據發現，OpenJDK 的 CORBA (Common Object Request Broker Architecture) 實作中存在多個瑕疵。攻擊者可建立可利用這些瑕疵繞過 Java Sandbox 限制或修改不可變物件資料的 Java 應用程式或 applet。(CVE-2012-1711、CVE-2012-1719)

據發現，OpenJDK 字型管理員的配置查閱實作中存在多個瑕疵。攻擊者可特製字型檔，而該字型檔可透過損毀 JVM (Java 虛擬機器) 來造成拒絕服務，或可能執行任意程式碼。(CVE-2012-1713)

據發現，OpenJDK 中 Swing 的 SynthLookAndFeel 類別未正確防止從目前應用程式內容外部存取某些 UI 元素。攻擊者可建立 Java 應用程式或 applet，利用此瑕疵，透過損毀 JVM 或繞過 Java Sandbox 限制來造成拒絕服務。
(CVE-2012-1716)

據發現，OpenJDK 運行時間程式庫類別可建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵取得敏感資訊的存取權。(CVE-2012-1717)

據發現，OpenJDK 並未正確處理 CRL (憑證撤銷清單)。遠端攻擊者可利用此瑕疵取得敏感資訊的存取權。(CVE-2012-1718)

據發現，OpenJDK HotSpot 虛擬機器並未正確驗證要執行的類別之位元組程式碼。遠端攻擊者可建立 Java 應用程式或 applet，利用此瑕疵，透過損毀 JVM 或繞過 Java Sandbox 限制來造成拒絕服務。(CVE-2012-1723、CVE-2012-1725)

據發現，OpenJDK XML (可延伸標記語言) 剖析器並未正確處理某些 XML 文件。攻擊者可建立 XML 文件，從而在剖析該文件的 Java 應用程式或 applet 中造成拒絕服務。(CVE-2012-1724)

作為此更新的一部分，IcedTea 網頁瀏覽器 applet 外掛程式已針對 Ubuntu 10.04 LTS、Ubuntu 11.04 和 Ubuntu 11.10 加以更新。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Java 的 CORBA (Common Object Request Broker Architecture) 實作中發現多個瑕疵。惡意 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制或修改不可變物件資料。(CVE-2012-1711、CVE-2012-1719)

據發現，Swing 中的 SynthLookAndFeel 類別未正確防止從目前應用程式內容外部存取某些 UI 元素。惡意的 Java 應用程式或 applet 可利用此瑕疵，使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。(CVE-2012-1716)

在字型管理員的配置查閱實作中發現多個瑕疵。特製的字型檔可造成 Java 虛擬機器當機，甚至可能以執行該虛擬機器之使用者的權限來執行任意程式碼。(CVE-2012-1713)

在 Java HotSpot 虛擬機器驗證將要執行之類別檔案的位元組程式碼的方式中發現多個瑕疵。特製的 Java 應用程式或 applet 可利用這些瑕疵來使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。
(CVE-2012-1723、CVE-2012-1725)

據發現，Java XML 剖析器無法正確處理某些 XML 文件。可以使 Java 應用程式剖析特製 XML 檔案的攻擊者，可利用此瑕疵來造成 XML 剖析器進入無限迴圈。(CVE-2012-1724)

據發現，Java 安全性類別無法正確處理憑證撤銷清單 (CRL)。CRL 的包含項目若存在重複憑證序號，可能遭到忽略。
(CVE-2012-1718)

據發現，各種類別的 Java Runtime 程式庫可建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵，取得此類暫存檔的內容。(CVE-2012-1717)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.10.8。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

IBM Java 1.4.2 已更新至 SR13 FP13，可修正錯誤和安全性問題。

http://www.ibm.com/developerworks/java/jdk/alerts/

下列錯誤也已修正：

- 修正了 bnc#666744：將所有組態檔標記為 %config(noreplace)

IBM Java 1.5.0 已更新至 SR14，修正了數個錯誤和安全性問題。

http://www.ibm.com/developerworks/java/jdk/alerts/

另外也修正了三個錯誤：

- 修正了 bnc#771808：正確建立符號連結 /usr/bin/javaws

- 修正了 bnc#666744：將所有組態檔標記為 %config(noreplace)

- 修正了 bnc#773021：新增程式碼移除字型符號連結至 baselibs.conf

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1289 公告中提及的多個弱點影響。

  - OpenJDK：AWT 強化修正 (AWT，7163201) (CVE-2012-0547)

  - Oracle JDK：已修正 6u33 和 7u5 中的不明弱點 (部署) (CVE-2012-0551、CVE-2012-1721、CVE-2012-1722)

  - OpenJDK：beans ClassFinder 權限檢查不足 (beans，7162476) (CVE-2012-1682)

  - OpenJDK：fontmanager 配置查閱程式碼記憶體損毀 (2D，7143617) (CVE-2012-1713)

  - OpenJDK：SynthLookAndFeel 應用程式內容繞過 (Swing，7143614) (CVE-2012-1716)

  - OpenJDK：不安全的暫存檔權限 (JRE，7143606) (CVE-2012-1717)

  - OpenJDK：產生的佔位代碼中的易變存放庫識別碼 (CORBA，7143851) (CVE-2012-1719)

  - OpenJDK：invokespecial <init> 驗證不足 (HotSpot、7160757) (CVE-2012-1725)

  - OpenJDK：java.lang.invoke.MethodHandles.Lookup 不接受存取模式 (程式庫，7165628) (CVE-2012-1726)

