據發現，將圖形轉譯物件傳遞至原生轉譯器之前，Java2D 並未適當檢查這些物件。
惡意輸入或未受信任的 Java 應用程式或 applet 可利用此瑕疵，使 Java 虛擬機器 (JVM) 當機，或繞過 Java Sandbox 限制。(CVE-2012-0497)

據發現，在還原序列化失敗時所擲回的例外狀況並未一定包含失敗原因的正確識別碼。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2012-0505)

如果陣列屬於預期的 Object[] 類型，就不會正確檢查 AtomicReferenceArray 類別實作。惡意的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2011-3571)

據發現，SecurityManager 並未限制 TimeZone.setDefault() 的使用，所以會允許不受信任的 Java 應用程式或 applet 設定新的預設時區，因而繞過 Java Sandbox 限制。(CVE-2012-0503)

HttpServer 類別未限制從 HTTP 要求讀取的標頭數目。遠端攻擊者可利用此瑕疵，透過特製的要求，讓使用 HttpServer 的應用程式耗費大量 CPU 時間。此項更新引入使用了 sun.net.httpserver.maxReqHeaders 內容的受控制標頭計數限制。預設值為 200。(CVE-2011-5035)

Java Sound 元件未正確檢查緩衝區邊界。
惡意輸入或未受信任的 Java 應用程式或 applet 可利用此瑕疵，使 Java 虛擬機器 (JVM) 當機，或洩漏其部分記憶體。(CVE-2011-3563)

在　AWT KeyboardFocusManager 中發現一個瑕疵，其可允許未受信任的 Java 應用程式或 applet 獲取鍵盤焦點，並可能竊取敏感資訊。(CVE-2012-0502)

據發現，Java 中的 CORBA (通用物件請求代理架構) 實作未適當保護特定 CORBA 物件上的存放庫識別碼。這可用來修改不可變的物件資料。(CVE-2012-0506)

在 ZIP 檔案解除封包程式中，發現一個會導致堆疊溢位的差一瑕疵。開啟時，特製的 ZIP 封存可能會導致 Java 虛擬機器 (JVM) 當機。(CVE-2012-0501)

java-1_6_0-openjdk 已更新至 b24 版本，可修正多個安全性問題：

dbg114-java-1_6_0-openjdk-5856 java-1_6_0-openjdk-5856 new_updateinfo 安全性修正

- S7082299、CVE-2011-3571：修正 inAtomicReferenceArray

- S7088367、CVE-2011-3563：修正 java sound 中的問題

- S7110683、CVE-2012-0502：部分 KeyboardFocusManager 方法的問題

- S7110687、CVE-2012-0503：TimeZone 類別的問題

- S7110700、CVE-2012-0505：增強 ObjectStreamClass 中的例外狀況擲回機制

- S7110704、CVE-2012-0506：corba 中某個方法的問題

- S7112642、CVE-2012-0497：圖形轉譯物件檢查不正確

- S7118283、CVE-2012-0501：改善 zip 檔案處理期間的輸入參數檢查

- S7126960、CVE-2011-5035：(httpserver) 新增內容限制對 HTTP Server　的標頭要求數量

遠端主機受到 GLSA-201401-30 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

Oracle Java 實作中已報告有多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可惡意利用這些弱點來執行任意程式碼。
 此外，本機或遠端攻擊者可惡意利用這些弱點造成不明影響，其中可能包含遠端任意程式碼執行。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201406-32 中所述的弱點影響 (IcedTea JDK：多個弱點)

在 IcedTea JDK 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形、取得敏感資訊、繞過預定的安全性原則，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

Oracle GlassFish Server versions <= 3.1.1 are prone to multiple vulnerabilities, including a denial-of-service vulnerability as well as an unspecified vulnerability related to Web Container that could affect server availability. The denial-of-service issue occurs due to an error during hashing form posts and updating a hash table. Specially crafted forms in HTTP POST requests can trigger hash collisions resulting in high CPU consumption. An attacker can exploit this issue by sending specially crafted forms in HTTP POST requests.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69650	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2012-43)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2019/10/16	critical
75871	openSUSE 安全性更新：java-1_6_0-openjdk (openSUSE-SU-2012:0309-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
72139	GLSA-201401-30：Oracle JRE/JDK：多個弱點	Nessus	Gentoo Local Security Checks	2014/1/27	2025/6/10	critical
76303	GLSA-201406-32：IcedTea JDK：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical
8005	Oracle GlassFish Server <= 3.1.1 Multiple Denial-of-Service Vulnerabilities	Nessus Network Monitor	Web Servers	2013/9/10	2019/3/6	medium

检测

插件搜索

critical

critical

critical

critical

medium