遠端 Mac OS X 主機上的 Java for Mac OS X 10.6 版本缺少 Update 17，其會將 Java 版本更新至 1.6.0_65。因而會受到多個安全性弱點的影響，其中最嚴重的問題可能會導致未受信任的 Java applet，以 Java Sandbox 外的目前使用者權限，執行任意程式碼。

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 7 Update 45、 6 Update 65、或 5 Update 55 舊。因此可能受到以下元件中的安全性問題影響：

- 2D
 - AWT
 - BEANS
 - CORBA
 - Deployment
 - JAX-WS
 - JAXP
 - JGSS
 - jhat
 - JNDI
 - JavaFX
 - Javadoc
 - Libraries
 - SCRIPTING
 - Security
 - Swing

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.6.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5457、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851)

建議所有 java-1.6.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 6 SR15 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

IBM Java 6 SR15 已發佈，可修正多個錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：
http://www.ibm.com/developerworks/java/jdk/alerts/

IBM Java 7 SR6 已發佈，可修正多個錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：
http://www.ibm.com/developerworks/java/jdk/alerts/

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Network Satellite Server 5.4、5.5 和 5.6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此更新修正 Red Hat Network Satellite Server 5.4、5.5 和 5.6 随附的 IBM Java Runtime Environment 中的多个安全漏洞。在典型的操作环境中，这些问题的安全风险较低，因为不受信任的小程序上不会使用运行时。

修复了 IBM Java 2 Runtime Environment 中的多个缺陷。
（CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5457、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851）

建议 Red Hat Network Satellite Server 5.4、5.5 和 5.6 的用户升级这些更新后的程序包，其中包含 IBM Java SE 6 SR15 版本。为使此更新生效，必须重新启动 Red Hat Network Satellite Server(“/usr/sbin/rhn-satellite restart”) 以及所有正在运行的 IBM Java 实例。

远程 Mac OS X 10.7、10.8、10.9 或 10.10 主机包含缺少 Java for OS X 2014-001 更新的 Java runtime，该更新将 Java 版本更新到 to 1.6.0_65。因此，它受到多种安全漏洞的影响，最严重的可能允许不受信任的 Java 小程序以当前用户的权限在 Java 沙盒外执行任意代码。

请注意，Java for OS X 2014-001 更新会安装与 Java for OS X 2013-005 中随附的 Java 6 相同的版本。

远程主机受到 GLSA-201401-30 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

据报告，在 Oracle Java 实现中存在多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可利用这些漏洞执行任意代码。
 此外，本地或远程攻击者可利用这些漏洞造成不明影响，可能包括远程执行任意代码。
 变通方案：

目前无任何已知的变通方案。

リモートの Mac OS X 10.7、10.8、10.9、または 10.10 ホストには、Java for OS X 2014-001 アップデートがない Java Runtime があります。これは、Java バージョンを 1.6.0_65 に更新します。このため、複数のセキュリティ脆弱性の影響を受けます。最も深刻なものにより、 Java サンドボックス外部の現在のユーザーの権限で、信頼されない Java アプレットで任意のコードを実行できることがあります。

注意：Java for OS X 2014-001 更新では、Java for OS X 2013-005 に含まれているものと同じバージョンの Java 6 をインストールします。

いくつかのセキュリティ問題を修正する更新済みの java-1.6.0-ibm パッケージが、Red Hat Network Satellite Server 5.4、5.5、および 5.6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

この更新では、Red Hat Network Satellite Server 5.4、5.5、および 5.6 の一部として出荷される IBM Java Runtime Environment におけるいくつかのセキュリティ脆弱性を修正します。通常の運用環境では、ランタイムが信頼できないアプレットで使用されることはないため、このようなセキュリティリスクは高くありません。

複数の欠陥が IBM Java 2 Runtime 環境で修正されました。
（CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5457、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851）

Red Hat Network Satellite Server 5.4、5.5、および 5.6 のユーザーは、IBM Java SE 6 SR15 リリースを含む、これらの更新済みパッケージへアップグレードすることが推奨されます。この更新を有効にするために、稼働している全ての IBM Java インスタンスとともに、Red Hat Network Satellite Server を再起動する必要があります（「/usr/sbin/rhn-satellite restart」）。

リモートホストは、GLSA-201401-30（Oracle JRE/JDK：複数の脆弱性）で説明されている脆弱性の影響を受けます

複数の脆弱性が Oracle Java の実装で報告されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されていないリモートの攻撃者がこれらの脆弱性を悪用して、任意のコードを実行する可能性があります。
 さらに、ローカルまたはリモートの攻撃者がこれらの脆弱性を悪用して、任意のコード実行を含む、詳細不明な影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端 Mac OS X 10.7、10.8、10.9 或 10.10 主機上的 Java Runtime 缺少 Java for OS X 2014-001 更新，其會將 Java 版本更新至 1.6.0_65。因而會受到多個安全性弱點的影響，其中最嚴重的問題可能會導致未受信任的 Java applet，以 Java Sandbox 外的目前使用者權限，執行任意程式碼。

請注意，Java for OS X 2014-001 更新會安裝 Java for OS X 2013-005 中所含的相同版本 Java 6。

現已提供適用於 Red Hat Network Satellite Server 5.4、5.5 和 5.6 的更新版 java-1.6.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此更新可更正隨附於 Red Hat Network Satellite Server 5.4、5.5 和 5.6 之 IBM Java Runtime Environment 中的數個安全性弱點。在典型操作環境中，這些項目的安全性風險較低，因為運行時間並未用於不受信任的 applet。

IBM Java 2 Runtime Environment 中的多個瑕疵已修正。
(CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5457、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851)

建議 Red Hat Network Satellite Server 5.4、5.5 和 5.6 使用者升級至這些更新版套件，其中包含 IBM Java SE 6 SR15 版本。必須重新啟動 Red Hat Network Satellite Server (「/usr/sbin/rhn-satellite restart」)，以及所有執行中的 IBM Java 執行個體，此更新才會生效。

遠端主機受到 GLSA-201401-30 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

Oracle Java 實作中已報告有多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可惡意利用這些弱點來執行任意程式碼。
 此外，本機或遠端攻擊者可惡意利用這些弱點造成不明影響，其中可能包含遠端任意程式碼執行。
 因應措施：

目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70459	Mac OS X：Java for Mac OS X 10.6 Update 17	Nessus	MacOS X Local Security Checks	2013/10/16	2023/11/27	critical
70473	Oracle Java SE 多個弱點 (2013 年 10 月 CPU) (Unix)	Nessus	Misc.	2013/10/17	2024/6/20	critical
70792	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2013:1508)	Nessus	Red Hat Local Security Checks	2013/11/8	2021/1/14	critical
70960	SuSE 11.2 / 11.3 安全性更新：IBM Java 6 (SAT 修補程式編號 8549 / 8550)	Nessus	SuSE Local Security Checks	2013/11/19	2021/1/19	critical
71020	SuSE 11.2 / 11.3 安全性更新：IBM Java 7 (SAT 修補程式編號 8565 / 8566)	Nessus	SuSE Local Security Checks	2013/11/21	2021/1/19	critical
78984	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1793)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	critical
78891	Mac OS X：Java for OS X 2014-001	Nessus	MacOS X Local Security Checks	2014/11/6	2023/11/27	critical
72139	GLSA-201401-30：Oracle JRE/JDK：多种漏洞	Nessus	Gentoo Local Security Checks	2014/1/27	2025/6/10	critical
78891	Mac OS X：Java for OS X 2014-001	Nessus	MacOS X Local Security Checks	2014/11/6	2023/11/27	critical
78984	RHEL 5/6：Satellite Server の IBM Java Runtime（RHSA-2013:1793）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	critical
72139	GLSA-201401-30：Oracle JRE/JDK：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/27	2025/6/10	critical
78891	Mac OS X：Java for OS X 2014-001	Nessus	MacOS X Local Security Checks	2014/11/6	2023/11/27	critical
78984	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1793)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	critical
72139	GLSA-201401-30：Oracle JRE/JDK：多個弱點	Nessus	Gentoo Local Security Checks	2014/1/27	2025/6/10	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical