根据其标题，远程主机上的 IBM Domino（旧称 IBM Lotus Domino）版本为低于 9.0.1 的 9.x。因此，它受到以下漏洞的影响：

- 所包括的 IBM Java SDK 版本含有包含大量安全问题的 IBM JRE 版本。（CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012）

- 存在与处理电子邮件消息中的内容相关的输入验证错误，可允许跨站脚本攻击。(CVE-2013-4063)

- 当在“ultra-light”模式下运行时，存在与 iNotes 相关的输入验证错误，可允许跨站脚本攻击。(CVE-2013-4064)

- 当在“ultra-light”模式下运行时，存在与处理电子邮件消息内容和 iNotes 相关的输入验证错误，可允许跨站脚本攻击。(CVE-2013-4065)

- 请注意，修复的 IBM Java 版本中（包含在修复的 IBM Domino 版本中）包含针对 2013 年 4 月和 6 月的 Oracle Java CPU 中的补丁。（CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、CVE-2013-0351、CVE-2013-0401、CVE-2013-0402、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0429、CVE-2013-0430、CVE-2013-0431、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、CVE-2013-0448、CVE-2013-0449、CVE-2013-0450、CVE-2013-1473、CVE-2013-1475、CVE-2013-1476、CVE-2013-1478、CVE-2013-1479、CVE-2013-1480、CVE-2013-1481、CVE-2013-1488、CVE-2013-1489、CVE-2013-1491、CVE-2013-1500、CVE-2013-1518、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1558、CVE-2013-1561、CVE-2013-1563、CVE-2013-1564、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、CVE-2013-2414、CVE-2013-2415、CVE-2013-2416、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、CVE-2013-2423、CVE-2013-2424、CVE-2013-2425、CVE-2013-2426、CVE-2013-2427、CVE-2013-2428、CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、CVE-2013-2435、CVE-2013-2437、CVE-2013-2438、CVE-2013-2439、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2467、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743、CVE-2013-3744、CVE-2013-4002）

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 7 Update 17 和更早版本、6 Update 43 和更早版本以及 5.0 Update 41 和更早版本中 Java Runtime Environment (JRE) 组件中的不明漏洞；以及 OpenJDK 6 和 7；允许远程攻击者通过与 2D 相关的未知矢量影响可用性。注意：之前的信息来自 2013 年 4 月的 CPU。Oracle 尚未对另一供应商的声明发表评论，该声明称此问题与 51.2之前的 International Components for Unicode (ICU) Layout Engine 中的字体处理错误有关。
    (CVE-2013-2419)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

IBM Java 1.7.0 已更新到 SR4-FP2，修复了缺陷和安全问题。

http://www.ibm.com/developerworks/java/jdk/alerts/

Ben Murphy 在 OpenJDK JRE 中发现一个与信息泄露和数据完整性相关的漏洞。攻击者可利用此缺陷执行任意代码。(CVE-2013-0401)

James Forshaw 发现 OpenJDK JRE 中存在与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用此缺陷执行任意代码。(CVE-2013-1488)

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2013-1518、CVE-2013-1537、CVE-2013-1557、CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、CVE-2013-2426、CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、CVE-2013-2436）

在 OpenJDK JRE 中发现两个与机密性相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2013-2415、CVE-2013-2424）

在 OpenJDK JRE 中发现两个与可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。（CVE-2013-2417、CVE-2013-2419）

在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。(CVE-2013-2423)。

更新后的 java-1.7.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。CVE-2013-0169、CVE-2013-0401、CVE-2013-1488、CVE-2013-1491、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1558、CVE-2013-1563、CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2415、CVE-2013-2416、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2422、CVE-2013-2423、CVE-2013-2424、CVE-2013-2426、CVE-2013-2429、CVE-2013-2430、CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、CVE-2013-2435、CVE-2013-2436、CVE-2013-2438、CVE-2013-2440

建议所有 java-1.7.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 7 SR4-FP2 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

来自 Red Hat 安全公告 2013:0770：

更新后的 java-1.6.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 2D 组件的字体布局引擎中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。
（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384）

在 OpenJDK 的 Beans、Libraries、JAXP 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1558、CVE-2013-2422、CVE-2013-1518、CVE-2013-1557）

java.rmi.server.useCodebaseOnly 属性之前的默认值允许 RMI 实现自动从远程指定的位置加载类。能够使用 RMI 连接到应用程序的攻击者可利用该缺陷，使该应用程序执行任意代码。(CVE-2013-1537)

注意：针对 CVE-2013-1537 的补丁将属性的默认值更改为 true，从而限制类加载到本地 CLASSPATH 和 java.rmi.server.codebase 属性所指定的位置。请参阅 Red Hat Bugzilla 缺陷 952387，了解更多详细信息。

2D 组件没有正确处理某些图像。不受信任的 Java 应用程序或小程序可能利用此缺陷触发 Java 虚拟机内存损坏。(CVE-2013-2420)

已发现 Hotspot 组件没有正确处理某些内在框架，并且没有正确执行 MethodHandle 查找。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-2431、CVE-2013-2421）

已发现在执行某些本机代码操作时，ImageIO 组件中的 JPEGImageReader 和 JPEGImageWriter 没有防止对其状态的修改。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2429、CVE-2013-2430）

JDBC 驱动程序管理器没有正确调用 JDBC 驱动程序中的 toString() 方法，ConcurrentHashMap 类没有正确调用 defaultReadObject() 方法。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1488、CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream 类可能没有正确调用系统类装载器。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2013-0401)

在 Network 组件的 InetAddress 串行化以及 2D 组件的字体处理中发现多个缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷使 Java 虚拟机崩溃。（CVE-2013-2417、CVE-2013-2419）

OpenJDK JMX 组件中的 MBeanInstantiator 类实现没有在创建新实例之前正确检查类访问。不受信任的 Java 应用程序或小程序可能利用该缺陷创建非公共类的实例。(CVE-2013-2424)

已发现 JAX-WS 可能以不安全的权限创建临时文件。本地攻击者可利用该缺陷，访问由使用 JAX-WS 的应用程序所创建的临时文件。
(CVE-2013-2415)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.10。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71859	IBM Domino 9.x < 9.0.1 多种漏洞（无凭据检查）	Nessus	Misc.	2014/1/8	2022/5/25	critical
217949	Linux Distros 未修补的漏洞: CVE-2013-2419	Nessus	Misc.	2025/3/4	2025/9/14	high
66855	SuSE 11.2 / 11.3 安全更新：IBM Java 1.7.0 / IBM Java（SAT 修补程序编号 7794 / 7921）	Nessus	SuSE Local Security Checks	2013/6/11	2021/1/19	critical
66200	Ubuntu 12.10：openjdk-7 vulnerabilities (USN-1806-1)	Nessus	Ubuntu Local Security Checks	2013/4/24	2022/5/25	critical
66439	RHEL 5 / 6：java-1.7.0-ibm (RHSA-2013:0822)	Nessus	Red Hat Local Security Checks	2013/5/15	2022/12/5	critical
68815	Oracle Linux 5 / 6：java-1.6.0-openjdk (ELSA-2013-0770)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical

检测

插件搜索

critical

high

critical

critical

critical

critical