在 OpenJDK 的 Beans、Swing 和 JMX 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2012-5086、CVE-2012-5084、CVE-2012-5089)

在 OpenJDK 的 Scripting、JMX、Concurrency、Libraries 和 Security 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、CVE-2012-5073、CVE-2012-5072)

據發現，java.util.ServiceLoader 可在執行供應商查閱時，建立不相容的類別執行個體。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2012-5079)

據發現，Java Secure Socket Extension (JSSE) SSL/TLS 實作並未正確處理包含過大資料長度值的交握記錄。未經驗證的遠端攻擊者可能利用此瑕疵，造成 SSL/TLS 伺服器因例外狀況而終止。(CVE-2012-5081)

據發現，OpenJDK 中的 JMX 元件可以不安全的方式執行特定動作。未受信任的 Java 應用程式或 applet 可能利用此瑕疵而洩漏敏感資訊。(CVE-2012-5075)

Java HotSpot 虛擬機器最佳化程式碼中的錯誤可導致其在特定情況下不執行陣列初始化。未受信任的 Java 應用程式或 applet 可利用此瑕疵而洩漏部分虛擬機器記憶體。(CVE-2012-4416)

據發現，SecureRandom 類別並未正確防止多個種子產生器的建立。未受信任的 Java 應用程式或 applet 可能利用此瑕疵而洩漏敏感資訊。(CVE-2012-5077)

據發現，java.io.FilePermission 類別會洩漏規範化路徑名稱的雜湊程式碼。未受信任的 Java 應用程式或 applet 可能利用此瑕疵而終止某些系統路徑，例如目前工作中的目錄。
(CVE-2012-3216)

此更新預設會停用 java.net 套件中的 Gopher 通訊協定支援。若要啟用 Gopher 支援，可以將新引入的內容「jdk.net.registerGopherProtocol」設為 true。
(CVE-2012-5085)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.10.10。。
所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 Beans、Swing 和 JMX 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2012-5086、CVE-2012-5084、CVE-2012-5089)

在 OpenJDK 的 Scripting、JMX、Concurrency、Libraries 和 Security 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、CVE-2012-5073、CVE-2012-5072)

據發現，java.util.ServiceLoader 可在執行供應商查閱時，建立不相容的類別執行個體。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2012-5079)

據發現，Java Secure Socket Extension (JSSE) SSL/TLS 實作並未正確處理包含過大資料長度值的交握記錄。未經驗證的遠端攻擊者可能利用此瑕疵，造成 SSL/TLS 伺服器因例外狀況而終止。(CVE-2012-5081)

據發現，OpenJDK 中的 JMX 元件可以不安全的方式執行特定動作。未受信任的 Java 應用程式或 applet 可能利用此瑕疵而洩漏敏感資訊。(CVE-2012-5075)

Java HotSpot 虛擬機器最佳化程式碼中的錯誤可導致其在特定情況下不執行陣列初始化。未受信任的 Java 應用程式或 applet 可利用此瑕疵而洩漏部分虛擬機器記憶體。(CVE-2012-4416)

據發現，SecureRandom 類別並未正確防止多個種子產生器的建立。未受信任的 Java 應用程式或 applet 可能利用此瑕疵而洩漏敏感資訊。(CVE-2012-5077)

據發現，java.io.FilePermission 類別會洩漏規範化路徑名稱的雜湊程式碼。未受信任的 Java 應用程式或 applet 可能利用此瑕疵而終止某些系統路徑，例如目前工作中的目錄。
(CVE-2012-3216)

此更新預設會停用 java.net 套件中的 Gopher 通訊協定支援。若要啟用 Gopher 支援，可以將新引入的內容「jdk.net.registerGopherProtocol」設為 true。
(CVE-2012-5085)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.10.10。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1392 公告中提及的多個弱點影響。

    Oracle Java SE 6 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

    此更新可修復 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的數個弱點。如需這些缺陷的詳細資訊，請參閱「Oracle Java SE 重要修補程式更新公告」和「Oracle 安全警示」頁面的〈參考資料〉一節內容。(CVE-2012-0547、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-3143、CVE-2012-3159、CVE-2012-3216、CVE-2012-4416、CVE-2012-5068、CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5075、CVE-2012-5077、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5085、CVE-2012-5086、CVE-2012-5089)

    建議所有 java-1.6.0-sun 使用者皆升級至這些更新版套件，其中提供 Oracle Java 6 Update 37。必須重新啟動 Oracle Java 所有執行中的執行個體，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 OpenJDK 中發現多個安全性弱點且已修正 (icedtea6)：

- S6631398、CVE-2012-3216：FilePermission 改善路徑檢查

- S7093490：調整 rmiregistry 中的套件存取

- S7143535、CVE-2012-5068：ScriptEngine 更正了權限

- S7167656、CVE-2012-5077：正在建立多個種子產生器

- S7169884、CVE-2012-5073：LogManager 檢查未針對子類型正確運作

- S7169888、CVE-2012-5075：縮小 JMX RMI 連接器中的資源定義範圍

- S7172522、CVE-2012-5072：改善 DomainCombiner 檢查

- S7186286、CVE-2012-5081：TLS 實作更加符合 RFC

- S7189103、CVE-2012-5069：執行程式需要維持狀態

- S7189490：更多 DomainCombiner 檢查的改善

- S7189567、CVE-2012-5085：java net 舊版通訊協定

- S7192975、CVE-2012-5071：條件使用量檢查錯誤

- S7195194、CVE-2012-5084：改善 Swing 的資料驗證

- S7195917、CVE-2012-5086：結束時間的 XMLDecoder 剖析應加以改善

- S7195919、CVE-2012-5979：(sl) ServiceLoader 可擲回 CCE 且不需要建立執行個體

- S7198296、CVE-2012-5089：重構類別載入器使用量

- S7158800：改善符號表格的儲存

- S7158801：改善 VM CompileOnly 選項

- S7158804：改善組態檔剖析

- S7176337：7158801 修正所需的其他變更

- S7198606、CVE-2012-4416：改善虛擬機器最佳化

此更新版套件提供的 icedtea6-1.11.5 不會受到這些問題的影響。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2012 年 11 月 13 日] 此公告的檔案清單已更新，以將 java-1.7.0-openjdk-devel 從選項存放庫移至基本存放庫。此外，也移動了 HPC 節點變體的 java-1.7.0-openjdk (此套件已存在於基本存放庫中，供其他產品變體使用)。尚未對套件本身進行任何變更。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 OpenJDK 中的 Beans、Libraries、Swing 和 JMX 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2012-5086、CVE-2012-5087、CVE-2012-5088、CVE-2012-5084、CVE-2012-5089)

預設的 Java 安全性內容組態無法限制對某些 com.sun.xml.internal 套件的存取。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。此更新將該類套件列為受限制。
(CVE-2012-5076、CVE-2012-5074)

在 OpenJDK 的 Scripting、JMX、Concurrency、Libraries 和 Security 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、CVE-2012-5073、CVE-2012-5072)

據發現，java.util.ServiceLoader 可在執行供應商查閱時，建立不相容的類別執行個體。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2012-5079)

據發現，Java Secure Socket Extension (JSSE) SSL/TLS 實作並未正確處理包含過大資料長度值的交握記錄。未經驗證的遠端攻擊者可能利用此瑕疵，造成 SSL/TLS 伺服器因例外狀況而終止。(CVE-2012-5081)

據發現，OpenJDK 中的 JMX 元件可以不安全的方式執行特定動作。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵而洩漏敏感資訊。(CVE-2012-5070、CVE-2012-5075)

Java HotSpot 虛擬機器最佳化程式碼中的錯誤可導致其在特定情況下不執行陣列初始化。未受信任的 Java 應用程式或 applet 可利用此瑕疵而洩漏部分虛擬機器記憶體。(CVE-2012-4416)

據發現，SecureRandom 類別並未正確防止多個種子產生器的建立。未受信任的 Java 應用程式或 applet 可能利用此瑕疵而洩漏敏感資訊。(CVE-2012-5077)

據發現，java.io.FilePermission 類別會洩漏規範化路徑名稱的雜湊程式碼。未受信任的 Java 應用程式或 applet 可能利用此瑕疵而終止某些系統路徑，例如目前工作中的目錄。
(CVE-2012-3216)

此更新預設會停用 java.net 套件中的 Gopher 通訊協定支援。若要啟用 Gopher 支援，可以將新引入的內容「jdk.net.registerGopherProtocol」設為 true。
(CVE-2012-5085)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.3。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

在 OpenJDK JRE 中發現數個資訊洩漏弱點。(CVE-2012-3216、CVE-2012-5069、CVE-2012-5072、CVE-2012-5075、CVE-2012-5077、CVE-2012-5085)

在 OpenJDK JRE 中發現與資訊洩漏和資料完整性相關的弱點。(CVE-2012-4416、CVE-2012-5071)

在 OpenJDK JRE 中發現數個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務。(CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-3143、CVE-2012-3159、CVE-2012-5068、CVE-2012-5083、CVE-2012-5084、CVE-2012-5086、CVE-2012-5089)

在 OpenJDK JRE 中發現資訊洩漏弱點。這些問題只會影響 Ubuntu 12.10。(CVE-2012-5067、CVE-2012-5070)

在 OpenJDK JRE 中發現與資料完整性相關的弱點。(CVE-2012-5073、CVE-2012-5079)

在 OpenJDK JRE 中發現一個與資訊洩漏和資料完整性相關的弱點。此問題只會影響 Ubuntu 12.10。(CVE-2012-5074)

在 OpenJDK JRE 中發現數個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務。這些問題只會影響 Ubuntu 12.10。(CVE-2012-5076、CVE-2012-5087、CVE-2012-5088)

在 OpenJDK 中發現一個拒絕服務弱點。
(CVE-2012-5081)

如需詳細資訊，請參閱下列網頁：
http://www.oracle.com/technetwork/topics/security/javacpuoct2012-1515924.html。

已將 java-openjdk 升級至 1.11.5 版，可修正多種安全性和非安全性問題。

現已提供適用於 Red Hat Network Satellite Server 5.5 的更新版 java-1.6.0-ibm 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此更新可更正 IBM Java Runtime Environment 中的多個安全性弱點，其隨附在 Red Hat Network Satellite Server 5.5 中。在典型操作環境中，這些項目的安全性風險較低，因為運行時間並未用於不受信任的 applet。

IBM Java 2 Runtime Environment 中的多個瑕疵已修正。
(CVE-2012-0547、CVE-2012-0551、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1541、CVE-2012-1682、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1725、CVE-2012-3143、CVE-2012-3159、CVE-2012-3213、CVE-2012-3216、CVE-2012-3342、CVE-2012-4820、CVE-2012-4822、CVE-2012-4823、CVE-2012-5068、CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5075、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5089、CVE-2013-0169、CVE-2013-0351、CVE-2013-0401、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0445、CVE-2013-0446、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1481、CVE-2013-1486、CVE-2013-1487、CVE-2013-1491、CVE-2013-1493、CVE-2013-1500、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1563、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2407、CVE-2013-2412、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2422、CVE-2013-2424、CVE-2013-2429、CVE-2013-2430、CVE-2013-2432、CVE-2013-2433、CVE-2013-2435、CVE-2013-2437、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743)

建議 Red Hat Network Satellite Server 5.5 使用者升級至這些更新版套件，其中包含 IBM Java SE 6 SR14 版本。必須重新啟動 Red Hat Network Satellite Server (「/usr/sbin/rhn-satellite restart」)，以及所有執行中的 IBM Java 執行個體，此更新才會生效。

IBM Java 1.7.0 已更新至 SR3，可修正錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：

http://www.ibm.com/developerworks/java/jdk/alerts/

修正的 CVE：CVE-2012-3159、CVE-2012-3216、CVE-2012-5070、CVE-2012-5067、CVE-2012-3143、CVE-2012-5076、CVE-2012-5077、CVE-2012-5073、CVE-2012-5074、CVE-2012-5075、CVE-2012-5083、CVE-2012-5083、CVE-2012-5072、CVE-2012-1531、CVE-2012-5081、CVE-2012-1532、CVE-2012-1533、CVE-2012-5069、CVE-2012-5071、CVE-2012-5084、CVE-2012-5087、CVE-2012-5086、CVE-2012-5079、CVE-2012-5088、CVE-2012-5089

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Network Satellite Server 5.4 的更新版 java-1.6.0-ibm 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此更新可更正 IBM Java Runtime Environment 中的多個安全性弱點，其隨附在 Red Hat Network Satellite Server 5.4 中。在典型操作環境中，這些項目的安全性風險較低，因為運行時間並未用於不受信任的 applet。

IBM Java 2 Runtime Environment 中的多個瑕疵已修正。
(CVE-2011-0802、CVE-2011-0814、CVE-2011-0862、CVE-2011-0863、CVE-2011-0865、CVE-2011-0867、CVE-2011-0868、CVE-2011-0869、CVE-2011-0871、CVE-2011-0873、CVE-2011-3389、CVE-2011-3516、CVE-2011-3521、CVE-2011-3544、CVE-2011-3545、CVE-2011-3546、CVE-2011-3547、CVE-2011-3548、CVE-2011-3549、CVE-2011-3550、CVE-2011-3551、CVE-2011-3552、CVE-2011-3553、CVE-2011-3554、CVE-2011-3556、CVE-2011-3557、CVE-2011-3560、CVE-2011-3561、CVE-2011-3563、CVE-2011-5035、CVE-2012-0497、CVE-2012-0498、CVE-2012-0499、CVE-2012-0500、CVE-2012-0501、CVE-2012-0502、CVE-2012-0503、CVE-2012-0505、CVE-2012-0506、CVE-2012-0507、CVE-2012-0547、CVE-2012-0551、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1541、CVE-2012-1682、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1725、CVE-2012-3143、CVE-2012-3159、CVE-2012-3213、CVE-2012-3216、CVE-2012-3342、CVE-2012-4820、CVE-2012-4822、CVE-2012-4823、CVE-2012-5068、CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5075、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5089、CVE-2013-0169、CVE-2013-0351、CVE-2013-0401、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0445、CVE-2013-0446、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1481、CVE-2013-1486、CVE-2013-1487、CVE-2013-1491、CVE-2013-1493、CVE-2013-1500、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1563、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2407、CVE-2013-2412、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2422、CVE-2013-2424、CVE-2013-2429、CVE-2013-2430、CVE-2013-2432、CVE-2013-2433、CVE-2013-2435、CVE-2013-2437、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743)

建議 Red Hat Network Satellite Server 5.4 使用者升級至這些更新版套件，其中包含 IBM Java SE 6 SR14 版本。必須重新啟動 Red Hat Network Satellite Server (「/usr/sbin/rhn-satellite restart」)，以及所有執行中的 IBM Java 執行個體，此更新才會生效。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62617	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2012/10/18	2021/1/14	critical
62630	CentOS 5 : java-1.6.0-openjdk (CESA-2012:1385)	Nessus	CentOS Local Security Checks	2012/10/19	2021/1/4	critical
62636	RHEL 6: java-1.6.0-sun (RHSA-2012:1392)	Nessus	Red Hat Local Security Checks	2012/10/19	2025/4/15	medium
62794	Mandriva Linux 安全性公告：java-1.6.0-openjdk (MDVSA-2012:169)	Nessus	Mandriva Local Security Checks	2012/11/2	2021/1/6	critical
62598	CentOS 6 : java-1.7.0-openjdk (CESA-2012:1386)	Nessus	CentOS Local Security Checks	2012/10/18	2022/3/29	critical
62709	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS / 12.10：openjdk-6、openjdk-7 弱點 (USN-1619-1)	Nessus	Ubuntu Local Security Checks	2012/10/26	2022/3/29	critical
64169	SuSE 11.2 安全性更新：OpenJDK (SAT 修補程式編號 6987)	Nessus	SuSE Local Security Checks	2013/1/25	2025/6/10	critical
78976	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1456)	Nessus	Red Hat Local Security Checks	2014/11/8	2022/12/5	critical
83567	SUSE SLES11 安全性更新：IBM Java 1.7.0 (SUSE-SU-2012:1489-2)	Nessus	SuSE Local Security Checks	2015/5/20	2022/3/29	critical
78975	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1455) (BEAST)	Nessus	Red Hat Local Security Checks	2014/11/8	2022/12/5	critical

検出

プラグインの検索

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical