更新后的 java-1.5.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM J2SE 5.0 版包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2013-1500、CVE-2013-1571、CVE-2013-2443、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2452、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743）

Red Hat 在此感谢 Tim Brown 报告 CVE-2013-1500，感谢 US-CERT 报告 CVE-2013-1571。US-CERT 感谢 CVE-2013-1571 的原始报告者 Oracle。

建议所有 java-1.5.0-ibm 用户升级这些更新后的程序包，其中包含 IBM J2SE 5.0 SR16-FP3 版本。必须重新启动所有正在运行的 IBM Java 实例以使此更新生效。

IBM Java 1.6.0 已更新到 SR14，修复了缺陷和安全问题。

另请参阅 http://www.ibm.com/developerworks/java/jdk/alerts/

还修复了以下缺陷：

- 为 tzmappings 添加“欧洲/布辛根”。(bnc#817062)

- 将 jre/bin 和 bin/ 中的文件标记为可执行文件 (bnc#823034)

IBM Java 1.7.0 已更新到 SR5，修复了缺陷和安全问题。

另请参阅 http://www.ibm.com/developerworks/java/jdk/alerts/

还修复了以下缺陷：

- 为 tzmappings 添加“欧洲/布辛根”(bnc#817062)

- 将 jre/bin 和 bin/ 中的文件标记为可执行文件 (bnc#823034)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2014:1821 公告中提及的一个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

    在 Xerces-J 处理 XML 声明的方式中发现资源消耗问题。远程攻击者可使用特别构建使用较长伪属性名称的声明的 XML 文档，由使用 Xerces-J 的应用程序进行解析时，将导致该应用程序占用过量 CPU。(CVE-2013-4002)

    此版本的 JBoss Enterprise Application Platform 也包括缺陷补丁和增强功能。可以从客户门户上的 JBoss Enterprise Application Platform 6.3.2 下载页面获取这些更改的列表。

    建议 Red Hat Enterprise Linux 5 中的所有 Red Hat JBoss Enterprise Application Platform 6.3 用户升级这些更新后的程序包。
    必须重新启动 JBoss 服务器进程才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-287:02 公告中提及的多个漏洞的影响。

    OpenJDK 运行时环境。
    此版本修复的安全问题
     CVE-2013-3829 Oracle Java SE Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的 Java SE、Java SE Embedded 组件中的不明漏洞允许远程攻击者通过与 Libraries 相关的未知矢量。
     CVE-2013-4002 IBM Java 中 Java Runtime Environment (JRE) 中的不明漏洞 5.05.0 SR16] -FP3 之前的  、6 之前的 6 SR14、 6.0.16.0.1 SR6 之前的 以及 7 SR5 之前的 7 允许远程攻击者通过未知矢量影响可用性。
     CVE-2013-5772 Oracle Java SE Java SE 7u40 和更早版本以及 Java SE 6u60 和更早版本中 Java SE 组件中的不明漏洞允许远程攻击者通过与 jhat 相关的未知矢量来影响完整性。
     CVE-2013-5774 Oracle Java SE 7u40 和更早版本、6u60 和更早版本、5.0u51 和更早版本以及 Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响完整性。
     CVE-2013-5778 Oracle Java SE 7u40 和更早版本、6u60 和更早版本、5.0u51 和更早版本以及 Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量影响机密性。
     Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本、JRockit R28.2.8 和更早版本、JRockit R27.7.6 和更早版本以及 Java SE Embedded 7u40 和更早版本中的CVE-2013-5780 不明漏洞允许远程攻击攻击者通过与 库有关的未知矢量影响机密性。
     Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本、JRockit R28.2.8 和更早版本、JRockit R27.7.6 和更早版本以及 Java SE Embedded 7u40 和更早版本中的CVE-2013-5782 不明漏洞允许远程攻击攻击者可通过与 2D 相关的未知矢量来影响机密性、完整性和可用性。
     CVE-2013-5783 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 Swing 相关的未知矢量影响机密性和完整性。
     CVE-2013-5784 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 SCRIPTING 相关的向量影响完整性。
     CVE-2013-5790 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 BEANS 相关的矢量影响机密性。
     CVE-2013-5797 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本、JRockit R28.2.8 和更早版本、JRockit R27.7.6 和更早版本以及 JavaFX 2.2.40 和更早版本中的不明漏洞允许远程认证造成用户通过与 Javadoc 相关的未知矢量影响完整性的漏洞。
     CVE-2013-5800 Oracle Java SE 7u40 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 JGSS 相关的矢量影响机密性。
     Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本、JRockit R28.2.8 和更早版本、JRockit R27.7.6 和更早版本以及 Java SE Embedded 7u40 和更早版本中的CVE-2013-5802 不明漏洞允许远程攻击攻击者可通过与 JAXP 相关的矢量来影响机密性、完整性和可用性。
     Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本、JRockit R28.2.8 和更早版本、JRockit R27.7.6 和更早版本以及 Java SE Embedded 7u40 和更早版本中的CVE-2013-5803 不明漏洞允许远程攻击攻击者可通过与 JGSS 相关的矢量来影响可用性。
     CVE-2013-5804 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本、JRockit R28.2.8 和更早版本以及 JRockit 中的不明漏洞 R27.7.6 和更早版本允许远程攻击者通过与 Javadoc 相关的未知矢量。
     CVE-2013-5809 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量影响机密性、完整性和可用性。
     CVE-2013-5814 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 CORBA 相关的矢量影响机密性、完整性和可用性。
     CVE-2013-5817 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 JNDI 相关的矢量影响机密性、完整性和可用性。
     CVE-2013-5820 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 JAX-WS 相关的矢量影响完整性。
     CVE-2013-5823 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、JRockit R28.2.8 和更早版本、JRockit R27.7.6 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过未知矢量影响可用性有关的信息。
     CVE-2013-5825 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本、JRockit R28.2.8 和更早版本、JRockit R27.7.6 和更早版本以及 Java SE Embedded 7u40 和更早版本中有不明漏洞，其允许远程攻击者通过与 JAXP 相关的矢量影响可用性。
     CVE-2013-5829 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量影响机密性、完整性和可用性。
     CVE-2013-5830 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本、JRockit R28.2.8 和更早版本、JRockit R27.7.6 和更早版本以及 Java SE Embedded 7u40 和更早版本中有不明漏洞，其允许远程攻击者通过与 Libraries 相关的矢量影响机密性、完整性和可用性。
     CVE-2013-5838 Oracle Java SE 7u25 和更早版本以及 Java SE Embedded 7u25 和更早版本中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响机密性、完整性和可用性。
     CVE-2013-5840 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响机密性。
     CVE-2013-5842 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响机密性、完整性和可用性。
     CVE-2013-5849 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 AWT 相关的矢量影响机密性。
     CVE-2013-5850 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响机密性、完整性和可用性。
     CVE-2013-5851 Oracle Java SE 7u40 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量影响机密性。
     CVE-2013-5878 Oracle Java SE 6u65 和 7u45、Java SE Embedded 7u45 以及 OpenJDK 7 中的不明漏洞允许远程攻击者通过与安全相关的未知矢量影响机密性、完整性和可用性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未评论有关第三方声明安全组件未在 XML 文档规范化期间正确处理空 XML 命名空间 (xmlns) 属性从而允许攻击者绕过沙盒的第三方声明。
     CVE-2013-5884 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞Java SE Embedded 7u45和 OpenJDK 7 允许远程攻击者通过与 CORBA 有关的矢量影响机密性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未对第三方关于此问题与 CORBA 存根工厂的代码权限检查不正确有关的声明发表评论。
     CVE-2013-5893 Oracle Java SE 7u45 和 Java SE Embedded 7u45 以及 OpenJDK 7 中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响机密性、完整性和可用性。
    注意之前的信息来自 2014 年 1 月的 CPU。在第三方声称此问题与未正确处理 HotSpot JVM 的 MethodHandles 中的方法从而允许攻击者逃离沙盒有关时Oracle 尚未发表评论。
     CVE-2013-5896 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞Java SE Embedded 7u45和 OpenJDK 7 允许远程攻击者通过与 CORBA 有关的矢量影响可用性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未对有关 com.sun.corba.se 及其子程序包未包含在受限程序包列表中的第三方声明发表评论。
     CVE-2013-5907 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞JRockit R27.7.7 和 R28.2.9 Java SE Embedded 7u45和 OpenJDK 7 允许远程攻击者通过与 2D 有关的未知矢量影响机密性、完整性和可用性。注意之前的信息来自 2014 年 1 月的 CPU。如果第三方声称该问题是由于在 ICU Layout Engine 的 LookupProcessor.cpp 中的输入验证不正确造成的这将允许攻击者通过构建的字体文件造成拒绝服务崩溃或可能执行任意代码 Oracle 尚未对此发表评论。 。
     CVE-2013-5910 Oracle Java SE 6u65 和 7u45、Java SE Embedded 7u45 以及 OpenJDK 7 中的不明漏洞允许远程攻击者通过与安全相关的未知矢量影响完整性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未对有关 XML 规范化程序中的 CanonicalizerBase.java 允许不信任的代码访问可变字节数组的第三方声明发表评论。
     CVE-2014-0368 Oracle Java SE 5.0u55、6u65 和 7u45 以及 Java SE Embedded 7u45 中的不明漏洞允许远程攻击者通过与联网相关的未知矢量影响机密性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未评论第三方所声称的 问题与监听套接字时不正确的权限检查有关从而允许攻击者逃离沙盒。
     CVE-2014-0373 Oracle Java SE 5.0u55、6u65 和 7u45 以及 OpenJDK 7 中的不明漏洞允许远程攻击者通过与服务能力相关的未知矢量影响机密性、完整性和可用性。注意之前的信息来自 2014 年 1 月的 CPU。有第三方声称该问题与应在 SNMP 实现中使用 SnmpStatusException 时抛出错误的异常从而允许攻击者逃离沙盒有关 Oracle 尚未评论第三方的声明。
     CVE-2014-0376 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞Java SE Embedded 7u45和 OpenJDK 7 允许远程攻击者通过与 JAXP 有关的矢量影响完整性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未对第三方声称的问题与创建文档构建器工厂时错误的代码权限检查有关的声明发表评论。
     CVE-2014-0411 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞JRockit R27.7.7 和 R28.2.9 Java SE Embedded 7u45和 OpenJDK 7 允许远程攻击者通过与 JSSE 有关的矢量影响机密性和完整性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未评论第三方有关此问题允许远程攻击者通过 TLS/SSL 握手期间的时序差异获取关于加密密钥的敏感信息的声明。
     CVE-2014-0416 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞Java SE Embedded 7u45和 OpenJDK 7 允许远程攻击者通过与 JAAS 有关的矢量影响完整性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未评论第三方是否声称该问题与为 Subject 类设置主体的方式有关而这允许攻击者使用构建的 Subject 实例的反序列化来逃逸沙盒。
     CVE-2014-0422 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞Java SE Embedded 7u45和 OpenJDK 7 允许远程攻击者通过与 JNDI 有关的矢量影响机密性、完整性和可用性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未评论第三方关于“问题与 Naming / JNDI 组件中缺少的程序包访问检查这允许攻击者逃逸沙盒”有关的声明。
     CVE-2014-0423 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞JRockit R27.7.7 和 R28.2.9 Java SE Embedded 7u45和 OpenJDK 7 允许经认证的远程用户通过与 Beans 有关的未知矢量影响机密性和可用性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未评论第三方的声称此问题是 DocumentHandler.java 中与 Beans 解码相关的 XML 外部实体 (XXE) 漏洞。
     CVE-2014-0428 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞Java SE Embedded 7u45和 OpenJDK 7 允许远程攻击者通过与 CORBA 有关的矢量影响机密性、完整性和可用性。注意之前的信息来自 2014 年 1 月的 CPU。有第三方声称该问题与 IIOP 流中的安全检查不充分有关从而允许攻击者绕过沙盒Oracle 尚未对其发表评论。
    修复了缺陷 修复了 Java Cryptography Extension 进程超过 32 位地址空间时的一些长期内存泄漏。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-024:01 公告中提及的多个漏洞的影响。

    OpenJDK 运行时环境。
    此版本修复的安全问题
     CVE-2013-3829 Oracle Java SE Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的 Java SE、Java SE Embedded 组件中的不明漏洞允许远程攻击者通过与 Libraries 相关的未知矢量。
     CVE-2013-4002 IBM Java 中 Java Runtime Environment (JRE) 中的不明漏洞 5.05.0 SR16] -FP3 之前的  、6 之前的 6 SR14、 6.0.16.0.1 SR6 之前的 以及 7 SR5 之前的 7 允许远程攻击者通过未知矢量影响可用性。
     CVE-2013-5772 Oracle Java SE Java SE 7u40 和更早版本以及 Java SE 6u60 和更早版本中 Java SE 组件中的不明漏洞允许远程攻击者通过与 jhat 相关的未知矢量来影响完整性。
     CVE-2013-5774 Oracle Java SE 7u40 和更早版本、6u60 和更早版本、5.0u51 和更早版本以及 Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响完整性。
     CVE-2013-5778 Oracle Java SE 7u40 和更早版本、6u60 和更早版本、5.0u51 和更早版本以及 Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量影响机密性。
     Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本、JRockit R28.2.8 和更早版本、JRockit R27.7.6 和更早版本以及 Java SE Embedded 7u40 和更早版本中的CVE-2013-5780 不明漏洞允许远程攻击攻击者通过与 库有关的未知矢量影响机密性。
     Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本、JRockit R28.2.8 和更早版本、JRockit R27.7.6 和更早版本以及 Java SE Embedded 7u40 和更早版本中的CVE-2013-5782 不明漏洞允许远程攻击攻击者可通过与 2D 相关的未知矢量来影响机密性、完整性和可用性。
     CVE-2013-5783 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 Swing 相关的未知矢量影响机密性和完整性。
     CVE-2013-5784 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 SCRIPTING 相关的向量影响完整性。
     CVE-2013-5790 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 BEANS 相关的矢量影响机密性。
     CVE-2013-5797 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本、JRockit R28.2.8 和更早版本、JRockit R27.7.6 和更早版本以及 JavaFX 2.2.40 和更早版本中的不明漏洞允许远程认证造成用户通过与 Javadoc 相关的未知矢量影响完整性的漏洞。
     Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本、JRockit R28.2.8 和更早版本、JRockit R27.7.6 和更早版本以及 Java SE Embedded 7u40 和更早版本中的CVE-2013-5802 不明漏洞允许远程攻击攻击者可通过与 JAXP 相关的矢量来影响机密性、完整性和可用性。
     Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本、JRockit R28.2.8 和更早版本、JRockit R27.7.6 和更早版本以及 Java SE Embedded 7u40 和更早版本中的CVE-2013-5803 不明漏洞允许远程攻击攻击者可通过与 JGSS 相关的矢量来影响可用性。
     CVE-2013-5804 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本、JRockit R28.2.8 和更早版本以及 JRockit 中的不明漏洞 R27.7.6 和更早版本允许远程攻击者通过与 Javadoc 相关的未知矢量。
     CVE-2013-5809 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量影响机密性、完整性和可用性。
     CVE-2013-5814 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 CORBA 相关的矢量影响机密性、完整性和可用性。
     CVE-2013-5817 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 JNDI 相关的矢量影响机密性、完整性和可用性。
     CVE-2013-5820 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 JAX-WS 相关的矢量影响完整性。
     CVE-2013-5823 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、JRockit R28.2.8 和更早版本、JRockit R27.7.6 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过未知矢量影响可用性有关的信息。
     CVE-2013-5825 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本、JRockit R28.2.8 和更早版本、JRockit R27.7.6 和更早版本以及 Java SE Embedded 7u40 和更早版本中有不明漏洞，其允许远程攻击者通过与 JAXP 相关的矢量影响可用性。
     CVE-2013-5829 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量影响机密性、完整性和可用性。
     CVE-2013-5830 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本、JRockit R28.2.8 和更早版本、JRockit R27.7.6 和更早版本以及 Java SE Embedded 7u40 和更早版本中有不明漏洞，其允许远程攻击者通过与 Libraries 相关的矢量影响机密性、完整性和可用性。
     CVE-2013-5840 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响机密性。
     CVE-2013-5842 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响机密性、完整性和可用性。
     CVE-2013-5849 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与 AWT 相关的矢量影响机密性。
     CVE-2013-5850 Oracle Java SE 7u40 和更早版本、Java SE 6u60 和更早版本、Java SE 5.0u51 和更早版本以及 Java SE Embedded 7u40 和更早版本中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响机密性、完整性和可用性。
     CVE-2013-5878 Oracle Java SE 6u65 和 7u45、Java SE Embedded 7u45 以及 OpenJDK 7 中的不明漏洞允许远程攻击者通过与安全相关的未知矢量影响机密性、完整性和可用性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未评论有关第三方声明安全组件未在 XML 文档规范化期间正确处理空 XML 命名空间 (xmlns) 属性从而允许攻击者绕过沙盒的第三方声明。
     CVE-2013-5884 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞Java SE Embedded 7u45和 OpenJDK 7 允许远程攻击者通过与 CORBA 有关的矢量影响机密性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未对第三方关于此问题与 CORBA 存根工厂的代码权限检查不正确有关的声明发表评论。
     CVE-2013-5896 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞Java SE Embedded 7u45和 OpenJDK 7 允许远程攻击者通过与 CORBA 有关的矢量影响可用性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未对有关 com.sun.corba.se 及其子程序包未包含在受限程序包列表中的第三方声明发表评论。
     CVE-2013-5907 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞JRockit R27.7.7 和 R28.2.9 Java SE Embedded 7u45和 OpenJDK 7 允许远程攻击者通过与 2D 有关的未知矢量影响机密性、完整性和可用性。注意之前的信息来自 2014 年 1 月的 CPU。如果第三方声称该问题是由于在 ICU Layout Engine 的 LookupProcessor.cpp 中的输入验证不正确造成的这将允许攻击者通过构建的字体文件造成拒绝服务崩溃或可能执行任意代码 Oracle 尚未对此发表评论。 。
     CVE-2013-5910 Oracle Java SE 6u65 和 7u45、Java SE Embedded 7u45 以及 OpenJDK 7 中的不明漏洞允许远程攻击者通过与安全相关的未知矢量影响完整性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未对有关 XML 规范化程序中的 CanonicalizerBase.java 允许不信任的代码访问可变字节数组的第三方声明发表评论。
     CVE-2014-0368 Oracle Java SE 5.0u55、6u65 和 7u45 以及 Java SE Embedded 7u45 中的不明漏洞允许远程攻击者通过与联网相关的未知矢量影响机密性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未评论第三方所声称的 问题与监听套接字时不正确的权限检查有关从而允许攻击者逃离沙盒。
     CVE-2014-0373 Oracle Java SE 5.0u55、6u65 和 7u45 以及 OpenJDK 7 中的不明漏洞允许远程攻击者通过与服务能力相关的未知矢量影响机密性、完整性和可用性。
    注意之前的信息来自 2014 年 1 月的 CPU。有第三方声称该问题与应在 SNMP 实现中使用 SnmpStatusException 时抛出错误的异常从而允许攻击者逃离沙盒有关 Oracle 尚未评论第三方的声明。
     CVE-2014-0376 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞Java SE Embedded 7u45和 OpenJDK 7 允许远程攻击者通过与 JAXP 有关的矢量影响完整性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未对第三方声称的问题与创建文档构建器工厂时错误的代码权限检查有关的声明发表评论。
     CVE-2014-0411 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞JRockit R27.7.7 和 R28.2.9 Java SE Embedded 7u45和 OpenJDK 7 允许远程攻击者通过与 JSSE 有关的矢量影响机密性和完整性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未评论第三方有关此问题允许远程攻击者通过 TLS/SSL 握手期间的时序差异获取关于加密密钥的敏感信息的声明。
     CVE-2014-0416 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞Java SE Embedded 7u45和 OpenJDK 7 允许远程攻击者通过与 JAAS 有关的矢量影响完整性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未评论第三方是否声称该问题与为 Subject 类设置主体的方式有关而这允许攻击者使用构建的 Subject 实例的反序列化来逃逸沙盒。
     CVE-2014-0422 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞Java SE Embedded 7u45和 OpenJDK 7 允许远程攻击者通过与 JNDI 有关的矢量影响机密性、完整性和可用性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未评论第三方关于“问题与 Naming / JNDI 组件中缺少的程序包访问检查这允许攻击者逃逸沙盒”有关的声明。
     CVE-2014-0423 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞JRockit R27.7.7 和 R28.2.9 Java SE Embedded 7u45和 OpenJDK 7 允许经认证的远程用户通过与 Beans 有关的未知矢量影响机密性和可用性。注意之前的信息来自 2014 年 1 月的 CPU。Oracle 尚未评论第三方的声称此问题是 DocumentHandler.java 中与 Beans 解码相关的 XML 外部实体 (XXE) 漏洞。
     CVE-2014-0428 Oracle Java SE 5.0u55、6u65 和 7u45 中的不明漏洞Java SE Embedded 7u45和 OpenJDK 7 允许远程攻击者通过与 CORBA 有关的矢量影响机密性、完整性和可用性。注意之前的信息来自 2014 年 1 月的 CPU。有第三方声称该问题与 IIOP 流中的安全检查不充分有关从而允许攻击者绕过沙盒Oracle 尚未对其发表评论。
    修复了缺陷
     以前com.sun.imageio.plugins.jpeg.JPEGImageWriter 类的实例分配的 int[] 对象消耗大量未释放的内存。此问题已得到修复。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

