更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 Java 中的 CORBA（公共对象请求代理体系架构）实现内发现了多个缺陷。恶意 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制或修改不可变的对象数据。（CVE-2012-1711、CVE-2012-1719）

已发现 Swing 中的 SynthLookAndFeel 类未正确阻止访问来自当前应用程序上下文外部的某些 UI 元素。恶意 Java 应用程序或小程序可利用此缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。(CVE-2012-1716)

在字体管理器的布局查找实现中发现了多个缺陷。可利用特别构建的字体文件造成 Java 虚拟机崩溃，还可能以运行该虚拟机的用户的权限执行任意代码。(CVE-2012-1713)

在 Java HotSpot 虚拟机验证要执行的类文件的字节码的方式中发现了多个缺陷。特别构建的 Java 应用程序或小程序可利用这些缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。
（CVE-2012-1723、CVE-2012-1725）

已发现 Java XML 解析器未正确处理特定 XML 文档。如果攻击者可使 Java 应用程序解析精心构建的 XML 文件，则可利用此缺陷使 XML 解析器进入无限循环。(CVE-2012-1724)

已发现 Java 安全类未正确处理证书吊销列表 (CRL)。可能已忽略包含带重复证书序列号的条目的 CRL。
(CVE-2012-1718)

已发现 Java 运行时库的大量类可以以不安全的权限创建临时文件。本地攻击者可利用此缺陷获取此类临时文件的内容的访问权限。(CVE-2012-1717)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.3。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:0734 公告中提及的多个漏洞的影响。

    Sun 1.6.0 Java 版本包含 Sun Java 6 Runtime Environment 和 Sun Java 6 软件开发工具包。

    此更新修复了 Sun Java 6 Runtime Environment 和 Sun Java 6 软件开发工具包中的多个漏洞。有关这些缺陷的详细信息，请参阅 Oracle Java SE 关键修补程序页面，列于“参考”部分中。（CVE-2012-0551、CVE-2012-1711、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1723、CVE-2012-1724、CVE-2012-1725）

    建议所有 java-1.6.0-sun 用户升级到这些更新后的程序包，其中提供 JDK 和 JRE 6 Update 33 并解决这些问题。
    必须重新启动所有正在运行的 Sun Java 实例才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1009 公告中提及的多个漏洞的影响。

    这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

    在 Java 中的 CORBA（公共对象请求代理体系架构）实现内发现了多个缺陷。恶意 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制或修改不可变的对象数据。（CVE-2012-1711、CVE-2012-1719）

    已发现 Swing 中的 SynthLookAndFeel 类未正确阻止访问来自当前应用程序上下文外部的某些 UI 元素。恶意 Java 应用程序或小程序可利用此缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。(CVE-2012-1716)

    在字体管理器的布局查找实现中发现了多个缺陷。可利用特别构建的字体文件造成 Java 虚拟机崩溃，还可能以运行该虚拟机的用户的权限执行任意代码。(CVE-2012-1713)

    在 Java HotSpot 虚拟机验证要执行的类文件的字节码的方式中发现了多个缺陷。特别构建的 Java 应用程序或小程序可利用这些缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。（CVE-2012-1723、CVE-2012-1725）

    已发现 java.lang.invoke.MethodHandles.Lookup 未正确遵从访问模式。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2012-1726)

    已发现 Java XML 解析器未正确处理特定 XML 文档。如果攻击者可使 Java 应用程序解析精心构建的 XML 文件，则可利用此缺陷使 XML 解析器进入无限循环。(CVE-2012-1724)

    已发现 Java 安全类未正确处理证书吊销列表 (CRL)。可能已忽略包含带重复证书序列号的条目的 CRL。(CVE-2012-1718)

    已发现 Java 运行时库的大量类可以以不安全的权限创建临时文件。本地攻击者可利用此缺陷获取此类临时文件的内容的访问权限。
    (CVE-2012-1717)

    此更新还修复以下缺陷：

    * 尝试使用 jstack tapset 编译 SystemTap 脚本可能失败，并出现如下错误：

    error: the frame size of 272 bytes is larger than 256 bytes

    此更新修正 jstack tapset 并解决此问题。(BZ#833035)

    此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.2.1。有关更多信息，请参阅“参考”中链接的 NEWS 文件。

    建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，更新才能生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 java-1.7.0-oracle 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Oracle Java 7 版本中包含 Oracle Java 7 Runtime Environment 和 Oracle Java 7 软件开发工具包。

此更新修复了 Oracle Java 7 Runtime Environment 和 Oracle Java 7 软件开发工具包中的多个漏洞。有关这些缺陷的详细信息，请参阅 Oracle Java SE 关键修补程序页面，列于“参考”部分中。（CVE-2012-0551、CVE-2012-1711、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1723、CVE-2012-1724、CVE-2012-1725、CVE-2012-1726）

建议所有 java-1.7.0-oracle 用户升级这些更新后的程序包，其中提供了 Oracle Java 7 Update 5 并解决了这些问题。必须重新启动所有正在运行的 Oracle Java 实例，才能使更新生效。

USN-1505-1 修复了 OpenJDK 6 中的漏洞。作为此更新的一部分，IcedTea-Web 程序包已升级到新版本。此升级在 Ubuntu 11.04 和 Ubuntu 11.10 中引入了一个回归，此回归阻止 IcedTea-Web 插件与 Chromium Web 浏览器一起工作。此更新修复了该问题。

我们对不便之处表示抱歉。

发现 OpenJDK 的 CORBA（公共对象请求代理体系架构）实现中存在多个缺陷。攻击者可能会创建 Java 应用程序或小程序，利用这些缺陷绕过 Java 沙盒限制或修改不可变的对象数据。（CVE-2012-1711、CVE-2012-1719）

在 OpenJDK 字体管理器的布局查找实现中发现多种缺陷。攻击者可特别构建一个字体文件，该文件可通过使 JVM（Java 虚拟机）崩溃来造成拒绝服务，或者可能执行任意代码。(CVE-2012-1713)

已发现 OpenJDK 的 Swing 中的 SynthLookAndFeel 类未正确阻止访问来自当前应用程序上下文外部的某些 UI 元素。攻击者可创建使用此缺陷的 Java 应用程序或小程序，通过使 JVM 崩溃来造成拒绝服务，或者绕过 Java 沙盒限制。(CVE-2012-1716)

已发现 OpenJDK 运行时库类可创建具有不安全权限的临时文件。本地攻击者可利用此缺陷获取敏感信息的访问权限。(CVE-2012-1717)

已发现 OpenJDK 未正确处理 CRL（证书吊销列表）。远程攻击者可利用此缺陷获取敏感信息的访问权限。
(CVE-2012-1718)

已发现 OpenJDK HotSpot 虚拟机未正确验证要执行的类的字节码。远程攻击者可创建使用此缺陷的 Java 应用程序或小程序，通过使 JVM 崩溃来造成拒绝服务，或者绕过 Java 沙盒限制。（CVE-2012-1723、CVE-2012-1725）

已发现 OpenJDK XML（可扩展标记语言）解析器未正确处理某些 XML 文档。
攻击者可创建一个 XML 文档，在解析该文档的 Java 应用程序或小程序中造成拒绝服务。(CVE-2012-1724)

作为此更新的一部分，已针对 Ubuntu 10.04 LTS、Ubuntu 11.04 和 Ubuntu 11.10 更新 IcedTea Web 浏览器小程序插件。

java-1_6_0-openjdk 已更新到 IcedTea 1.11.3 版本，修复了多种安全问题：

- S7079902，CVE-2012-1711：完善 CORBA 数据模型

- S7143606，CVE-2012-1717：应改进 File.createTempFile，以便在平台创建临时文件。

- S7143614，CVE-2012-1716：SynthLookAndFeel 稳定性改进

- S7143617，CVE-2012-1713：改进字体管理器布局查找操作

- S7143851，CVE-2012-1719：改进 RMIC 中的 IIOP 存根和绑定生成

- S7143872，CVE-2012-1718：改进证书扩展处理

- S7152811，CVE-2012-1723：客户端编译器中的问题

- S7157609，CVE-2012-1724：循环问题

- S7160757，CVE-2012-1725：hotspot/runtime_classfile 的问题

java-1_6_0-openjdk 的此版本升级修复了多种安全缺陷：

- S7079902，CVE-2012-1711：完善 CORBA 数据模型

- S7143606，CVE-2012-1717：应改进 File.createTempFile，以便在平台创建临时文件。

- S7143614，CVE-2012-1716：SynthLookAndFeel 稳定性改进

- S7143617，CVE-2012-1713：改进字体管理器布局查找操作

- S7143851，CVE-2012-1719：改进 RMIC 中的 IIOP 存根和绑定生成

- S7143872，CVE-2012-1718：改进证书扩展处理

- S7152811，CVE-2012-1723：客户端编译器中的问题

- S7157609，CVE-2012-1724：循环问题

- S7160757，CVE-2012-1725：hotspot runtime_classfile 的问题

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Java 的 CORBA (Common Object Request Broker Architecture) 實作中發現多個瑕疵。惡意 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制或修改不可變物件資料。(CVE-2012-1711、CVE-2012-1719)

據發現，Swing 中的 SynthLookAndFeel 類別未正確防止從目前應用程式內容外部存取某些 UI 元素。惡意的 Java 應用程式或 applet 可利用此瑕疵，使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。(CVE-2012-1716)

在字型管理員的配置查閱實作中發現多個瑕疵。特製的字型檔可造成 Java 虛擬機器當機，甚至可能以執行該虛擬機器之使用者的權限來執行任意程式碼。(CVE-2012-1713)

在 Java HotSpot 虛擬機器驗證將要執行之類別檔案的位元組程式碼的方式中發現多個瑕疵。特製的 Java 應用程式或 applet 可利用這些瑕疵來使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。
(CVE-2012-1723、CVE-2012-1725)

據發現，Java XML 剖析器無法正確處理某些 XML 文件。可以使 Java 應用程式剖析特製 XML 檔案的攻擊者，可利用此瑕疵來造成 XML 剖析器進入無限迴圈。(CVE-2012-1724)

據發現，Java 安全性類別無法正確處理憑證撤銷清單 (CRL)。CRL 的包含項目若存在重複憑證序號，可能遭到忽略。
(CVE-2012-1718)

據發現，各種類別的 Java Runtime 程式庫可建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵，取得此類暫存檔的內容。(CVE-2012-1717)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.3。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:0734 公告中提及的多個弱點影響。

    Sun 1.6.0 Java 版本包含 Sun Java 6 Runtime Environment 和 Sun Java 6 Software Development Kit。

    此更新可修正 Sun Java 6 Runtime Environment 和 Sun Java 6 Software Development Kit 中的數個弱點。如需有關這些缺陷的詳細資訊，請參閱 Oracle Java SE 重要修補程式頁面 (列於「參考資料」一節中)。(CVE-2012-0551、CVE-2012-1711、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1723、CVE-2012-1724、CVE-2012-1725)

    建議所有 java-1.6.0-sun 使用者皆升級至這些更新版套件，其可提供 JDK 及 JRE 6 Update 33 並解決這些問題。
    所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1009 公告中提及的多個弱點影響。

    這些套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

    在 Java 的 CORBA (Common Object Request Broker Architecture) 實作中發現多個缺陷。惡意 Java 應用程式或 applet 可利用這些缺陷繞過 Java Sandbox 限制或修改不可變物件資料。(CVE-2012-1711、CVE-2012-1719)

    據發現，Swing 中的 SynthLookAndFeel 類別未正確防止從目前應用程式內容外部存取某些 UI 元素。惡意的 Java 應用程式或 applet 可利用此缺陷，使 Java 虛擬機器當機，或繞過 Java Sandbox 限制。(CVE-2012-1716)

    在字型管理員的配置查閱實作中發現多個缺陷。特製的字型檔可能導致 Java 虛擬機器當機，甚至可能執行任意程式碼，該程式碼將以執行該虛擬機器之使用者的特權運行。(CVE-2012-1713)

    在 Java HotSpot 虛擬機器驗證將要執行之類別檔案的位元組程式碼的方式中發現多個缺陷。特製的 Java 應用程式或 applet 可利用這些缺陷來使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。(CVE-2012-1723、CVE-2012-1725)

    據發現，java.lang.invoke.MethodHandles.Lookup 並未正確接受存取模式。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過 Java Sandbox 限制。(CVE-2012-1726)

    據發現，Java XML 剖析器無法正確處理某些 XML 文件。可以使 Java 應用程式剖析特製 XML 檔案的攻擊者，可利用此缺陷來造成 XML 剖析器進入無限迴圈。(CVE-2012-1724)

    據發現，Java 安全性類別無法正確處理憑證撤銷清單 (CRL)。CRL 的包含項目若存在重複憑證序號，可能遭到忽略。(CVE-2012-1718)

    據發現，各種類別的 Java Runtime 程式庫可建立包含不安全權限的暫存檔。本機攻擊者可利用此缺陷，取得此類暫存檔的內容。
    (CVE-2012-1717)

    此更新也修正了下列錯誤:

    * 嘗試使用 jstack tapset 編譯 SystemTap 指令碼可能因類似下列的錯誤而失敗:

    錯誤: 272 位元組的框架大小超過 256 位元組

    此更新可更正 jstack tapset 並解決此問題。(BZ#833035)

    此錯字勘誤表也會將 OpenJDK 套件升級至 IcedTea7 2.2.1。請參閱 NEWS 檔案 (一節中有連結)，瞭解詳細資訊。

    建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可修正這些問題。OpenJDK Java 所有執行中的執行個體都必須重新啟動，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 java-1.7.0-oracle 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Oracle Java 7 版包含 Oracle Java 7 Runtime Environment 和 Oracle Java 7 Software Development Kit。

此更新可修正 Oracle Java 7 Runtime Environment 和 Oracle Java 7 Software Development Kit 中的數個弱點。如需這些瑕疵的詳細資訊，請參閱 Oracle Java SE 重要修補程式頁面 (列於「參照」一節中)。(CVE-2012-0551、CVE-2012-1711、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1723、CVE-2012-1724、CVE-2012-1725、CVE-2012-1726)

建議所有 java-1.7.0-oracle 使用者皆升級至這些更新版套件，其提供 Oracle Java 7 Update 5 並可解決這些問題。必須重新啟動 Oracle Java 所有執行中的執行個體，此更新才會生效。

USN-1505-1 已修正 OpenJDK 6 中的弱點。屬於更新範圍的 IcedTea-Web 套件已升級至新版本。該升級版本引入了一個迴歸，其可阻止 IcedTea-Web 外掛程式在 Ubuntu 11.04 和 Ubuntu 11.10 的 Chromium 網頁瀏覽器中執行。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，OpenJDK 的 CORBA (Common Object Request Broker Architecture) 實作中存在多個瑕疵。攻擊者可建立可利用這些瑕疵繞過 Java Sandbox 限制或修改不可變物件資料的 Java 應用程式或 applet。(CVE-2012-1711、CVE-2012-1719)

據發現，OpenJDK 字型管理員的配置查閱實作中存在多個瑕疵。攻擊者可特製字型檔，而該字型檔可透過損毀 JVM (Java 虛擬機器) 來造成拒絕服務，或可能執行任意程式碼。(CVE-2012-1713)

據發現，OpenJDK 中 Swing 的 SynthLookAndFeel 類別未正確防止從目前應用程式內容外部存取某些 UI 元素。攻擊者可建立 Java 應用程式或 applet，利用此瑕疵，透過損毀 JVM 或繞過 Java Sandbox 限制來造成拒絕服務。(CVE-2012-1716)

據發現，OpenJDK 運行時間程式庫類別可建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵取得敏感資訊的存取權。(CVE-2012-1717)

據發現，OpenJDK 並未正確處理 CRL (憑證撤銷清單)。遠端攻擊者可利用此瑕疵取得敏感資訊的存取權。
(CVE-2012-1718)

據發現，OpenJDK HotSpot 虛擬機器並未正確驗證要執行的類別之位元組程式碼。遠端攻擊者可建立 Java 應用程式或 applet，利用此瑕疵，透過損毀 JVM 或繞過 Java Sandbox 限制來造成拒絕服務。(CVE-2012-1723、CVE-2012-1725)

據發現，OpenJDK XML (可延伸標記語言) 剖析器並未正確處理某些 XML 文件。
攻擊者可建立 XML 文件，從而在剖析該文件的 Java 應用程式或 applet 中造成拒絕服務。(CVE-2012-1724)

