远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到 hostd-vmdb 中的拒绝服务漏洞影响。远程攻击者可利用此缺陷造成拒绝服务。此外，多个 Java Runtime Environment (JRE) 组件中存在多种漏洞，其中包括远程代码执行漏洞。

- 2D
 - AWT
 - CORBA
 - Deployment
 - Hotspot
 - Install
 - JDBC
 - JMX
 - Libraries
 - Networking
 - Serialization
 - Serviceability
 - Sound

更新后的 java-1.7.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2013-1500、CVE-2013-1571、CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、CVE-2013-2437、CVE-2013-2442、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、CVE-2013-2459、CVE-2013-2460、CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3744）

Red Hat 在此感谢 Tim Brown 报告 CVE-2013-1500，感谢 US-CERT 报告 CVE-2013-1571。US-CERT 感谢 CVE-2013-1571 的原始报告者 Oracle。

建议所有 java-1.7.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 7 SR5 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

远程 Redhat Enterprise Linux 5/6 主机上安装的程序包受到 RHSA-2013:0963 公告中提及的多个漏洞影响。

  - OpenJDK：不安全的共享内存权限（2D，8001034）(CVE-2013-1500)

  - OpenJDK：生成的 HTML 中存在框架注入错误（Javadoc，8012375）(CVE-2013-1571)

  - Oracle JDK：已在 7u25 中修复的不明漏洞 (Deployment)（CVE-2013-2400、CVE-2013-2437、CVE-2013-2442、CVE-2013-2462、CVE-2013-2466、CVE-2013-2468、CVE-2013-3744）

  - OpenJDK：集成重做的类加载器 Apache Santuario（Libraries，6741606、8008744）(CVE-2013-2407)

  - OpenJDK：JConsole SSL 支持（Serviceability，8003703）(CVE-2013-2412)

  - OpenJDK：AccessControlContext 检查顺序问题（Libraries，8001330）(CVE-2013-2443)

  - OpenJDK：资源拒绝服务（AWT，8001038）(CVE-2013-2444)

  - OpenJDK：更好地处理内存分配错误（Hotspot，7158805）(CVE-2013-2445)

  - OpenJDK：输出流访问限制（CORBA，8000642）(CVE-2013-2446)

  - OpenJDK：防止泄露本地地址（Networking，8001318）(CVE-2013-2447)

  - OpenJDK：改进访问限制（Sound，8006328）(CVE-2013-2448)

  - OpenJDK：GnomeFileTypeDetector 路径访问检查（Libraries，8004288）(CVE-2013-2449)

  - OpenJDK：ObjectStreamClass 循环引用拒绝服务（Serialization，8000638）(CVE-2013-2450)

  - OpenJDK：独占端口绑定（Networking，7170730）(CVE-2013-2451)

  - OpenJDK：Unique VMID（Libraries，8001033）(CVE-2013-2452)

  - OpenJDK：MBeanServer Introspector 程序包访问（JMX，8008124）(CVE-2013-2453)

  - OpenJDK：SerialJavaObject 程序包限制（JDBC，8009554）(CVE-2013-2454)

  - OpenJDK：getEnclosing* 检查（Libraries，8007812）(CVE-2013-2455)

  - OpenJDK：ObjectOutputStream 访问检查（Serialization，8008132）(CVE-2013-2456)

  - OpenJDK：正确的类检查（JMX，8008120）(CVE-2013-2457)

  - OpenJDK：方法句柄（Libraries，8009424）(CVE-2013-2458)

  - OpenJDK：各种 AWT 整数溢出检查（AWT，8009071）(CVE-2013-2459)

  - OpenJDK：跟踪访问检查不充分问题（Serviceability，8010209）(CVE-2013-2460)

  - OpenJDK：缺少对有效 DOMCanonicalizationMethod 规范化算法的检查（Libraries，8014281）(CVE-2013-2461)

  - OpenJDK：错误图像属性验证（2D，8012438）(CVE-2013-2463)

  - Oracle JDK：已在 7u25 中修复的不明漏洞 (2D) (CVE-2013-2464)

  - OpenJDK：错误图像通道验证（2D，8012597）(CVE-2013-2465)

  - OpenJDK：错误图像布局验证（2D，8012601）(CVE-2013-2469)

  - OpenJDK：ImagingLib 字节查找处理（2D，8011243）(CVE-2013-2470)

  - OpenJDK：错误 IntegerComponentRaster 大小检查（2D，8011248）(CVE-2013-2471)

  - OpenJDK：错误 ShortBandedRaster 大小检查（2D，8011253）(CVE-2013-2472)

  - OpenJDK：错误 ByteBandedRaster 大小检查（2D，8011257）(CVE-2013-2473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201401-30 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

据报告，在 Oracle Java 实现中存在多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可利用这些漏洞执行任意代码。
 此外，本地或远程攻击者可利用这些漏洞造成不明影响，可能包括远程执行任意代码。
 变通方案：

目前无任何已知的变通方案。

Versions of Java 7 Update 21 and earlier, 6 Update 45 or 5 Update 45 are potentially affected by security issues in the following components : 

  - 2D

  - AWT

  - CORBA

  - Deployment

  - Hotspot

  - Install

  - JDBC

  - JMX

  - Libraries

  - Networking

  - Serialization

  - Serviceability

  - Sound 

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89668	VMware ESX / ESXi 多个漏洞 (VMSA-2013-0012)（远程检查）	Nessus	Misc.	2016/3/4	2022/3/29	critical
68901	RHEL 5 / 6：java-1.7.0-ibm (RHSA-2013:1060)	Nessus	Red Hat Local Security Checks	2013/7/16	2022/3/29	critical
66948	RHEL 5/6：java-1.7.0-oracle (RHSA-2013:0963)	Nessus	Red Hat Local Security Checks	2013/6/21	2024/4/21	low
72139	GLSA-201401-30：Oracle JRE/JDK：多种漏洞	Nessus	Gentoo Local Security Checks	2014/1/27	2025/6/10	critical
6877	Oracle Java SE Multiple Vulnerabilities (June 2013 CPU Update)	Nessus Network Monitor	Web Clients	2013/6/19	2019/3/6	critical

检测

插件搜索

critical

critical

low

critical

critical