遠端主機受到 GLSA-201111-02 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

Oracle Java 實作中已報告有多個弱點。如需詳細資訊，請檢閱下列參照的 CVE 識別碼和關聯的 Oracle 重要修補程式更新公告。
 影響：

遠端攻擊者可惡意利用這些弱點來造成不明影響，可能包括遠端執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

此更新修正了 Java 6 軟體開發套件中的數個弱點。如需這些瑕疵的詳細資訊，請參閱「Oracle Java SE 和 Java for Business 重要修補程式更新公告」頁面。(CVE-2010-1321、CVE-2010-3541、CVE-2010-3548、 CVE-2010-3549、CVE-2010-3550、CVE-2010-3551、 CVE-2010-3552、CVE-2010-3553、CVE-2010-3554、 CVE-2010-3555、CVE-2010-3556、CVE-2010-3557、 CVE-2010-3558、CVE-2010-3559、CVE-2010-3560、 CVE-2010-3561、CVE-2010-3562、CVE-2010-3563、 CVE-2010-3565、CVE-2010-3566、CVE-2010-3567、 CVE-2010-3568、CVE-2010-3569、CVE-2010-3570、 CVE-2010-3571、CVE-2010-3572、CVE-2010-3573、 CVE-2010-3574)

RHSA-2010:0337 更新停用了重新交涉，藉此減輕 TLS/SSL (傳輸層安全性/安全通訊端層) 通訊協定處理工作階段重新交涉方式中的攔截式攻擊。
此更新實作 RFC 5746 中定義的 TLS 重新交涉指示延伸模組，允許更新的用戶端和伺服器之間安全的重新交涉。(CVE-2009-3555)

所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。

注意：尚未簽署 jdk-1.6.0_20-fcs.x86_64.rpm。如果沒有中斷此套件，我們就無法對其進行簽署。

Sun Java 1.6.0 已更新至 Security Update U22。

此版本的版本資訊已發佈至：
http://www.oracle.com/technetwork/java/javase/6u22releasenotes-176121.
html

此更新的安全性公告頁面：
http://www.oracle.com/technetwork/topics/security/javacpuoct2010-176258.html

此更新追蹤的 CVE 如下：CVE-2010-3556 CVE-2010-3562 CVE-2010-3565 CVE-2010-3566 CVE-2010-3567 CVE-2010-3571 CVE-2010-3554 CVE-2010-3563 CVE-2010-3568 CVE-2010-3569 CVE-2010-3558 CVE-2010-3552 CVE-2010-3559 CVE-2010-3572 CVE-2010-3553 CVE-2010-3555 CVE-2010-3550 CVE-2010-3570 CVE-2010-3561 CVE-2009-3555 CVE-2010-1321 CVE-2010-3549 CVE-2010-3557 CVE-2010-3541 CVE-2010-3573 CVE-2010-3574 CVE-2010-3548 CVE-2010-3551 CVE-2010-3560

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56724	GLSA-201111-02 : Oracle JRE/JDK：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2011/11/7	2022/12/5	critical
60869	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 java (jdk 1.6.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
75540	openSUSE 安全性更新：java-1_6_0-sun (openSUSE-SU-2010:0754-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical

检测

插件搜索

critical

critical

critical