遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2014:1880 公告中提及的多個弱點影響。

    IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。有關弱點的詳細描述，請查閱〈參考資料〉一節所列的 IBM「安全性警示」頁面連結。(CVE-2014-3065、CVE-2014-3566、CVE-2014-4288、CVE-2014-6456、CVE-2014-6457、CVE-2014-6458、CVE-2014-6476、CVE-2014-6492、CVE-2014-6493、CVE-2014-6502、CVE-2014-6503、CVE-2014-6506、CVE-2014-6511、CVE-2014-6512、CVE-2014-6515、CVE-2014-6527、CVE-2014-6531、CVE-2014-6532、CVE-2014-6558)

    CVE-2014-6512 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

    注意：透過此更新，IBM SDK 現在停用了 SSL 3.0 通訊協定，藉此解決 CVE-2014-3566 問題 (亦稱為 POODLE)。請參閱＜參照＞一節中連結提供的 IBM 文章，瞭解更多有關此變更的資訊，以及在必要時如何重新啟用 SSL 3.0 支援的指示說明。

    建議所有 java-1.7.1-ibm 使用者皆升級至這些更新版套件，其中含有 IBM Java SE 7R1 SR2 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

java-1_7_0-ibm 已更新至 1.7.0_sr7.2 版，可修正 21 個安全性問題。

已修正這些安全性問題：

- 不明弱點。(CVE-2014-3065)

- 1.0.1i 及其之前版本的 OpenSSL 及其他產品中所用的 SSL 通訊協定 3.0 會使用不具決定性的 CBC 填補，這讓攔截式攻擊者更容易透過填補 oracle 攻擊取得純文字資料 (即「POODLE」問題)。(CVE-2014-3566)

- Oracle Java SE 6u81、7u67 和 8u20，以及 Java SE Embedded 7u60 中有一個不明弱點，會讓遠端攻擊者透過與 AWT 相關的向量，影響機密性、完整性和可用性。(CVE-2014-6513)

Oracle Java SE 7u67 和 8u20 中有一個不明弱點，允許遠端攻擊者透過未知向量，影響機密性、完整性和可用性。
 (CVE-2014-6456)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量，影響機密性、完整性和可用性；該弱點和 CVE-2014-4288 / CVE-2014-6493 / CVE-2014-6532 不同。
 (CVE-2014-6503)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量，影響機密性、完整性和可用性；該弱點和 CVE-2014-4288 / CVE-2014-6493 / CVE-2014-6503 不同。
 (CVE-2014-6532)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量，影響機密性、完整性和可用性；該弱點和 CVE-2014-6493 / CVE-2014-6503 / CVE-2014-6532 不同。
 (CVE-2014-4288)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量，影響機密性、完整性和可用性；該弱點和 CVE-2014-4288 / CVE-2014-6503 / CVE-2014-6532 不同。
 (CVE-2014-6493)

- Oracle Java SE 6u81、7u67 和 8u20 在 Firefox 中執行時會出現一個不明弱點，這會讓遠端攻擊者透過與部署相關的未知向量，影響機密性、完整性和可用性。
 (CVE-2014-6492)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓本機使用者透過與部署相關的未知向量，影響機密性、完整性和可用性。(CVE-2014-6458)

- Oracle Java SE 6u81、7u67 和 8u20 在 Internet Explorer 中執行時會出現一個不明弱點，會讓本機使用者透過與部署相關的未知向量，影響機密性、完整性和可用性。
 (CVE-2014-6466)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20，以及 Java SE Embedded 7u60 中有一個不明弱點，會讓遠端攻擊者透過與程式庫相關的未知向量，影響機密性、完整性和可用性。(CVE-2014-6506)

- Oracle Java SE 7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量影響完整性；該弱點和 CVE-2014-6527 不同。(CVE-2014-6476)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量影響完整性。(CVE-2014-6515)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與 2D 相關的未知向量影響機密性。
 (CVE-2014-6511)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20，以及 Java SE Embedded 7u60 中有一個不明弱點，會讓遠端攻擊者透過與程式庫相關的未知向量影響機密性。(CVE-2014-6531)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20、Java SE Embedded 7u60，以及 JRockit R27.8.3 和 R28.3.3 中有一個不明弱點，會讓遠端攻擊者透過與程式庫相關的未知向量影響完整性。
 (CVE-2014-6512)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20、Java SE Embedded 7u60，以及 JRockit R27.8.3 和 R28.3.3 中有一個不明弱點，會讓遠端攻擊者透過與 JSSE 相關的向量影響機密性和完整性。(CVE-2014-6457)

- Oracle Java SE 7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量影響完整性；該弱點和 CVE-2014-6476 不同。(CVE-2014-6527)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20，以及 Java SE Embedded 7u60 中有一個不明弱點，會讓遠端攻擊者透過與程式庫相關的未知向量影響完整性。(CVE-2014-6502)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20、Java SE Embedded 7u60，以及 JRockit R27.8.3 和 JRockit R28.3.3 中有一個不明弱點，會讓遠端攻擊者透過與安全性相關的未知向量影響完整性。(CVE-2014-6558)

如需詳細資訊，請參閱 http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_Update
_November_2014

Oracle's October 2014 security update for Java fixes remote and local vulnerabilities in the following components of the Java SE JDK/JRE:

  - 2D
  - AWT
  - Deployment
  - Hotspot
  - JAXP
  - JSSE
  - JavaFX
  - Libraries
  - Security

Twenty-two of these 25 fixed vulnerabilities may be remotely exploitable without authentication, i.e., may be exploited over a network without the need for a username and password. no further details have been released by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79377	RHEL 6 / 7：java-1.7.1-ibm (RHSA-2014:1880)	Nessus	Red Hat Local Security Checks	2014/11/21	2025/3/20	low
79635	SuSE 11.3 安全性更新：IBM Java (SAT 修補程式編號 9999)	Nessus	SuSE Local Security Checks	2014/12/1	2023/6/28	critical
8550	Oracle Java Update (October 2014) Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/10/15	2019/3/6	critical

検出

プラグインの検索

low

critical

critical