远程主机上安装有低于 9.0.1 的 IBM Domino（以前称为 Lotus Domino）9.x 版本。因此据报告，它受到以下漏洞的影响：

- 所包括的 IBM Java SDK 版本含有包含大量安全问题的 IBM JRE 版本。（CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012）

- 存在与处理电子邮件消息中的内容相关的输入验证错误，可允许跨站脚本攻击。(CVE-2013-4063)

- 当在“ultra-light”模式下运行时，存在与 iNotes 相关的输入验证错误，可允许跨站脚本攻击。(CVE-2013-4064)

- 当在“ultra-light”模式下运行时，存在与处理电子邮件消息内容和 iNotes 相关的输入验证错误，可允许跨站脚本攻击。(CVE-2013-4065)

- 请注意，修复的 IBM Java 版本中（包含在修复的 IBM Domino 版本中）包含针对 2013 年 4 月和 6 月的 Oracle Java CPU 中的补丁。（CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、CVE-2013-0351、CVE-2013-0401、CVE-2013-0402、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0429、CVE-2013-0430、CVE-2013-0431、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、CVE-2013-0448、CVE-2013-0449、CVE-2013-0450、CVE-2013-1473、CVE-2013-1475、CVE-2013-1476、CVE-2013-1478、CVE-2013-1479、CVE-2013-1480、CVE-2013-1481、CVE-2013-1488、CVE-2013-1489、CVE-2013-1491、CVE-2013-1500、CVE-2013-1518、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1558、CVE-2013-1561、CVE-2013-1563、CVE-2013-1564、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、CVE-2013-2414、CVE-2013-2415、CVE-2013-2416、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、CVE-2013-2423、CVE-2013-2424、CVE-2013-2425、CVE-2013-2426、CVE-2013-2427、CVE-2013-2428、CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、CVE-2013-2435、CVE-2013-2437、CVE-2013-2438、CVE-2013-2439、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2467、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743、CVE-2013-3744、CVE-2013-4002）

