE Local Security Checks	2013/11/19	2021/1/19	critical
71020	SuSE 11.2 / 11.3 安全更新：IBM Java 7（SAT 修补程序编号 8565 / 8566）	Nessus	SuSE Local Security Checks	2013/11/21	2021/1/19	critical
73969	IBM Java 的 IBM Domino 8.0.x / 8.5.x / 9.0.x < 1.6 SR15 FP1 多种漏洞（凭据检查）	Nessus	Windows	2014/5/12	2019/11/26	critical

检测

插件搜索

critical

critical

medium

critical

medium

critical

critical

high

critical

critical

critical

critical

critical