IBM Java 1.5.0 已更新到 SR16-FP3，修复了缺陷和安全问题。

另请参阅 http://www.ibm.com/developerworks/java/jdk/alerts/

还修复了以下缺陷：

- 为 tzmappings 添加“欧洲/布辛根”。(bnc#817062)

- 将 jre/bin 和 bin/ 中的文件标记为可执行文件 (bnc#823034)

更新后的 xerces-j2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

适用于 Java 的 Apache Xerces (Xerces-J) 具有高性能且符合标准，用于验证写入 Java 的 XML 解析器。xerces-j2 程序包提供 Xerces-J 版本 2。

在 Xerces-J 处理 XML 声明的方式中发现资源消耗问题。通过采用 Xerces-J 的应用程序进行解析时，远程攻击者可以使用具有较长伪属性名称的特别构建声明的 XML 文档导致该应用程序占用过多 CPU。(CVE-2013-4002)

建议所有 xerces-j2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 Xerces-J 的应用程序才能使此更新生效。

在 Xerces-J 处理 XML 声明的方式中发现资源消耗问题。远程攻击者可使用特别构建使用较长伪属性名称的声明的 XML 文档，由使用 Xerces-J 的应用程序进行解析时，将导致该应用程序占用过量 CPU (CVE-2013-4002)。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 7 Update 45、6 Update 65 或 5 Update 55。因此，它可能受到以下组件中的安全问题影响：

- 2D
 - AWT
 - BEANS
 - CORBA
 - Deployment
 - JAX-WS
 - JAXP
 - JGSS
 - jhat
 - JNDI
 - JavaFX
 - Javadoc
 - Libraries
 - SCRIPTING
 - Security
 - Swing

在 2D 组件原生图像解析代码中发现多种输入检查缺陷。特别构建的图像文件可触发 Java 虚拟机内存损坏并可能导致以运行 Java 虚拟机的用户权限执行任意代码。(CVE-2013-5782)

类装载器未正确检查对非公共代理类的程序包访问。远程攻击者可能利用此缺陷以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850、CVE-2013-5838）

在 2D 组件的 JPEG 图像读取和写入代码中发现多种输入检查缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷损坏 Java 虚拟机内存并绕过 Java 沙盒限制。
(CVE-2013-5809)

javax.xml.transform 程序包转换器未正确遵守 FEATURE_SECURE_PROCESSING 设置。远程攻击者可利用此缺陷提供构建的 XML，该 XML 会在无预期安全限制的情况下进行处理。(CVE-2013-5802)

在 JAXP 和 Security 组件处理 XML 输入的方式中发现多种错误。远程攻击者可创建构建的 XML，这会导致 Java 应用程序在处理时使用过量的 CPU 和内存。（CVE-2013-5825、CVE-2013-4002、CVE-2013-5823）

在 OpenJDK 的 Libraries、Swing、JAX-WS、JAXP、JGSS、AWT、Beans 和 Scripting 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5851、CVE-2013-5800、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784）

已发现当执行图像转换时，2D 组件图像库未正确检查边界。不受信任的 Java 应用程序或小程序可利用此缺陷泄露 Java 虚拟机的部分内存。(CVE-2013-5778)

在 javadoc 中发现多种输入审查缺陷。如果 javadoc 文档从不受信任的 Java 源代码生成并托管于不受代码作者控制的域中，这些问题可导致更容易执行跨站脚本攻击。
（CVE-2013-5804、CVE-2013-5797）

代表加密密钥的各种 OpenJDK 类可通过向 toString() 方法返回的字符串中添加敏感数据，泄漏私钥信息。这些缺陷可能导致意外暴露敏感密钥数据。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 无法正确转义添加到所生成 HTML 页面的所有数据。使用 jhat 分析的 Java 程序内存中构建的内容可能用于执行跨站脚本攻击。(CVE-2013-5772)

OpenJDK 的 Kerberos 实现未正确解析 KDC 响应。畸形数据包可导致使用 JGSS 的 Java 应用程序退出。(CVE-2013-5803)

必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 2D 组件原生图像解析代码中发现多种输入检查缺陷。特别构建的图像文件可触发 Java 虚拟机内存损坏并可能导致以运行 Java 虚拟机的用户权限执行任意代码。(CVE-2013-5782)

类装载器未正确检查对非公共代理类的程序包访问。远程攻击者可能利用此缺陷以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850、CVE-2013-5838）

