USN 1373-1 修正了所有架構中 (除了 ARM (armel) 之外) Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 內 OpenJDK 6 的弱點。此提供對應的 OpenJDK 6 更新，可用於 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04 中的 ARM (armel) 架構。

據發現，Java HttpServer 類別未限制從 HTTP 要求讀取的標頭數目。遠端攻擊者可藉由傳送會預先觸發雜湊衝突之特殊要求的方式，發動拒絕服務。(CVE-2011-5035)

注意：此更新會將要求標頭數目限制為 200，藉以變更先前 Java HttpServer 類別的行為。調整 sun.net.httpserver.maxReqHeaders 內容即可提高此數量限制。

據發現，Java Sound 元件未正確檢查緩衝區邊界。遠端攻擊者可利用此弱點造成拒絕服務或瀏覽機密資料。(CVE-2011-3563)

據發現，將圖形轉譯物件傳遞至原生轉譯器之前，Java2D 實作並未正確檢查這些物件。遠端攻擊者可利用此弱點，造成拒絕服務或繞過 Java Sandbox 限制。(CVE-2012-0497)

據發現，Java ZIP 檔案處理程式碼中存在一個差一錯誤。攻擊者可利用此弱點，透過特製的惡意 ZIP 檔案造成拒絕服務。(CVE-2012-0501)

據發現，Java AWT KeyboardFocusManager 未正確強制執行鍵盤焦點安全性原則。遠端攻擊者可利用此弱點，藉由未受信任的應用程式或 Applet，擷取鍵盤焦點並可能洩漏機密資料。(CVE-2012-0502)

據發現，Java TimeZone 類別設定預設時區時，並未正確強制執行安全性原則。遠端攻擊者可利用此弱點，使用未受信任的應用程式或 Applet，設定新的預設時區，並繞過 Java Sandbox 限制。(CVE-2012-0503)

據發現，發生還原序列化失敗時，Java ObjectStreamClass 未正確擲回可識別的例外狀況。遠端攻擊者可利用此弱點，使用未受信任的應用程式或 Applet，繞過 Java Sandbox 限制。(CVE-2012-0505)

據發現，Java CORBA 實作未妥善保護特定 CORBA 物件上的存放庫識別碼。遠端攻擊者可利用此弱點損毀物件資料。(CVE-2012-0506)

據發現，如果陣列屬於預期的 Object[] 類型，Jaa AtomicReferenceArray 類別實作就不會正確地執行檢查。遠端攻擊者可利用此弱點，使用惡意的應用程式或 Applet，繞過 Java Sandbox 限制。(CVE-2012-0507)。

遠端 Mac OS X 主機上執行的 Java for Mac OS X 10.6 版本缺少 Update 7，其會將 Java 版本更新至 1.6.0_31。因而會受到數個安全性弱點的影響，其中最嚴重的問題甚至可能會導致未受信任的 Java applet，以 Java Sandbox 外的目前使用者權限，執行任意程式碼。

遠端 Mac OS X 主機上執行的 Java for Mac OS X 10.7 版本缺少 2012-001 更新，其會將 Java 版本更新至 1.6.0_31。因而會受到數個安全性弱點的影響，其中最嚴重的問題甚至可能會導致未受信任的 Java applet，以 Java Sandbox 外的目前使用者權限，執行任意程式碼。

現已提供適用於 Red Hat Network Satellite Server 5.4 的更新版 java-1.6.0-ibm 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此更新可更正 IBM Java Runtime Environment 中的多個安全性弱點，其隨附在 Red Hat Network Satellite Server 5.4 中。在典型操作環境中，這些項目的安全性風險較低，因為運行時間並未用於不受信任的 applet。

IBM Java 2 Runtime Environment 中的多個瑕疵已修正。
(CVE-2011-0802、CVE-2011-0814、CVE-2011-0862、CVE-2011-0863、CVE-2011-0865、CVE-2011-0867、CVE-2011-0868、CVE-2011-0869、CVE-2011-0871、CVE-2011-0873、CVE-2011-3389、CVE-2011-3516、CVE-2011-3521、CVE-2011-3544、CVE-2011-3545、CVE-2011-3546、CVE-2011-3547、CVE-2011-3548、CVE-2011-3549、CVE-2011-3550、CVE-2011-3551、CVE-2011-3552、CVE-2011-3553、CVE-2011-3554、CVE-2011-3556、CVE-2011-3557、CVE-2011-3560、CVE-2011-3561、CVE-2011-3563、CVE-2011-5035、CVE-2012-0497、CVE-2012-0498、CVE-2012-0499、CVE-2012-0500、CVE-2012-0501、CVE-2012-0502、CVE-2012-0503、CVE-2012-0505、CVE-2012-0506、CVE-2012-0507、CVE-2012-0547、CVE-2012-0551、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1541、CVE-2012-1682、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1725、CVE-2012-3143、CVE-2012-3159、CVE-2012-3213、CVE-2012-3216、CVE-2012-3342、CVE-2012-4820、CVE-2012-4822、CVE-2012-4823、CVE-2012-5068、CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5075、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5089、CVE-2013-0169、CVE-2013-0351、CVE-2013-0401、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0445、CVE-2013-0446、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1481、CVE-2013-1486、CVE-2013-1487、CVE-2013-1491、CVE-2013-1493、CVE-2013-1500、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1563、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2407、CVE-2013-2412、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2422、CVE-2013-2424、CVE-2013-2429、CVE-2013-2430、CVE-2013-2432、CVE-2013-2433、CVE-2013-2435、CVE-2013-2437、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743)

建議 Red Hat Network Satellite Server 5.4 使用者升級至這些更新版套件，其中包含 IBM Java SE 6 SR14 版本。必須重新啟動 Red Hat Network Satellite Server (「/usr/sbin/rhn-satellite restart」)，以及所有執行中的 IBM Java 執行個體，此更新才會生效。

Oracle GlassFish Server versions <= 3.1.1 are prone to multiple vulnerabilities, including a denial-of-service vulnerability as well as an unspecified vulnerability related to Web Container that could affect server availability. The denial-of-service issue occurs due to an error during hashing form posts and updating a hash table. Specially crafted forms in HTTP POST requests can trigger hash collisions resulting in high CPU consumption. An attacker can exploit this issue by sending specially crafted forms in HTTP POST requests.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58179	Ubuntu 10.04 LTS / 10.10 / 11.04：openjdk-6b18 弱點 (USN-1373-2)	Nessus	Ubuntu Local Security Checks	2012/3/1	2022/3/8	critical
58605	Mac OS X：Java for Mac OS X 10.6 Update 7	Nessus	MacOS X Local Security Checks	2012/4/5	2023/11/27	critical
58606	Mac OS X︰Java for OS X Lion 2012-001	Nessus	MacOS X Local Security Checks	2012/4/5	2023/11/27	critical
78975	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1455) (BEAST)	Nessus	Red Hat Local Security Checks	2014/11/8	2022/12/5	critical
8005	Oracle GlassFish Server <= 3.1.1 Multiple Denial-of-Service Vulnerabilities	Nessus Network Monitor	Web Servers	2013/9/10	2019/3/6	medium

検出

プラグインの検索

critical

critical

critical

critical

medium