java-1_7_0-openjdk 已更新到 icedtea-2.4.1 (bnc#828665)。

- 安全补丁

- S6741606、CVE-2013-2407：集成 Apache Santuario

- S7158805、CVE-2013-2445：优化重写嵌套子例程调用

- S7170730、CVE-2013-2451：改进 Windows 网络堆栈支持。

- S8000638、CVE-2013-2450：改进反序列化

- S8000642、CVE-2013-2446：优化传输对象的处理

- S8001032：限制对象访问

- S8001033、CVE-2013-2452：重构虚拟机标识符中的网络地址处理

- S8001034、CVE-2013-1500：内存管理改进

- S8001038、CVE-2013-2444：多元化处理资源

- S8001043：阐明定义限制

- S8001308：更新小程序窗口的显示

- S8001309：优化注释界面的处理

- S8001318、CVE-2013-2447：Socket.getLocalAddress 与 InetAddress.getLocalHost 不一致

- S8001330、CVE-2013-2443：改进检查顺序（仅限于非 Zero 版本）

- S8003703、CVE-2013-2412：更新 RMI 连接对话框

- S8004288、CVE-2013-2449：(fs) Files.probeContentType 问题

- S8004584：提高小程序上下文分析

- S8005007：优化字形处理

- S8006328、CVE-2013-2448：改进声音类的稳定性

- S8006611：改进脚本

- S8007467：改进 JMX 内部 API 的稳定性

- S8007471：改进 MBean 通知

- S8007812、CVE-2013-2455：（反映）一些类的 Class.getEnclosingMethod 存在问题

- S8007925：改进 cmsStageAllocLabV2ToV4curves

- S8007926：改进 cmsPipelineDup

- S8007927：改进 cmsAllocProfileSequenceDescription

- S8007929：改进 CurvesAlloc

- S8008120、CVE-2013-2457：改进 JMX 类检查

- S8008124、CVE-2013-2453：优化合规性测试

- S8008128：优化 JMX 的 API 一致性

- S8008132、CVE-2013-2456：优化序列化支持

- S8008585：优化 JMX 数据处理

- S8008593：优化 URLClassLoader 资源管理

- S8008603：改进 JMX 提供程序的配置

- S8008607：优化 JMX 中的输入检查

- S8008611：优化 JMX 中对注释的处理

- S8008615：改进 JMX 内部 API 的稳定性

- S8008623：优化对 MBeanServers 的处理

- S8008744、CVE-2013-2407：重新制作 JDK-6741606 的部分补丁

- S8008982：针对底层接口的更改调整 JMX

- S8009004：优化 RMI 连接的实现

- S8009008：优化管理 management-api

- S8009013：优化对 T2K glyphs 的处理

- S8009034：改进 JMX 中生成的通知

- S8009038：改进 JMX 通知支持

- S8009057、CVE-2013-2448：改进 MIDI 事件处理

- S8009067：改进 KeyStore 中的密钥存储

- S8009071、CVE-2013-2459：改进形状处理

- S8009235：改进对 TSA 数据的处理

- S8009424、CVE-2013-2458：根据 JSR-292 实现变更调整 Nashorn

- S8009554、CVE-2013-2454：改进 SerialJavaObject.getFields

- S8009654：改进 cmsnamed 的稳定性

- S8010209、CVE-2013-2460：优化出厂配置

- S8011243、CVE-2013-2470：改进 ImagingLib

- S8011248、CVE-2013-2471：优化组件光栅

- S8011253、CVE-2013-2472：优化短组件光栅

- S8011257、CVE-2013-2473：优化字节组件光栅

- S8012375、CVE-2013-1571：改进 Javadoc 帧

- S8012421：优化 PairPositioning 的放置

- S8012438、CVE-2013-2463：优化图像验证

- S8012597、CVE-2013-2465：优化图像通道校验

- S8012601、CVE-2013-2469：优化图像布局验证

- S8014281、CVE-2013-2461：优化 XML 签名校验

- S8015997：进一步改进 Javadoc 框架

- OpenJDK

- 列表太长，请参阅 NEWS 文件

- java-1.7.0-openjdk-zero-arch.patch：修复 zero arch 的检测

- 构建期间忽略 rhino 依存关系以阻止构建周期

- 更新到 icedtea-2.4.0（基于 oracle jdk7u40）

- OpenJDK（完整列表请参阅 NEWS）

- PR1209，S7170638：在 JNI Set 和 SetStatic Field 中使用 DTRACE_PROBE[N]。

- PR1206, S7201205：在 OpenJDK 中添加 Makefile 配置选项以使用不受限制的加密进行构建

- 向后移植

- PR1197，S8003120，RH868136：
 ResourceManager.getApplicationResources() 不关闭 InputStreams

- S8014618，RH962568：需要剥离 DHKeyAgreement 的 TlsPremasterSecret 中的前导零

- 缺陷补丁

- PR1212：不能构建 IcedTea7，因为 Resources.getText() 不再可用于代码

- 向其他平台添加 NSS（注释掉）。

- 允许多个 PKCS11 库初始化成为非危急错误。

- 完成从本地 zlib 修补程序到上游版本的切换。

- 在 buildtree.make 中包含 defs.make，以便识别 ZERO_BUILD 和设置 JVM_VARIANT_ZERO。

- 提供对 PKCS11 提供程序与 NSS 配合使用的支持

- 删除在 Zero 的上游中明确删除了的文件。

- 恢复 7060849

- 设置 UNLIMITED_CRYPTO=true 以确保使用不受限制的策略。

- PR473：将 nss.cfg 中的 Set handleStartupErrors 设置为 ignoreMultipleInitialisation

- PR716：IcedTea7 应使用 IcedTea6 启动

- 扩展 java.security.cert.* 导入以避免使用 OpenJDK 6 进行构建时发生冲突

- 修复设置了 STRIP_POLICY=no_strip 时 Makefile 块上不执行的缩进

- 修复了 JEP 167 中引入的无效 XSL 样式表和 DTD。

- 在 buildtree.make 中包含 defs.make，以便识别 ZERO_BUILD 和设置 JVM_VARIANT_ZERO。

- 确保使用 libffi cflags 和 libs。

- PR1378：为 Zero 增加 AArch64 支持

- PR1170：确保应用不受限制的加密策略。

- RH513605、PR1280：更新/安装 OpenJDK 应重新创建共享的类数据存档

- PR1358：将 XRender 设置为必需项

- PR1360：检查 /usr/lib64 JVM 和通用 JPackage 备用项

- PR1435、D657854：OpenJDK 7 返回错误的 TrueType 字体度量

- PR728：GTKLookAndFeel 不遵循 gtk-alternative-button-order

- JamVM

- JSR 335：（lambda 表达式）初始 hack

- JEP 171：实现 sun.misc.Unsafe 中的屏蔽方法

- 修复 invokespecial opcode 中的 invokesuper 检查

- 修复间接解释器 invokespecial super-class 检查

- 对本机方法执行垃圾回收时，不尝试释放代码

- 不释放未准备的 Miranda 方法代码数据

- 设置匿名类保护域

- JVM_IsVMGeneratedMethodIx 存根

- 虚拟的 sun.misc.Perf 本机实现

- Zero 不再需要单独的 vm

- 终止 java-1.7.0-openjdk-aarch64.patch（上游：PR1378）

- 修复 bnc#781690c#11 - 设置 posttrans 中的 JAVA_HOME，以便此 JVM 创建证书

- 修复 postrans 情况（添加缺少的前缀）

- 放宽构建要求，以便每个 java-devel >= 1.7.0 都可以匹配

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71861	IBM Domino 9.x < 9.0.1 多种漏洞（凭据检查）	Nessus	Windows	2014/1/8	2022/5/25	critical
75101	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-SU-2013:1288-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/29	critical

检测

插件搜索

critical

critical