在 2D 组件的 JPEG 图像读取和写入代码中发现多种输入检查缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷损坏 Java 虚拟机内存并绕过 Java 沙盒限制。
(CVE-2013-5809)

javax.xml.transform 程序包转换器未正确遵守 FEATURE_SECURE_PROCESSING 设置。远程攻击者可利用此缺陷提供构建的 XML，该 XML 会在无预期安全限制的情况下进行处理。(CVE-2013-5802)

在 JAXP 和 Security 组件处理 XML 输入的方式中发现多种错误。远程攻击者可创建构建的 XML，这会导致 Java 应用程序在处理时使用过量的 CPU 和内存。（CVE-2013-5825、CVE-2013-4002、CVE-2013-5823）

在 OpenJDK 的 Libraries、Swing、JAX-WS、JAXP、JGSS、AWT、Beans 和 Scripting 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5851、CVE-2013-5800、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784）

已发现当执行图像转换时，2D 组件图像库未正确检查边界。不受信任的 Java 应用程序或小程序可利用此缺陷泄露 Java 虚拟机的部分内存。(CVE-2013-5778)

在 javadoc 中发现多种输入审查缺陷。如果 javadoc 文档从不受信任的 Java 源代码生成并托管于不受代码作者控制的域中，这些问题可导致更容易执行跨站脚本攻击。
（CVE-2013-5804、CVE-2013-5797）

代表加密密钥的各种 OpenJDK 类可通过向 toString() 方法返回的字符串中添加敏感数据，泄漏私钥信息。这些缺陷可能导致意外暴露敏感密钥数据。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 无法正确转义添加到所生成 HTML 页面的所有数据。使用 jhat 分析的 Java 程序内存中构建的内容可能用于执行跨站脚本攻击。(CVE-2013-5772)

OpenJDK 的 Kerberos 实现未正确解析 KDC 响应。畸形数据包可导致使用 JGSS 的 Java 应用程序退出。(CVE-2013-5803)

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1505 公告中提及的多个漏洞的影响。

    java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

    在 2D 组件原生图像解析代码中发现多种输入检查缺陷。特制的图像文件可触发 Java 虚拟机内存损坏并可能导致以运行 Java 虚拟机的用户权限执行任意代码。
    (CVE-2013-5782)

    类装载器未正确检查对非公共代理类的程序包访问。远程攻击者可能利用此缺陷以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2013-5830)

    在 OpenJDK 的 2D、CORBA、JNDI 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
    （CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850）

    在 2D 组件的 JPEG 图像读取和写入代码中发现多种输入检查缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷损坏 Java 虚拟机内存并绕过 Java 沙盒限制。(CVE-2013-5809)

    javax.xml.transform 程序包转换器未正确遵守 FEATURE_SECURE_PROCESSING 设置。远程攻击者可利用此缺陷提供构建的、将在无预期安全限制的情况下得到处理的 XML。(CVE-2013-5802)

    在 JAXP 和 Security 组件处理 XML 输入的方式中发现多种错误。远程攻击者可创建构建的 XML，得到处理后将导致 Java 应用程序使用过量 CPU 和内存。（CVE-2013-5825、CVE-2013-4002、CVE-2013-5823）

    在 OpenJDK 的 Libraries、Swing、JAX-WS、JGSS、AWT、Beans 和 Scripting 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784）

    已发现当执行图像转换时，2D 组件图像库未正确检查边界。不受信任的 Java 应用程序或小程序可利用此缺陷泄露 Java 虚拟机的部分内存。(CVE-2013-5778)

    在 javadoc 中发现多种输入审查缺陷。当 javadoc 文档由不受信任的 Java 源代码生成并托管于不受代码作者控制的域时，这些问题可能更容易导致跨站脚本攻击。（CVE-2013-5804、CVE-2013-5797）

    代表加密密钥的各种 OpenJDK 类可通过向 toString() 方法返回的字符串中添加敏感数据，泄漏私钥信息。这些缺陷可能导致意外暴露敏感密钥数据。(CVE-2013-5780)

    Java Heap Analysis Tool (jhat) 无法正确转义添加到所生成 HTML 页面的所有数据。使用 jhat 分析的 Java 程序的内存中构建的内容可能会被用于进行跨站脚本攻击。(CVE-2013-5772)

    OpenJDK 的 Kerberos 实现未正确解析 KDC 响应。畸形数据包可导致使用 JGSS 的 Java 应用程序退出。(CVE-2013-5803)

    建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，更新才能生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装有低于 9.0.1 的 IBM Domino（以前称为 Lotus Domino）9.x 版本。因此据报告，它受到以下漏洞的影响：

- 所包括的 IBM Java SDK 版本含有包含大量安全问题的 IBM JRE 版本。（CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012）

- 存在与处理电子邮件消息中的内容相关的输入验证错误，可允许跨站脚本攻击。(CVE-2013-4063)

- 当在“ultra-light”模式下运行时，存在与 iNotes 相关的输入验证错误，可允许跨站脚本攻击。(CVE-2013-4064)

- 当在“ultra-light”模式下运行时，存在与处理电子邮件消息内容和 iNotes 相关的输入验证错误，可允许跨站脚本攻击。(CVE-2013-4065)

- 请注意，修复的 IBM Java 版本中（包含在修复的 IBM Domino 版本中）包含针对 2013 年 4 月和 6 月的 Oracle Java CPU 中的补丁。（CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、CVE-2013-0351、CVE-2013-0401、CVE-2013-0402、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0429、CVE-2013-0430、CVE-2013-0431、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、CVE-2013-0448、CVE-2013-0449、CVE-2013-0450、CVE-2013-1473、CVE-2013-1475、CVE-2013-1476、CVE-2013-1478、CVE-2013-1479、CVE-2013-1480、CVE-2013-1481、CVE-2013-1488、CVE-2013-1489、CVE-2013-1491、CVE-2013-1500、CVE-2013-1518、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1558、CVE-2013-1561、CVE-2013-1563、CVE-2013-1564、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、CVE-2013-2414、CVE-2013-2415、CVE-2013-2416、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、CVE-2013-2423、CVE-2013-2424、CVE-2013-2425、CVE-2013-2426、CVE-2013-2427、CVE-2013-2428、CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、CVE-2013-2435、CVE-2013-2437、CVE-2013-2438、CVE-2013-2439、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2467、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743、CVE-2013-3744、CVE-2013-4002）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68922	RHEL 5 / 6：java-1.5.0-ibm (RHSA-2013:1081)	Nessus	Red Hat Local Security Checks	2013/7/17	2022/3/29	critical
69069	SuSE 11.2 / 11.3 安全更新：java-1_6_0-ibm（SAT 修补程序编号 8105 / 8107）	Nessus	SuSE Local Security Checks	2013/7/26	2022/3/29	critical
83595	SUSE SLES11 安全更新：java-1_7_0-ibm (SUSE-SU-2013:1256-1)	Nessus	SuSE Local Security Checks	2015/5/20	2022/3/29	critical
79116	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.3.2 更新（中危）(RHSA-2014:1821)	Nessus	Red Hat Local Security Checks	2014/11/11	2025/3/24	medium
289459	iracleLinux 4 java-1.7.0-openjdk-1.7.0.51-2.4.4.1.AXS4 (AXSA:2014-287:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
289559	MagicLinux 4 java-1.6.0-openjdk-1.6.0.0-3.1.13.1.AXS4 (AXSA:2014-024:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
69093	SuSE 10 安全更新：java-1_5_0-ibm（ZYPP 修补程序编号 8653）	Nessus	SuSE Local Security Checks	2013/7/28	2022/3/29	critical
77979	RHEL 6 / 7：xerces-j2 (RHSA-2014:1319)	Nessus	Red Hat Local Security Checks	2014/9/30	2021/1/14	high
78019	Mandriva Linux 安全公告：xerces-j2 (MDVSA-2014:193)	Nessus	Mandriva Local Security Checks	2014/10/2	2021/1/6	high
70472	Oracle Java SE 多种漏洞（2013 年 10 月 CPU）	Nessus	Windows	2013/10/17	2024/12/19	critical
70473	Oracle Java SE 多种漏洞（2013 年 10 月 CPU）(Unix)	Nessus	Misc.	2013/10/17	2024/6/20	critical
70537	Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 java-1.7.0-openjdk	Nessus	Scientific Linux Local Security Checks	2013/10/22	2021/1/14	critical
70547	CentOS 5：java-1.7.0-openjdk (CESA-2013:1447)	Nessus	CentOS Local Security Checks	2013/10/23	2021/1/4	critical
70771	RHEL 6 : java-1.6.0-openjdk (RHSA-2013:1505)	Nessus	Red Hat Local Security Checks	2013/11/6	2025/4/15	medium
71861	IBM Domino 9.x < 9.0.1 多种漏洞（凭据检查）	Nessus	Windows	2014/1/8	2022/5/25	critical

检测

插件搜索

critical

critical

critical

medium

medium

medium

critical

high

high

critical

critical

critical

critical

medium

critical