远程主机受到 GLSA-201401-30 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

据报告，在 Oracle Java 实现中存在多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可利用这些漏洞执行任意代码。
 此外，本地或远程攻击者可利用这些漏洞造成不明影响，可能包括远程执行任意代码。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201406-32 中所述漏洞的影响（IcedTea JDK：多种漏洞）

已在 IcedTea JDK 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务情况，获得敏感信息，绕过预期的安全策略，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

USN-1907-1 已修正 OpenJDK 7 中的弱點。由於上游變更，IcedTea Web 需要更新以與全新的 OpenJDK 7 搭配使用。

在 OpenJDK JRE 中發現數個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2013-1500、CVE-2013-2454、CVE-2013-2458)

在 OpenJDK Javadoc 中發現一個與資料完整性有關的弱點。(CVE-2013-1571)

在 OpenJDK JRE 中發現一個和資訊洩漏及可用性有關的弱點。攻擊者可惡意利用此弱點引發拒絕服務，或透過網路洩漏敏感資料。(CVE-2013-2407)

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。
(CVE-2013-2412、CVE-2013-2443、CVE-2013-2446、CVE-2013-2447、CVE-2013-2449、CVE-2013-2452、CVE-2013-2456)

在 OpenJDK JRE 中發現數個與可用性相關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務。(CVE-2013-2444、CVE-2013-2445、CVE-2013-2450)

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。
(CVE-2013-2448、CVE-2013-2451、CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473)

在 OpenJDK JRE 中發現數個和資料完整性有關的弱點。(CVE-2013-2453、CVE-2013-2455、CVE-2013-2457)。

IBM Java 1.5.0 已更新至 SR16-FP3，可修正錯誤和安全性問題。

另請參閱 http://www.ibm.com/developerworks/java/jdk/alerts/

下列錯誤也已修正：

- 新增 Europe/Busingen 到 tzmappings。(bnc#817062)

- 將 jre/bin 和 bin/ 中的檔案標記為可執行 (bnc#823034)

遠端主機上安裝的 VMware vCenter 版本是 update 3 之前的 5.0 或 update 2 之前的 5.1。因此可能受到以下弱點影響：

- 工作階段 ID 的處理中存有弱點，可導致權限提升。
 (CVE-2013-5971)

- 隨附的 Java Runtime Environment 版本中存在多個弱點。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到 hostd-vmdb 中的一個拒絕服務弱點影響。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。此外，在多個 Java Runtime Environment (JRE) 元件中存在多個弱點，其中包括遠端程式碼執行弱點。

- 2D
 - AWT
 - CORBA
 - Deployment
 - Hotspot
 - Install
 - JDBC
 - JMX
 - Libraries
 - Networking
 - Serialization
 - Serviceability
 - Sound

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0957 公告中提及的多個弱點影響。

    這些套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

    在 2D 元件的 ImagingLib 和 image 屬性、通道、配置以及點陣處理中發現數個缺陷。未受信任的 Java 應用程式或 applet 可能利用這些缺陷，觸發 Java 虛擬機器記憶體損毀 (CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469)。

    在 AWT 處理某些輸入的方式中發現整數溢位缺陷。
    攻擊者可利用這些漏洞執行任意程式碼，該程式碼將以執行未受信任 Java applet 或應用程式之使用者的權限運行。 
    (CVE-2013-2459)

    在 OpenJDK 的 Sound、JDBC、Libraries、JMX 和 Serviceability 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些缺陷繞過 Java Sandbox 限制。(CVE-2013-2448、CVE-2013-2454、CVE-2013-2458、CVE-2013-2457、CVE-2013-2453、CVE-2013-2460)

    未受信任的 Java 應用程式或 applet 可惡意利用 Serialization、Networking、Libraries 和 CORBA 元件中的多個缺陷，藉此取得敏感資訊的存取權。(CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446)

    據發現，Hotspot 元件並未正確處理記憶體不足錯誤。未受信任的 Java 應用程式或 applet 可能利用這些缺陷，終止 Java 虛擬機器。
    (CVE-2013-2445)

    據發現，AWT 元件無法正確管理某些資源，而且 Serialization 元件的 ObjectStreamClass 無法正確處理循環參照。未受信任的 Java 應用程式或 applet 可能利用這些缺陷造成拒絕服務。
    (CVE-2013-2444、CVE-2013-2450)

    據發現，Libraries 元件含有與 XML 安全性和類別載入器相關的特定錯誤。遠端攻擊者可能利用這些缺陷繞過預定的安全性機制，或洩漏可能的敏感資訊，並造成拒絕服務。
    (CVE-2013-2407、CVE-2013-2461)

    據發現，JConsole 在建立 SSL 連線失敗時，無法正確通知使用者。攻擊者可利用此缺陷取得潛在敏感資訊的存取權。(CVE-2013-2412)

    據發現，存取檔案時，GnomeFileTypeDetector 無法檢查讀取權限。未受信任的 Java 應用程式或 applet 可能利用此缺陷洩漏可能敏感的資訊。
    (CVE-2013-2449)

    據發現，Javadoc 所產生的文件容易受到框架插入攻擊。如果可透過網路存取這種說明文件，而且遠端攻擊者可誘騙使用者造訪特製的 URL，則會導致在文件旁邊顯示任意的 web 內容。攻擊者可利用這點，在含有易受攻擊說明文件的網站上提供偽造登入表單的框架內容，藉此執行網路釣魚攻擊。(CVE-2013-1571)

    據發現，2D 元件會建立包含不安全權限的共用記憶體區段。本機攻擊者可利用此缺陷讀取或寫入共用記憶體區段。(CVE-2013-1500)

    Red Hat 要感謝 Tim Brown 報告 CVE-2013-1500，並感謝 US-CERT 報告 CVE-2013-1571。US-CERT 確認 Oracle 為 CVE-2013-1571 的原始報告者。

    注意: 如果已安裝 icedtea-Web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

    安裝此更新之後，icedtea-Web 的使用者必須安裝 RHBA-2013:0959，icedtea-Web 才能繼續運作。

    此錯字勘誤表也會將 OpenJDK 套件升級至 IcedTea7 2.3.10。請參閱 NEWS 檔案 (一節中有連結)，瞭解詳細資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 2D 元件的 ImagingLib 和 image 屬性、通道、配置以及點陣處理中發現數個瑕疵。
未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀。(CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469)

在 AWT 處理某些輸入的方式中發現整數溢位瑕疵。攻擊者可利用這些瑕疵，以執行未受信任 Java applet 或應用程式之使用者的權限執行任意程式碼。(CVE-2013-2459)

在 OpenJDK 的 Sound、JDBC、Libraries、JMX 和 Serviceability 元件中發現多個權限檢查不當問題。
未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-2448、CVE-2013-2454、CVE-2013-2458、CVE-2013-2457、CVE-2013-2453、CVE-2013-2460)

未受信任的 Java 應用程式或 applet 可惡意利用 Serialization、Networking、Libraries 和 CORBA 元件中的多個瑕疵，從而可能取得敏感資訊的存取權。(CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446)

據發現，Hotspot 元件並未正確處理記憶體不足錯誤。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，終止 Java 虛擬機器。
(CVE-2013-2445)

據發現，AWT 元件無法正確管理某些資源，而且 Serialization 元件的 ObjectStreamClass 無法正確處理循環參照。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵造成拒絕服務。(CVE-2013-2444、CVE-2013-2450)

據發現，Libraries 元件含有與 XML 安全性和類別載入器相關的特定錯誤。遠端攻擊者可能利用這些瑕疵繞過預定的安全性機制，或洩漏可能的敏感資訊，並造成拒絕服務。(CVE-2013-2407、CVE-2013-2461)

據發現，JConsole 在建立 SSL 連線失敗時，無法正確通知使用者。攻擊者可惡意利用此瑕疵，取得可能是敏感資訊的存取權。
(CVE-2013-2412)

據發現，存取檔案時，GnomeFileTypeDetector 無法檢查讀取權限。未受信任的 Java 應用程式或 applet 可能利用此瑕疵洩漏可能敏感的資訊。(CVE-2013-2449)

據發現，Javadoc 所產生的文件容易受到框架插入攻擊。如果可透過網路存取這種文件，而且遠端攻擊者可誘騙使用者造訪特製的 URL，則會導致在文件旁邊顯示任意的 web 內容。這可用來透過在主控有弱點之文件的網站上提供偽造登入表單的框架內容，藉以執行網路釣魚攻擊。(CVE-2013-1571)

據發現，2D 元件會建立包含不安全權限的共用記憶體區段。本機攻擊者可利用此瑕疵讀取或寫入共用記憶體區段。(CVE-2013-1500)

Red Hat 要感謝 Tim Brown 報告 CVE-2013-1500，並感謝 US-CERT 報告 CVE-2013-1571。US-CERT 確認 Oracle 為 CVE-2013-1571 的原始報告者。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.10。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2013:0963 公告中提及的多個弱點影響。

  - OpenJDK：不安全的共用記憶體權限 (2D，8001034) (CVE-2013-1500)

  - OpenJDK：產生 HTML 中的框架插入 (Javadoc，8012375) (CVE-2013-1571)

  - Oracle JDK：已解決 7u25 中的不明弱點 (部署) (CVE-2013-2400、CVE-2013-2437、CVE-2013-2442、CVE-2013-2462、CVE-2013-2466、CVE-2013-2468、CVE-2013-3744)

  - OpenJDK：整合 Apache Santuario，重新執行類別載入器 (程式庫，6741606、8008744) (CVE-2013-2407)

  - OpenJDK：JConsole SSL 支援 (可服務性，8003703) (CVE-2013-2412)

  - OpenJDK：AccessControlContext 檢查順序問題 (程式庫，8001330) (CVE-2013-2443)

  - OpenJDK：資源拒絕服務 (AWT，8001038) (CVE-2013-2444)

  - OpenJDK：改善記憶體配置錯誤的處理 (Hotspot，7158805) (CVE-2013-2445)

  - OpenJDK：輸出資料流存取限制 (CORBA，8000642) (CVE-2013-2446)

  - OpenJDK：防止洩漏本機位址 (網路，8001318) (CVE-2013-2447)

  - OpenJDK：改善存取限制 (Sound，8006328) (CVE-2013-2448)

  - OpenJDK：GnomeFileTypeDetector 路徑存取檢查 (程式庫，8004288) (CVE-2013-2449)

  - OpenJDK：ObjectStreamClass 循環參照拒絕服務 (序列化，8000638) (CVE-2013-2450)

  - OpenJDK：獨占連接埠系結 (網路，7170730) (CVE-2013-2451)

  - OpenJDK：唯一的 VMID (程式庫，8001033) (CVE-2013-2452)

  - OpenJDK：MBeanServer Introspector 套件存取 (JMX，8008124) (CVE-2013-2453)

  - OpenJDK：SerialJavaObject 套件限制 (JDBC，8009554) (CVE-2013-2454)

  - OpenJDK：getEnclosing* 檢查 (程式庫，8007812) (CVE-2013-2455)

  - OpenJDK：ObjectOutputStream 存取檢查 (序列化，8008132) (CVE-2013-2456)

  - OpenJDK：正確的類別檢查 (JMX，8008120) (CVE-2013-2457)

  - OpenJDK：方法處理 (程式庫，8009424) (CVE-2013-2458)

  - OpenJDK：各種 AWT 整數溢位檢查 (AWT，8009071) (CVE-2013-2459)

  - OpenJDK：追踪不充分的存取檢查 (可服務性，8010209) (CVE-2013-2460)

  - OpenJDK：缺少對有效 DOMCanonicalizationMethod 規範化演算法的檢查 (程式庫，8014281) (CVE-2013-2461)

  - OpenJDK：影像屬性驗證不正確 (2D，8012438) (CVE-2013-2463)

  - Oracle JDK：已解決 7u25 中的不明弱點 (2D) (CVE-2013-2464)