  - OpenJDK：beans MethodElementHandler 權限檢查不足 (beans，7194567) (CVE-2012-3136)

  - OpenJDK：beans 權限檢查不足，Java 7 0day (beans，7162473) (CVE-2012-4681)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 的更新版 java-1.4.2-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM J2SE 1.4.2 版包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2012-1713、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719)

建議所有 java-1.4.2-ibm 使用者皆升級至這些更新版套件，其中包含 IBM J2SE 1.4.2 SR13-FP13 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2012:0729：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Java 的 CORBA (Common Object Request Broker Architecture) 實作中發現多個瑕疵。惡意 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制或修改不可變物件資料。(CVE-2012-1711、CVE-2012-1719)

據發現，Swing 中的 SynthLookAndFeel 類別未正確防止從目前應用程式內容外部存取某些 UI 元素。惡意的 Java 應用程式或 applet 可利用此瑕疵，使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。(CVE-2012-1716)

在字型管理員的配置查閱實作中發現多個瑕疵。特製的字型檔可造成 Java 虛擬機器當機，甚至可能以執行該虛擬機器之使用者的權限來執行任意程式碼。(CVE-2012-1713)

在 Java HotSpot 虛擬機器驗證將要執行之類別檔案的位元組程式碼的方式中發現多個瑕疵。特製的 Java 應用程式或 applet 可利用這些瑕疵來使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。
(CVE-2012-1723、CVE-2012-1725)

據發現，Java XML 剖析器無法正確處理某些 XML 文件。可以使 Java 應用程式剖析特製 XML 檔案的攻擊者，可利用此瑕疵來造成 XML 剖析器進入無限迴圈。(CVE-2012-1724)

據發現，Java 安全性類別無法正確處理憑證撤銷清單 (CRL)。CRL 的包含項目若存在重複憑證序號，可能遭到忽略。
(CVE-2012-1718)

據發現，各種類別的 Java Runtime 程式庫可建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵，取得此類暫存檔的內容。(CVE-2012-1717)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.3。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2012:0730：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Java 的 CORBA (Common Object Request Broker Architecture) 實作中發現多個瑕疵。惡意 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制或修改不可變物件資料。(CVE-2012-1711、CVE-2012-1719)

據發現，Swing 中的 SynthLookAndFeel 類別未正確防止從目前應用程式內容外部存取某些 UI 元素。惡意的 Java 應用程式或 applet 可利用此瑕疵，使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。(CVE-2012-1716)

在字型管理員的配置查閱實作中發現多個瑕疵。特製的字型檔可造成 Java 虛擬機器當機，甚至可能以執行該虛擬機器之使用者的權限來執行任意程式碼。(CVE-2012-1713)

在 Java HotSpot 虛擬機器驗證將要執行之類別檔案的位元組程式碼的方式中發現多個瑕疵。特製的 Java 應用程式或 applet 可利用這些瑕疵來使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。
(CVE-2012-1723、CVE-2012-1725)

據發現，Java XML 剖析器無法正確處理某些 XML 文件。可以使 Java 應用程式剖析特製 XML 檔案的攻擊者，可利用此瑕疵來造成 XML 剖析器進入無限迴圈。(CVE-2012-1724)

據發現，Java 安全性類別無法正確處理憑證撤銷清單 (CRL)。CRL 的包含項目若存在重複憑證序號，可能遭到忽略。
(CVE-2012-1718)

據發現，各種類別的 Java Runtime 程式庫可建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵，取得此類暫存檔的內容。(CVE-2012-1717)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.10.8。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端主機受到 GLSA-201401-30 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

Oracle Java 實作中已報告有多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可惡意利用這些弱點來執行任意程式碼。
 此外，本機或遠端攻擊者可惡意利用這些弱點造成不明影響，其中可能包含遠端任意程式碼執行。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201406-32 中所述的弱點影響 (IcedTea JDK：多個弱點)

在 IcedTea JDK 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形、取得敏感資訊、繞過預定的安全性原則，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59964	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：icedtea-web、openjdk-6 弱點 (USN-1505-1)	Nessus	Ubuntu Local Security Checks	2012/7/13	2022/3/8	critical
59481	CentOS 5 : java-1.6.0-openjdk (CESA-2012:0730)	Nessus	CentOS Local Security Checks	2012/6/14	2022/3/8	critical
62116	SuSE 10 安全性更新：IBM Java (ZYPP 修補程式編號 8281)	Nessus	SuSE Local Security Checks	2012/9/17	2021/1/19	critical
62177	SuSE 10 安全性更新：IBM Java (ZYPP 修補程式編號 8283)	Nessus	SuSE Local Security Checks	2012/9/18	2021/1/19	critical
62196	RHEL 6：java-1.7.0-ibm (RHSA-2012:1289)	Nessus	Red Hat Local Security Checks	2012/9/19	2024/4/21	critical
64056	RHEL 5 : java-1.4.2-ibm (RHSA-2012:1243)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
68541	Oracle Linux 6 : java-1.6.0-openjdk (ELSA-2012-0729)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/3/8	critical
68542	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2012-0730)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/3/8	critical
72139	GLSA-201401-30：Oracle JRE/JDK：多個弱點	Nessus	Gentoo Local Security Checks	2014/1/27	2022/12/5	critical
76303	GLSA-201406-32：IcedTea JDK：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical