Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 7 Update 6 和更早版本中的 Java Runtime Environment (JRE) 组件存在不明漏洞，允许远程攻击者通过与 Beans 相关的未知矢量影响机密性、完整性和可用性，此漏洞与 CVE-2012-3136不同。注意：Oracle 尚未评论下游供应商的声明，即此问题与通过 ClassFinder 发生的 XMLDecoder 安全问题有关。
    (CVE-2012-1682)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

发现 OpenJDK 6 中的 Beans 组件未正确阻止对受限制类的访问。远程攻击者可使用此问题来创建不受信任的 Java 小程序或应用程序，以绕过 Java 沙盒限制。(CVE-2012-1682)

发现 OpenJDK 6 中 AWT 组件中的功能使远程攻击者更容易结合其他漏洞来绕过 Java 沙盒限制。(CVE-2012-0547)。

已在 OpenJDK (icedtea6) 中发现并修复多种安全问题：

在 Oracle Java SE 7 Update 6 和更早版本以及 6 Update 34 和更早版本中，Java Runtime Environment (JRE) 组件中的不明漏洞没有任何影响，并且具有涉及 AWT 的远程攻击载体和一个不可直接利用但可被用于加剧可直接利用安全漏洞影响的纵深安全问题。注意：此标识符的分配者为 Oracle CNA，但该 CVE 并非用于覆盖仅因为存在其他漏洞而暴露的纵深防御问题 (CVE-2012-0547)。

Oracle Java SE 7 Update 6 和更早版本中 Java Runtime Environment (JRE) 组件存在不明漏洞，允许远程攻击者通过与 Beans 有关的未知载体来影响机密性、完整性和可用性，此漏洞与 CVE-2012-3136 不同 (CVE-2012-1682)。

更新后的程序包提供不易受到这些问题影响的 icedtea6-1.11.4。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 Beans 组件中发现多个权限检查权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2012-4681、CVE-2012-1682、CVE-2012-3136）

OpenJDK 中的 AWT 组件应用了强化补丁，删除了受限 SunToolkit 类中的功能，它与其他缺陷结合使用可绕过 Java 沙盒限制。
(CVE-2012-0547)

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1289 公告中提及的多个漏洞影响。

  - OpenJDK：AWT 强化修复（AWT，7163201）(CVE-2012-0547)

  - Oracle JDK：已在 6u33 和 7u5 中修复的不明漏洞 (Deployment)（CVE-2012-0551、CVE-2012-1721、CVE-2012-1722）

  - OpenJDK：beans ClassFinder 权限检查不充分（beans，7162476）(CVE-2012-1682)

  - OpenJDK：fontmanager 布局查找代码内存损坏（2D，7143617）(CVE-2012-1713)

  - OpenJDK：SynthLookAndFeel 应用程序上下文绕过（Swing，7143614）(CVE-2012-1716)

  - OpenJDK：临时文件权限不安全（JRE，7143606）(CVE-2012-1717)

  - OpenJDK：生成的存根代码中包含可变存储库标识符（CORBA，7143851）(CVE-2012-1719)

  - OpenJDK：invokespecial <init> 验证不充分（HotSpot，7160757）(CVE-2012-1725)

  - OpenJDK：java.lang.invoke.MethodHandles.Lookup 未遵从访问模式（Libraries，7165628）(CVE-2012-1726)

  - OpenJDK：beans MethodElementHandler 权限检查不充分（beans，7194567）(CVE-2012-3136)

  - OpenJDK：beans 权限检查不充分，Java 7 0day（beans，7162473）(CVE-2012-4681)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

IBM Java 1.7.0 已更新到 SR2，修复若干严重的安全问题。

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 6 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2012-0547、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1682、CVE-2012-3143、CVE-2012-3159、CVE-2012-3216、CVE-2012-4820、CVE-2012-4822、CVE-2012-4823、CVE-2012-5068、CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5075、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5089）

建议所有 java-1.6.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 6 SR12 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

远程主机受到 GLSA-201401-30 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

据报告，在 Oracle Java 实现中存在多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可利用这些漏洞执行任意代码。
 此外，本地或远程攻击者可利用这些漏洞造成不明影响，可能包括远程执行任意代码。
 变通方案：

目前无任何已知的变通方案。

據發現，OpenJDK 6 中的 Beans 元件並未正確防止對受限類別的存取。遠端攻擊者可利用這點，建立未受信任的 Java applet 或應用程式，藉此繞過 Java Sandbox 限制。(CVE-2012-1682)

據發現，在 OpenJDK 6 中，AWT 元件的功能會讓遠端攻擊者更容易結合其他弱點，藉此繞過 Java Sandbox 限制。(CVE-2012-0547)。

在 OpenJDK 中發現多個安全性弱點且已修正 (icedtea6)：

Oracle Java SE 7 Update 6 和更舊版本以及 6 Update 34 和更舊版本的 Java Runtime Environment (JRE) 元件中有一個不明弱點，其不會造成任何影響，也不具涉及 AWT 的遠端攻擊向量，以及不會直接遭到惡意利用，但可用來加劇可直接遭到惡意利用之安全性弱點的深度安全性問題。注意：此識別碼是由 Oracle CNA 指派，但 CVE　並非用於涵蓋僅因為存有其他弱點而洩漏的深度防禦問題 (CVE-2012-0547)。

在 Oracle Java SE 7 Update 6 與先前的版本中，Java Runtime Environment (JRE) 元件內有一個不明弱點，允許遠端攻擊者透過 Beans 相關的未知向量影響機密性、完整性和可用性；此弱點與 CVE-2012-3136 (CVE-2012-1682) 不同。

此更新版套件提供的 icedtea6-1.11.4 不會受到這些問題的影響。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Oracle Java SE 7 Update 6 與先前的版本中，Java Runtime Environment (JRE) 元件內有一個不明弱點，允許遠端攻擊者透過與 Beans 相關的未知向量，影響機密性、完整性和可用性，此弱點與 CVE-2012-3136不同。注意：Oracle 尚未針對某下游供應商聲稱，此問題與透過 ClassFinder 之 XMLDecoder 安全性問題相關的宣告提供註解。
    (CVE-2012-1682)

請注意，Nessus 依賴供應商報告的套件存在。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 Beans 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2012-4681、CVE-2012-1682、CVE-2012-3136)

增強修正已套用至 OpenJDK 中的 AWT 元件，該修正從受限 SunToolkit 類別移除與其他瑕疵搭配使用以繞過 Java Sandbox 限制的功能。
(CVE-2012-0547)

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1289 公告中提及的多個弱點影響。

  - OpenJDK：AWT 強化修正 (AWT，7163201) (CVE-2012-0547)

  - Oracle JDK：已修正 6u33 和 7u5 中的不明弱點 (部署) (CVE-2012-0551、CVE-2012-1721、CVE-2012-1722)

  - OpenJDK：beans ClassFinder 權限檢查不足 (beans，7162476) (CVE-2012-1682)

  - OpenJDK：fontmanager 配置查閱程式碼記憶體損毀 (2D，7143617) (CVE-2012-1713)

  - OpenJDK：SynthLookAndFeel 應用程式內容繞過 (Swing，7143614) (CVE-2012-1716)

  - OpenJDK：不安全的暫存檔權限 (JRE，7143606) (CVE-2012-1717)

  - OpenJDK：產生的佔位代碼中的易變存放庫識別碼 (CORBA，7143851) (CVE-2012-1719)

  - OpenJDK：invokespecial <init> 驗證不足 (HotSpot、7160757) (CVE-2012-1725)

  - OpenJDK：java.lang.invoke.MethodHandles.Lookup 不接受存取模式 (程式庫，7165628) (CVE-2012-1726)

  - OpenJDK：beans MethodElementHandler 權限檢查不足 (beans，7194567) (CVE-2012-3136)

  - OpenJDK：beans 權限檢查不足，Java 7 0day (beans，7162473) (CVE-2012-4681)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

IBM Java 1.7.0 已更新至 SR2，可修正數個重大安全性問題。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.6.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2012-0547、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、 CVE-2012-1682、CVE-2012-3143、CVE-2012-3159、CVE-2012-3216、 CVE-2012-4820、CVE-2012-4822、CVE-2012-4823、CVE-2012-5068、 CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、 CVE-2012-5075、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、 CVE-2012-5084、CVE-2012-5089)

建議所有 java-1.6.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 6 SR12 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

遠端主機受到 GLSA-201401-30 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

Oracle Java 實作中已報告有多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可惡意利用這些弱點來執行任意程式碼。
 此外，本機或遠端攻擊者可惡意利用這些弱點造成不明影響，其中可能包含遠端任意程式碼執行。
 因應措施：

目前尚無已知的因應措施。

This version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is 7 Update 6 or earlier and is, therefore, potentially affected by an unspecified code execution vulnerability.  Note that this vulnerability is currently being exploited in the wild.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
217616	Linux Distros 未修补的漏洞: CVE-2012-1682	Nessus	Misc.	2025/3/4	2025/8/19	high
61773	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：openjdk-6 漏洞 (USN-1553-1)	Nessus	Ubuntu Local Security Checks	2012/9/4	2019/9/19	critical
62444	Mandriva Linux 安全公告：java-1.6.0-openjdk (MDVSA-2012:150-1)	Nessus	Mandriva Local Security Checks	2012/10/6	2021/1/6	critical
61786	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 java-1.7.0-openjdk	Nessus	Scientific Linux Local Security Checks	2012/9/5	2022/3/8	critical
62196	RHEL 6：java-1.7.0-ibm (RHSA-2012:1289)	Nessus	Red Hat Local Security Checks	2012/9/19	2024/4/21	critical
64170	SuSE 11.2 安全更新：IBM Java（SAT 修补程序编号 6839）	Nessus	SuSE Local Security Checks	2013/1/25	2022/3/8	critical
62931	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2012:1466)	Nessus	Red Hat Local Security Checks	2012/11/16	2024/11/4	medium
72139	GLSA-201401-30：Oracle JRE/JDK：多种漏洞	Nessus	Gentoo Local Security Checks	2014/1/27	2025/6/10	critical
61773	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：openjdk-6 弱點 (USN-1553-1)	Nessus	Ubuntu Local Security Checks	2012/9/4	2019/9/19	critical
62444	Mandriva Linux 安全性公告：java-1.6.0-openjdk (MDVSA-2012:150-1)	Nessus	Mandriva Local Security Checks	2012/10/6	2021/1/6	critical
217616	Linux Distros 未修補弱點：CVE-2012-1682	Nessus	Misc.	2025/3/4	2025/8/19	high
61786	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 java-1.7.0-openjdk	Nessus	Scientific Linux Local Security Checks	2012/9/5	2022/3/8	critical
62196	RHEL 6：java-1.7.0-ibm (RHSA-2012:1289)	Nessus	Red Hat Local Security Checks	2012/9/19	2024/4/21	critical
64170	SuSE 11.2 安全性更新：IBM Java (SAT 修補程式編號 6839)	Nessus	SuSE Local Security Checks	2013/1/25	2022/3/8	critical
62931	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2012:1466)	Nessus	Red Hat Local Security Checks	2012/11/16	2024/11/4	medium
72139	GLSA-201401-30：Oracle JRE/JDK：多個弱點	Nessus	Gentoo Local Security Checks	2014/1/27	2025/6/10	critical
6554	Oracle Java SE 7 <= Update 6 Code Execution	Nessus Network Monitor	Web Clients	2012/8/27	2019/3/6	high

检测

插件搜索

high

critical

critical

critical

critical

critical

medium

critical

critical

critical

high

critical

critical

critical

medium

critical

high