作為此更新的一部分，IcedTea 網頁瀏覽器 applet 外掛程式已針對 Ubuntu 10.04 LTS、Ubuntu 11.04 和 Ubuntu 11.10 加以更新。

java-1_6_0-openjdk 已更新至 IcedTea 1.11.3 版本，可修正多個安全性問題：

- S7079902、CVE-2012-1711：精簡 CORBA 資料模型

- S7143606、CVE-2012-1717：File.createTempFile 應已針對平台所建立的暫存檔完成改善。

- S7143614、CVE-2012-1716：改善 SynthLookAndFeel 穩定性

- S7143617、CVE-2012-1713：改善字型管理員配置查閱作業

- S7143851、CVE-2012-1719：改善 RMIC 中 IIOP 虛設常式和繫結的產生過程

- S7143872、CVE-2012-1718：改善憑證延伸模組處理

- S7152811、CVE-2012-1723：用戶端編譯器中的問題

- S7157609、CVE-2012-1724：迴圈問題

- S7160757、CVE-2012-1725：hotspot/runtime_classfile 的問題

此 java-1_6_0-openjdk 版本升級可修正多個安全性瑕疵：

- S7079902、CVE-2012-1711：精簡 CORBA 資料模型

- S7143606、CVE-2012-1717：File.createTempFile 應已針對平台所建立的暫存檔完成改善。

- S7143614、CVE-2012-1716：改善 SynthLookAndFeel 穩定性

- S7143617、CVE-2012-1713：改善字型管理員配置查閱作業

- S7143851、CVE-2012-1719：改善 RMIC 中 IIOP 虛設常式和繫結的產生過程

- S7143872、CVE-2012-1718：改善憑證延伸模組處理

- S7152811、CVE-2012-1723：用戶端編譯器中的問題

- S7157609、CVE-2012-1724：迴圈問題

- S7160757、CVE-2012-1725：熱插拔 runtime_classfile 的問題

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59480	CentOS 6：java-1.6.0-openjdk (CESA-2012:0729)	Nessus	CentOS Local Security Checks	2012/6/14	2022/3/8	critical
59489	RHEL 6：java-1.6.0-openjdk (RHSA-2012:0729)	Nessus	Red Hat Local Security Checks	2012/6/14	2024/4/27	medium
59492	RHEL 6 : java-1.6.0-sun (RHSA-2012:0734)	Nessus	Red Hat Local Security Checks	2012/6/14	2025/4/15	critical
59637	RHEL 6 : java-1.7.0-openjdk (RHSA-2012:1009)	Nessus	Red Hat Local Security Checks	2012/6/21	2025/4/15	critical
59638	RHEL 6：java-1.7.0-oracle (RHSA-2012:1019)	Nessus	Red Hat Local Security Checks	2012/6/21	2024/11/4	critical
61729	Ubuntu 11.04 / 11.10：icedtea-web 回归 (USN-1505-2)	Nessus	Ubuntu Local Security Checks	2012/8/30	2022/3/8	critical
64167	SuSE 11.1 安全更新：java-1_6_0-openjdk（SAT 修补程序编号 6437）	Nessus	SuSE Local Security Checks	2013/1/25	2022/3/8	critical
74670	openSUSE 安全更新：java-1_6_0-openjdk (openSUSE-SU-2012:0828-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/8	critical
59480	CentOS 6 : java-1.6.0-openjdk (CESA-2012:0729)	Nessus	CentOS Local Security Checks	2012/6/14	2022/3/8	critical
59489	RHEL 6：java-1.6.0-openjdk (RHSA-2012:0729)	Nessus	Red Hat Local Security Checks	2012/6/14	2024/4/27	medium
59492	RHEL 6: java-1.6.0-sun (RHSA-2012:0734)	Nessus	Red Hat Local Security Checks	2012/6/14	2025/4/15	critical
59637	RHEL 6: java-1.7.0-openjdk (RHSA-2012:1009)	Nessus	Red Hat Local Security Checks	2012/6/21	2025/4/15	critical
59638	RHEL 6 : java-1.7.0-oracle (RHSA-2012:1019)	Nessus	Red Hat Local Security Checks	2012/6/21	2024/11/4	critical
61729	Ubuntu 11.04 / 11.10：icedtea-web 迴歸 (USN-1505-2)	Nessus	Ubuntu Local Security Checks	2012/8/30	2022/3/8	critical
64167	SuSE 11.1 安全性更新：java-1_6_0-openjdk (SAT 修補程式編號 6437)	Nessus	SuSE Local Security Checks	2013/1/25	2022/3/8	critical
74670	openSUSE 安全性更新：java-1_6_0-openjdk (openSUSE-SU-2012:0828-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/8	critical

检测

插件搜索

critical

medium

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical

critical