現已提供適用於 Red Hat Enterprise Linux 4 Extras 和 Red Hat Enterprise Linux 5 Supplementary 的 java-1.4.2-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM 1.4.2 SR13-FP9 Java 版本包含 IBM Java 2 Runtime Environment 和 IBM Java 2 Software Development Kit。

此更新可修正 IBM Java 2 Runtime Environment 和 IBM Java 2 Software Development Kit 中的數個弱點。有關弱點的詳細描述，請查閱〈參照〉一節所列的 IBM「安全性警示」頁面連結。(CVE-2010-4447、CVE-2010-4448、CVE-2010-4454、CVE-2010-4462、CVE-2010-4465、CVE-2010-4466、CVE-2010-4473、CVE-2010-4475、CVE-2011-0311)

建議所有 java-1.4.2-ibm 使用者皆升級至這些更新版套件，其中包含 IBM 1.4.2 SR13-FP9 Java 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，此更新才會生效。

IBM Java 1.4.2 已更新至 SR13 FP9，可修正錯誤和安全性問題。

如需詳細資訊，請參見 IBM JDK 警示頁面：

http://www.ibm.com/developerworks/java/jdk/alerts/

IBM Java 6 SR9 FP1 已更新，可以修正一個浮點數處理的重大安全性錯誤：

- 將 '2.2250738585072012e-308' 轉換為二進位浮點數時，Java Runtime Environment 會永遠懸置。(CVE-2010-4476)

Sun Java 1.6 已更新至 Update 24，修正了各種錯誤和安全性問題。

Sun 將更新等級評為重大。

下列 CVE 已解決：CVE-2010-4452 CVE-2010-4454 CVE-2010-4462 CVE-2010-4463 CVE-2010-4465 CVE-2010-4467 CVE-2010-4469 CVE-2010-4473 CVE-2010-4422 CVE-2010-4451 CVE-2010-4466 CVE-2010-4470 CVE-2010-4471 CVE-2010-4476 CVE-2010-4447 CVE-2010-4475 CVE-2010-4468 CVE-2010-4450 CVE-2010-4448 CVE-2010-4472 CVE-2010-4474

遠端 Mac OS X 主機執行的 Java for Mac OS X 10.5 版本缺少 Update 9。因而會受到數個安全性弱點的影響，其中最嚴重的問題甚至可能會導致未受信任的 Java applet，以 Java Sandbox 外的目前使用者權限，執行任意程式碼。

此更新可修正 Sun Java 6 軟體開發套件中的數個弱點。如需這些瑕疵的詳細資訊，請參閱「Oracle Java SE 和 Java for Business 重要修補程式更新公告」頁面。(CVE-2010-4422、CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4451、CVE-2010-4452、CVE-2010-4454、CVE-2010-4462、CVE-2010-4463、CVE-2010-4465、CVE-2010-4466、CVE-2010-4467、CVE-2010-4468、CVE-2010-4469、CVE-2010-4470、CVE-2010-4471、CVE-2010-4472、CVE-2010-4473、CVE-2010-4475、CVE-2010-4476)

所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。

注意：尚未簽署 jdk-1.6.0_20-fcs.x86_64.rpm。如果沒有中斷此套件，我們就無法對其進行簽署。

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 6 Update 24 / 5.0 Update 28 / 1.4.2_30 舊。這些版本的以下元件可能受到安全性問題影響：

- Deployment
 - HotSpot
 - Install
 - JAXP
 - Java Language
 - JDBC
 - Launcher
 - Networking
 - Security
 - Sound
 - Swing
 - XML Digital Signature
 - 2D

a. 適用於 Service Console openssl RPM 的 ESX 第三方更新

Service Console openssl RPM 已更新至 openssl-0.9.8e.12.el5_5.7 版，解決了兩個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2008-7270 及 CVE-2010-4180。
 b. 適用於 Service Console libuser RPM 的 ESX 第三方更新 Service Console libuser RPM 已更新至 0.54.7-2.1.el5_5.2 版，解決了一個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2011-0002。
 c. 適用於 Service Console nss 和 nspr RPM 的 ESX 第三方更新 Service Console Network Security Services (NSS) 和 Netscape Portable Runtime (NSPR) 程式庫已更新至 nspr-4.8.6-1 及 nss-3.12.8-4 版，解決了多個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2010-3170 及 CVE-2010-3173。
 d. vCenter Server 和 ESX、Oracle (Sun) JRE 更新 1.6.0_24 版

Oracle (Sun) JRE 已更新至 1.6.0_24 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.6.0_24 所修正的安全性問題：CVE-2010-4422、CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4451、CVE-2010-4452、CVE-2010-4454、CVE-2010-4462、CVE-2010-4463、CVE-2010-4465、CVE-2010-4466、CVE-2010-4467、CVE-2010-4468、CVE-2010-4469、CVE-2010-4470、CVE-2010-4471、CVE-2010-4472、CVE-2010-4473、CVE-2010-4474、CVE-2010-4475 和 CVE-2010-4476。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.6.0_22 所修正的安全性問題：CVE-2010-1321、CVE-2010-3541、CVE-2010-3548、CVE-2010-3549、CVE-2010-3550、CVE-2010-3551、CVE-2010-3552、CVE-2010-3553、CVE-2010-3554、CVE-2010-3555、CVE-2010-3556、CVE-2010-3557、CVE-2010-3558、CVE-2010-3559、CVE-2010-3560、CVE-2010-3561、CVE-2010-3562、CVE-2010-3563、CVE-2010-3565、CVE-2010-3566、CVE-2010-3567、CVE-2010-3568、CVE-2010-3569、CVE-2010-3570、CVE-2010-3571、CVE-2010-3572、CVE-2010-3573 和 CVE-2010-3574。
 e. vCenter Update Manager Oracle (Sun) JRE 更新 1.5.0_30

Oracle (Sun) JRE 已更新至 1.5.0_30 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.5.0_30 所修正的安全性問題：CVE-2011-0862、CVE-2011-0873、CVE-2011-0815、CVE-2011-0864、CVE-2011-0802、CVE-2011-0814、CVE-2011-0871、CVE-2011-0867 和 CVE-2011-0865。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.5.0_28 所修正的安全性問題：CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4454、CVE-2010-4462、CVE-2010-4465、CVE-2010-4466、CVE-2010-4468、CVE-2010-4469、CVE-2010-4473、CVE-2010-4475、CVE-2010-4476。

f. VMware 第三方元件 sfcb 中的整數溢位

此版本可解決將 /etc/sfcb/sfcb.cfg 中的 httpMaxContentLength 從預設值變更為 0 時，第三方程式庫 SFCB 中存在的一個整數溢位問題。
 這個整數溢位可允許遠端攻擊者透過 Content-Length HTTP 標頭中的大整數，造成拒絕服務 (堆積記憶體損毀) 或可能執行任意程式碼。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2054 指派給此問題。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0880 公告中提及的多個弱點影響。

  - TLS：透過工作階段重新交涉的 MITM 攻擊 (CVE-2009-3555)

  - krb5：GSS-API 程式庫中的 null 指標解除參照導致 DoS (MITKRB5-SA-2010-005) (CVE-2010-1321)

  - OpenJDK HttpURLConnection 允許任意要求標頭（6961084、6980004）（CVE-2010-3541、CVE-2010-3573）

  - OpenJDK DNS 伺服器 IP 位址資訊洩漏 (6957564) (CVE-2010-3548)

  - OpenJDK HttpURLConnection 要求分割 (6952017) (CVE-2010-3549)

  - JDK Java Web Start 元件中的不明弱點 (CVE-2010-3550、CVE-2010-3558)

  - OpenJDK 本機網路位址洩漏 (6952603) (CVE-2010-3551)

  - OpenJDK Swing 不安全的反射使用方式 (6622002) (CVE-2010-3553)

  - JDK Deployment 元件中的不明弱點 (CVE-2010-3555、CVE-2010-4422、CVE-2010-4447、CVE-2010-4452、CVE-2010-4463、CVE-2010-4466、CVE-2010-4467、CVE-2010-4475)

