在 OpenJDK JRE 中發現數個資訊洩漏弱點。(CVE-2012-3216、CVE-2012-5069、CVE-2012-5072、CVE-2012-5075、CVE-2012-5077、CVE-2012-5085)

在 OpenJDK JRE 中發現與資訊洩漏和資料完整性相關的弱點。(CVE-2012-4416、CVE-2012-5071)

在 OpenJDK JRE 中發現數個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務。(CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-3143、CVE-2012-3159、CVE-2012-5068、CVE-2012-5083、CVE-2012-5084、CVE-2012-5086、CVE-2012-5089)

在 OpenJDK JRE 中發現資訊洩漏弱點。這些問題只會影響 Ubuntu 12.10。(CVE-2012-5067、CVE-2012-5070)

在 OpenJDK JRE 中發現與資料完整性相關的弱點。(CVE-2012-5073、CVE-2012-5079)

在 OpenJDK JRE 中發現一個與資訊洩漏和資料完整性相關的弱點。此問題只會影響 Ubuntu 12.10。(CVE-2012-5074)

在 OpenJDK JRE 中發現數個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務。這些問題只會影響 Ubuntu 12.10。(CVE-2012-5076、CVE-2012-5087、CVE-2012-5088)

在 OpenJDK 中發現一個拒絕服務弱點。
(CVE-2012-5081)

如需詳細資訊，請參閱下列網頁：
http://www.oracle.com/technetwork/topics/security/javacpuoct2012-1515924.html。

在 OpenJDK 中發現多個安全性弱點且已修正 (icedtea6)：

- S6631398、CVE-2012-3216：FilePermission 改善路徑檢查

- S7093490：調整 rmiregistry 中的套件存取

- S7143535、CVE-2012-5068：ScriptEngine 更正了權限

- S7167656、CVE-2012-5077：正在建立多個種子產生器

- S7169884、CVE-2012-5073：LogManager 檢查未針對子類型正確運作

- S7169888、CVE-2012-5075：縮小 JMX RMI 連接器中的資源定義範圍

- S7172522、CVE-2012-5072：改善 DomainCombiner 檢查

- S7186286、CVE-2012-5081：TLS 實作更加符合 RFC

- S7189103、CVE-2012-5069：執行程式需要維持狀態

- S7189490：更多 DomainCombiner 檢查的改善

- S7189567、CVE-2012-5085：java net 舊版通訊協定

- S7192975、CVE-2012-5071：條件使用量檢查錯誤

- S7195194、CVE-2012-5084：改善 Swing 的資料驗證

- S7195917、CVE-2012-5086：結束時間的 XMLDecoder 剖析應加以改善

- S7195919、CVE-2012-5979：(sl) ServiceLoader 可擲回 CCE 且不需要建立執行個體

- S7198296、CVE-2012-5089：重構類別載入器使用量

- S7158800：改善符號表格的儲存

- S7158801：改善 VM CompileOnly 選項

- S7158804：改善組態檔剖析

- S7176337：7158801 修正所需的其他變更

- S7198606、CVE-2012-4416：改善虛擬機器最佳化

此更新版套件提供的 icedtea6-1.11.5 不會受到這些問題的影響。

已將 java-openjdk 升級至 1.11.5 版，可修正多種安全性和非安全性問題。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-1384 公告中提及的多個弱點影響。

    [1:1.6.0.0-1.50.1.11.5]
    - 將 sa-jdi.jar 的權限變更為更正 644
    - 解決：rhbz#865045

    [1:1.6.0.0-1.49.1.11.5]
    - 更新至 IcedTea6 1.11.5
    - 解決 rhbz#s 856124、865346、865348、865350、865352、865354、865357、865359、865363、865365、865370、865428、865471、865434、865511、865514、865519、865531、865541、865568

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Network Satellite Server 5.4 的更新版 java-1.6.0-ibm 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此更新可更正 IBM Java Runtime Environment 中的多個安全性弱點，其隨附在 Red Hat Network Satellite Server 5.4 中。在典型操作環境中，這些項目的安全性風險較低，因為運行時間並未用於不受信任的 applet。

IBM Java 2 Runtime Environment 中的多個瑕疵已修正。
(CVE-2011-0802、CVE-2011-0814、CVE-2011-0862、CVE-2011-0863、CVE-2011-0865、CVE-2011-0867、CVE-2011-0868、CVE-2011-0869、CVE-2011-0871、CVE-2011-0873、CVE-2011-3389、CVE-2011-3516、CVE-2011-3521、CVE-2011-3544、CVE-2011-3545、CVE-2011-3546、CVE-2011-3547、CVE-2011-3548、CVE-2011-3549、CVE-2011-3550、CVE-2011-3551、CVE-2011-3552、CVE-2011-3553、CVE-2011-3554、CVE-2011-3556、CVE-2011-3557、CVE-2011-3560、CVE-2011-3561、CVE-2011-3563、CVE-2011-5035、CVE-2012-0497、CVE-2012-0498、CVE-2012-0499、CVE-2012-0500、CVE-2012-0501、CVE-2012-0502、CVE-2012-0503、CVE-2012-0505、CVE-2012-0506、CVE-2012-0507、CVE-2012-0547、CVE-2012-0551、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1541、CVE-2012-1682、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1725、CVE-2012-3143、CVE-2012-3159、CVE-2012-3213、CVE-2012-3216、CVE-2012-3342、CVE-2012-4820、CVE-2012-4822、CVE-2012-4823、CVE-2012-5068、CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5075、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5089、CVE-2013-0169、CVE-2013-0351、CVE-2013-0401、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0445、CVE-2013-0446、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1481、CVE-2013-1486、CVE-2013-1487、CVE-2013-1491、CVE-2013-1493、CVE-2013-1500、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1563、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2407、CVE-2013-2412、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2422、CVE-2013-2424、CVE-2013-2429、CVE-2013-2430、CVE-2013-2432、CVE-2013-2433、CVE-2013-2435、CVE-2013-2437、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743)

建議 Red Hat Network Satellite Server 5.4 使用者升級至這些更新版套件，其中包含 IBM Java SE 6 SR14 版本。必須重新啟動 Red Hat Network Satellite Server (「/usr/sbin/rhn-satellite restart」)，以及所有執行中的 IBM Java 執行個體，此更新才會生效。

IBM Java 1.7.0 已更新至 SR3，可修正錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：

http://www.ibm.com/developerworks/java/jdk/alerts/

修正的 CVE：CVE-2012-3159、CVE-2012-3216、CVE-2012-5070、CVE-2012-5067、CVE-2012-3143、CVE-2012-5076、CVE-2012-5077、CVE-2012-5073、CVE-2012-5074、CVE-2012-5075、CVE-2012-5083、CVE-2012-5083、CVE-2012-5072、CVE-2012-1531、CVE-2012-5081、CVE-2012-1532、CVE-2012-1533、CVE-2012-5069、CVE-2012-5071、CVE-2012-5084、CVE-2012-5087、CVE-2012-5086、CVE-2012-5079、CVE-2012-5088、CVE-2012-5089

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62709	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS / 12.10：openjdk-6、openjdk-7 弱點 (USN-1619-1)	Nessus	Ubuntu Local Security Checks	2012/10/26	2022/3/29	critical
62794	Mandriva Linux 安全性公告：java-1.6.0-openjdk (MDVSA-2012:169)	Nessus	Mandriva Local Security Checks	2012/11/2	2021/1/6	critical
64169	SuSE 11.2 安全性更新：OpenJDK (SAT 修補程式編號 6987)	Nessus	SuSE Local Security Checks	2013/1/25	2025/6/10	critical
68644	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2012-1384)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
78975	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1455) (BEAST)	Nessus	Red Hat Local Security Checks	2014/11/8	2022/12/5	critical
83567	SUSE SLES11 安全性更新：IBM Java 1.7.0 (SUSE-SU-2012:1489-2)	Nessus	SuSE Local Security Checks	2015/5/20	2022/3/29	critical

検出

プラグインの検索

critical

critical

critical

medium

critical

critical