远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 0.9.8y 的 OpenSSL、低于 1.0.0k 的 OpenSSL 1.0.0，以及低于 1.0.1d 的 OpenSSL 1.0.1 不会对 OCSP 响应正确执行签名验证，这允许远程 OCSP 服务器通过无效的密钥造成拒绝服务（空指针取消引用和应用程序崩溃）。
 (CVE-2013-0166)

- OpenSSL、OpenJDK、PolarSSL 和其他产品中使用的 TLS 协议 1.1 和 1.2 以及 DTLS 协议 1.0 和 1.2 在处理畸形 CBC 填充期间未正确考虑针对 MAC 检查要求的时序边信道攻击，这允许远程攻击者通过构建的数据包的时序数据统计分析执行区分攻击和明文恢复攻击，此问题也称为“Lucky Thirteen”问题。(CVE-2013-0169)

远程主机受到 GLSA-201312-03 中所述漏洞的影响（OpenSSL：多种漏洞）

在 OpenSSL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可确定私钥、解密数据、造成拒绝服务，还可能造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

openssl 已更新到 1.0.0k 安全版本，修复了各种缺陷和安全问题。(bnc#802648 bnc#802746) 已升级版本，避免向后移植针对 SSL、TLS 和 DTLS 明文恢复攻击 (CVE-2013-0169)、TLS 1.1 和 1.2 AES-NI 崩溃 (CVE-2012-2686)、OCSP 无效密钥 DoS 问题 (CVE-2013-0166) 的较大补丁。

还包含以下缺陷补丁：bnc#757773 - c_rehash 以接受更多文件名扩展

SLES 9 兼容性程序包 compat-openssl097g 收到累积更新，修复了各种安全问题：

- 构建选项 no-ssl3 不完整。(CVE-2014-3568)

- 添加对 TLS_FALLBACK_SCSV 的支持。(CVE-2014-3566)

- 优质打印函数中信息泄漏。
 (CVE-2014-3508)

- OCSP 不正确密钥 DoS 攻击。(CVE-2013-0166)

- SSL/TLS CBC 明文恢复攻击。(CVE-2013-0169)

- 匿名 ECDH 拒绝服务。(CVE-2014-3470)

- SSL/TLS MITM 漏洞 (CVE-2014-0224)

更新后的 java-1.7.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。CVE-2013-0169、CVE-2013-0401、CVE-2013-1488、CVE-2013-1491、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1558、CVE-2013-1563、CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2415、CVE-2013-2416、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2422、CVE-2013-2423、CVE-2013-2424、CVE-2013-2426、CVE-2013-2429、CVE-2013-2430、CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、CVE-2013-2435、CVE-2013-2436、CVE-2013-2438、CVE-2013-2440

建议所有 java-1.7.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 7 SR4-FP2 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了安全漏洞：

在 OpenJDK 的反射 API 中发现两个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制（CVE-2012-3174、CVE-2013-0422）。

在 OpenJDK 中的 AWT、CORBA、JMX、Libraries 和 Beans 组件中发现多个权限检查不当问题。不可信的 Java 应用程序或小程序可使用这些缺陷来绕过 Java 沙盒限制（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428、CVE-2013-0444）。

在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏并可能导致以虚拟机权限执行任意代码（CVE-2013-1478、CVE-2013-1480）。

在 AWT 组件的剪贴板处理代码中发现一个缺陷。不可信的 Java 应用程序或小程序可使用此缺陷来访问剪贴板，从而绕过 Java 沙盒限制 (CVE-2013-0432)。

默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新列出受限制的完整程序包 (CVE-2013-0435)。

在 JMX、Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制（CVE-2013-0431、CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）。

已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷来执行跨站脚本 (XSS) 攻击 (CVE-2013-0424)。

已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可使用此缺陷，通过不断重新启动握手导致使用 JSSE 的 SSL/TLS 服务消耗过量 CPU (CVE-2013-0440)。

已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能会使用此缺陷来执行小型子群组攻击 (CVE-2013-0443)。

在 OpenJDK 的 JMX 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制（CVE-2013-1486、CVE-2013-1484）。

在 OpenJDK 的 Libraries 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制 (CVE-2013-1485)。

已发现使用 CBC 模式加密套件时，OpenJDK 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能会使用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密数据包中找回明文 (CVE-2013-0169)。

在 2D 组件处理某些样本模型实例的方式中发现整数溢出缺陷。特别构建的示例模式实例可导致 Java 虚拟机内存损坏并可能导致以虚拟机权限执行任意代码 (CVE-2013-0809)。

已发现 2D 组件未正确拒绝某些畸形图像。特别构建的 raster 参数可导致 Java 虚拟机内存损坏并可能导致以虚拟机权限执行任意代码 (CVE-2013-1493)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80719	Oracle Solaris 第三方修补程序更新：openssl (lucky_thirteen_vulnerability_in_solaris)	Nessus	Solaris Local Security Checks	2015/1/19	2022/12/5	medium
71169	GLSA-201312-03：OpenSSL：多种漏洞	Nessus	Gentoo Local Security Checks	2013/12/3	2022/12/5	high
74901	openSUSE 安全更新：openssl (openSUSE-SU-2013:0336-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	high
79738	SuSE 11.3 安全更新：compat-openssl097g（SAT 修补程序编号 10033）	Nessus	SuSE Local Security Checks	2014/12/5	2022/12/5	medium
66439	RHEL 5 / 6：java-1.7.0-ibm (RHSA-2013:0822)	Nessus	Red Hat Local Security Checks	2013/5/15	2022/12/5	critical
66107	Mandriva Linux 安全公告：java-1.7.0-openjdk (MDVSA-2013:095)	Nessus	Mandriva Local Security Checks	2013/4/20	2022/12/5	critical

检测

插件搜索

medium

high

high

medium

critical

critical