远程 Redhat Enterprise Linux 5/6 主机上安装的多个程序包受到 RHSA-2014:1041 公告中提及的多个漏洞影响。

    IBM Java SE 版本 7 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

    此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分。（CVE-2014-4208、CVE-2014-4209、CVE-2014-4218、CVE-2014-4219、CVE-2014-4220、CVE-2014-4221、CVE-2014-4227、CVE-2014-4244、CVE-2014-4252、CVE-2014-4262、CVE-2014-4263、CVE-2014-4265、CVE-2014-4266）

    CVE-2014-4262 问题由 Red Hat 产品安全的 Florian Weimer 发现。

    建议所有 java-1.7.0-ibm 用户升级这些更新后的程序包，其中包含 IBM Java SE 7 SR7-FP1 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 5/6：java-1.7.0-ibm (RHSA-2014:1041)

critical Nessus 插件 ID 77142

未找到变更日志