  - JDK 2D 元件中的不明弱點 (CVE-2010-3556、CVE-2010-3571)

  - OpenJDK Swing 易變靜態 (6938813) (CVE-2010-3557)

  - JDK Networking 元件中的不明弱點 (CVE-2010-3560)

  - OpenJDK IndexColorModel 重複釋放 (6925710) (CVE-2010-3562)

  - OpenJDK：Deployment 元件中的不明弱點 (CVE-2010-3563)

  - OpenJDK JPEG writeImage 遠端程式碼執行 (6963023) (CVE-2010-3565)

  - OpenJDK ICC 設定檔遠端程式碼執行 (6963489) (CVE-2010-3566)

  - OpenJDK 還原序列化爭用情形 (6559775) (CVE-2010-3568)

  - OpenJDK 序列化不一致 (6966692) (CVE-2010-3569)

  - JDK Sound 元件中的不明弱點 (CVE-2010-3572、CVE-2010-4454、CVE-2010-4462、CVE-2010-4473)

  - OpenJDK HttpURLConnection 不完整 TRACE 權限檢查 (6981426) (CVE-2010-3574)

  - 非受信任 applet 造成的 OpenJDK DNS 快取毒害攻擊 (6981922) (CVE-2010-4448)

  - OpenJDK Swing 計時器型繞過安全性管理員 (6907662) (CVE-2010-4465)

  - JDK JDBC 元件中的不明弱點 (CVE-2010-4468)

  - OpenJDK Java2D 字型相關系統內容洩漏 (6985453) (CVE-2010-4471)

  - JDK Double.parseDouble 拒絕服務 (CVE-2010-4476)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53819	RHEL 4 / 5：java-1.4.2-ibm (RHSA-2011:0490)	Nessus	Red Hat Local Security Checks	2011/5/6	2024/4/27	critical
53891	SuSE 11.1 安全性更新：IBM Java (SAT 修補程式編號 4481)	Nessus	SuSE Local Security Checks	2011/5/13	2021/1/19	critical
53893	SuSE 10 安全性更新：IBM Java (ZYPP 修補程式編號 7505)	Nessus	SuSE Local Security Checks	2011/5/13	2021/1/19	critical
52751	SuSE 11.1 安全性更新：IBM Java (SAT 修補程式編號 4109)	Nessus	SuSE Local Security Checks	2011/3/22	2021/1/19	critical
52752	SuSE 10 安全性更新：java-1_6_0-ibm、java-1_6_0-ibm-32bit、java-1_6_0-ibm-64bit、java-1_6_0-ibm-alsa、java-1_6_0-ibm-alsa-32bit、java-1_6_0-ibm-demo、java-1_6_0-ibm-devel、java-1_6_0-ibm-devel-32bit、java-1_6_0-ibm-fonts、java-1_6_0-ibm-jdbc、java-1_6_0-ibm-jdbc-32bit、java-1_6_0-ibm-jdbc-64bit、java-1_6_0-ibm-plugin、java-1_6_0-ibm-plugin-32bit、java-1_6_0-ibm-src (ZYPP 修補程式編號 7369)	Nessus	SuSE Local Security Checks	2011/3/22	2021/1/19	critical
75872	openSUSE 安全性更新：java-1_6_0-sun (java-1_6_0-sun-4147)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
52587	Mac OS X：Java for Mac OS X 10.5 Update 9	Nessus	MacOS X Local Security Checks	2011/3/9	2024/7/24	high
57204	SuSE 10 安全性更新：IBM Java (ZYPP 修補程式編號 7504)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
60964	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 java (jdk 1.6.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
64844	Oracle Java SE 多個弱點 (2011 年 2 月 CPU) (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical
56665	VMSA-2011-0013：適用於 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的 VMware 第三方元件更新	Nessus	VMware ESX Local Security Checks	2011/10/28	2021/1/6	critical
63983	RHEL 5 : Red Hat Network Satellite Server IBM Java Runtime (RHSA-2011:0880)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical