更新后的 java-1.7.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1718、CVE-2012-3143、CVE-2012-3159、CVE-2012-3216、CVE-2012-4820、CVE-2012-4821、CVE-2012-4822、CVE-2012-4823、CVE-2012-5067、CVE-2012-5069、CVE-2012-5070、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5074、CVE-2012-5075、CVE-2012-5076、CVE-2012-5077、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5086、CVE-2012-5087、CVE-2012-5088、CVE-2012-5089）

建议所有 java-1.7.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 7 SR3 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - IBM Java 7 SR2 和更早版本、Java 6.0.1 SR3 和更早版本、Java 6 SR11 和更早版本、Java 5 SR14 和更早版本以及 Java 142 SR13 FP13 和更早版本中的 JRE 组件中的多种不明漏洞；在 IBM Rational Host On-Demand、Rational Change、Tivoli Monitoring、Smart Analytics System 5600、Tivoli Remote Control 5.1.2、WebSphere Real Time、Lotus Notes & Domino、Tivoli Storage Productivity Center 和 Service Deliver Manager 中使用时；和其他供应商的其他产品（如 Red Hat），允许远程攻击者通过不安全地使用 (1) java.lang.Class getDeclaredMethods 或 nd (2) java.lang.reflect.AccessibleObject setAccessible() 方法来执行任意代码。 (CVE-2012-4821)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装有低于 8.5.3 Fix Pack 3 的 Lotus Notes 8.5.1、8.5.2 或 8.5.3.x。因此据报告，它受到以下漏洞的影响：

- 包括的 IBM Java SDK 版本所包含的 IBM JRE 版本中，存在多个允许在 Java 沙盒外部执行 Java 代码的错误。（CVE-2012-4820、CVE-2012-4821、CVE-2012-4822、CVE-2012-4823）

- 可能发生信息泄露，因为应用程序未在“Set-Cookie”HTTP 标头中设置“HttpOnly”标记。这可允许客户端脚本读取或修改 HTTP Cookie 信息。
 (CVE-2012-4846)

请注意，只应用 Java 修补程序（参考编号 1616652）并不能修正“HttpOnly”信息泄露漏洞。

另请注意，在版本 8.5.3 Fix Pack 2 中，如果应用了 Java 修补程序（参考编号 1616652）和临时补丁 (853FP2IF3)，这可能是误报。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62932	RHEL 6：java-1.7.0-ibm (RHSA-2012:1467)	Nessus	Red Hat Local Security Checks	2012/11/16	2024/11/4	critical
217713	Linux Distros 未修补的漏洞: CVE-2012-4821	Nessus	Misc.	2025/3/4	2025/3/4	critical
63281	IBM Lotus Notes 8.5.1 / 8.5.2 / 8.5.3 < 8.5.3 FP3 多种漏洞	Nessus	Windows	2012/12/17	2018/7/14	high

检测

插件搜索

critical

critical

high