遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2013:0963 公告中提及的多個弱點影響。

  - OpenJDK：不安全的共用記憶體權限 (2D，8001034) (CVE-2013-1500)

  - OpenJDK：產生 HTML 中的框架插入 (Javadoc，8012375) (CVE-2013-1571)

  - Oracle JDK：已解決 7u25 中的不明弱點 (部署) (CVE-2013-2400、CVE-2013-2437、CVE-2013-2442、CVE-2013-2462、CVE-2013-2466、CVE-2013-2468、CVE-2013-3744)

  - OpenJDK：整合 Apache Santuario，重新執行類別載入器 (程式庫，6741606、8008744) (CVE-2013-2407)

  - OpenJDK：JConsole SSL 支援 (可服務性，8003703) (CVE-2013-2412)

  - OpenJDK：AccessControlContext 檢查順序問題 (程式庫，8001330) (CVE-2013-2443)

  - OpenJDK：資源拒絕服務 (AWT，8001038) (CVE-2013-2444)

  - OpenJDK：改善記憶體配置錯誤的處理 (Hotspot，7158805) (CVE-2013-2445)

  - OpenJDK：輸出資料流存取限制 (CORBA，8000642) (CVE-2013-2446)

  - OpenJDK：防止洩漏本機位址 (網路，8001318) (CVE-2013-2447)

  - OpenJDK：改善存取限制 (Sound，8006328) (CVE-2013-2448)

  - OpenJDK：GnomeFileTypeDetector 路徑存取檢查 (程式庫，8004288) (CVE-2013-2449)

  - OpenJDK：ObjectStreamClass 循環參照拒絕服務 (序列化，8000638) (CVE-2013-2450)

  - OpenJDK：獨占連接埠系結 (網路，7170730) (CVE-2013-2451)

  - OpenJDK：唯一的 VMID (程式庫，8001033) (CVE-2013-2452)

  - OpenJDK：MBeanServer Introspector 套件存取 (JMX，8008124) (CVE-2013-2453)

  - OpenJDK：SerialJavaObject 套件限制 (JDBC，8009554) (CVE-2013-2454)

  - OpenJDK：getEnclosing* 檢查 (程式庫，8007812) (CVE-2013-2455)

  - OpenJDK：ObjectOutputStream 存取檢查 (序列化，8008132) (CVE-2013-2456)

  - OpenJDK：正確的類別檢查 (JMX，8008120) (CVE-2013-2457)

  - OpenJDK：方法處理 (程式庫，8009424) (CVE-2013-2458)

  - OpenJDK：各種 AWT 整數溢位檢查 (AWT，8009071) (CVE-2013-2459)

  - OpenJDK：追踪不充分的存取檢查 (可服務性，8010209) (CVE-2013-2460)

  - OpenJDK：缺少對有效 DOMCanonicalizationMethod 規範化演算法的檢查 (程式庫，8014281) (CVE-2013-2461)

  - OpenJDK：影像屬性驗證不正確 (2D，8012438) (CVE-2013-2463)

  - Oracle JDK：已解決 7u25 中的不明弱點 (2D) (CVE-2013-2464)

  - OpenJDK：影像通道驗證不正確 (2D，8012597) (CVE-2013-2465)

  - OpenJDK：影像配置驗證不正確 (2D，8012601) (CVE-2013-2469)

  - OpenJDK：ImagingLib 位元組查閱處理 (2D，8011243) (CVE-2013-2470)

  - OpenJDK：IntegerComponentRaster 大小檢查不正確 (2D，8011248) (CVE-2013-2471)

  - OpenJDK：ShortBandedRaster 大小檢查不正確 (2D，8011253) (CVE-2013-2472)

  - OpenJDK：ByteBandedRaster 大小檢查不正確 (2D，8011257) (CVE-2013-2473)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201401-30 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

Oracle Java 實作中已報告有多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可惡意利用這些弱點來執行任意程式碼。
 此外，本機或遠端攻擊者可惡意利用這些弱點造成不明影響，其中可能包含遠端任意程式碼執行。
 因應措施：

目前尚無已知的因應措施。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66948	RHEL 5 / 6：java-1.7.0-oracle (RHSA-2013:0963)	Nessus	Red Hat Local Security Checks	2013/6/21	2024/4/21	low
72139	GLSA-201401-30：Oracle JRE/JDK：多個弱點	Nessus	Gentoo Local Security Checks	2014/1/27	2025/6/10	critical

検出

プラグインの検索

low

critical