  - OpenJDK：影像通道驗證不正確 (2D，8012597) (CVE-2013-2465)

  - OpenJDK：影像配置驗證不正確 (2D，8012601) (CVE-2013-2469)

  - OpenJDK：ImagingLib 位元組查閱處理 (2D，8011243) (CVE-2013-2470)

  - OpenJDK：IntegerComponentRaster 大小檢查不正確 (2D，8011248) (CVE-2013-2471)

  - OpenJDK：ShortBandedRaster 大小檢查不正確 (2D，8011253) (CVE-2013-2472)

  - OpenJDK：ByteBandedRaster 大小檢查不正確 (2D，8011257) (CVE-2013-2473)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0957：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 2D 元件的 ImagingLib 和 image 屬性、通道、配置以及點陣處理中發現數個瑕疵。
未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀。(CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469)

在 AWT 處理某些輸入的方式中發現整數溢位瑕疵。攻擊者可利用這些瑕疵，以執行未受信任 Java applet 或應用程式之使用者的權限執行任意程式碼。(CVE-2013-2459)

在 OpenJDK 的 Sound、JDBC、Libraries、JMX 和 Serviceability 元件中發現多個權限檢查不當問題。
未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-2448、CVE-2013-2454、CVE-2013-2458、CVE-2013-2457、CVE-2013-2453、CVE-2013-2460)

未受信任的 Java 應用程式或 applet 可惡意利用 Serialization、Networking、Libraries 和 CORBA 元件中的多個瑕疵，從而可能取得敏感資訊的存取權。(CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446)

據發現，Hotspot 元件並未正確處理記憶體不足錯誤。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，終止 Java 虛擬機器。
(CVE-2013-2445)

據發現，AWT 元件無法正確管理某些資源，而且 Serialization 元件的 ObjectStreamClass 無法正確處理循環參照。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵造成拒絕服務。(CVE-2013-2444、CVE-2013-2450)

據發現，Libraries 元件含有與 XML 安全性和類別載入器相關的特定錯誤。遠端攻擊者可能利用這些瑕疵繞過預定的安全性機制，或洩漏可能的敏感資訊，並造成拒絕服務。(CVE-2013-2407、CVE-2013-2461)

據發現，JConsole 在建立 SSL 連線失敗時，無法正確通知使用者。攻擊者可惡意利用此瑕疵，取得可能是敏感資訊的存取權。
(CVE-2013-2412)

據發現，存取檔案時，GnomeFileTypeDetector 無法檢查讀取權限。未受信任的 Java 應用程式或 applet 可能利用此瑕疵洩漏可能敏感的資訊。(CVE-2013-2449)

據發現，Javadoc 所產生的文件容易受到框架插入攻擊。如果可透過網路存取這種文件，而且遠端攻擊者可誘騙使用者造訪特製的 URL，則會導致在文件旁邊顯示任意的 web 內容。這可用來透過在主控有弱點之文件的網站上提供偽造登入表單的框架內容，藉以執行網路釣魚攻擊。(CVE-2013-1571)

據發現，2D 元件會建立包含不安全權限的共用記憶體區段。本機攻擊者可利用此瑕疵讀取或寫入共用記憶體區段。(CVE-2013-1500)

Red Hat 要感謝 Tim Brown 報告 CVE-2013-1500，並感謝 US-CERT 報告 CVE-2013-1571。US-CERT 確認 Oracle 為 CVE-2013-1571 的原始報告者。

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

安裝此更新之後，icedtea-web 的使用者必須安裝 RHBA-2013:0959，icedtea-web 才能繼續運作。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.10。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.7.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2013-1500、CVE-2013-1571、CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、CVE-2013-2437、CVE-2013-2442、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、CVE-2013-2459、CVE-2013-2460、CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3744)

Red Hat 要感謝 Tim Brown 報告 CVE-2013-1500，並感謝 US-CERT 報告 CVE-2013-1571。US-CERT 確認 Oracle 為 CVE-2013-1571 的原始報告者。

建議所有 java-1.7.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 7 SR5 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

遠端主機上安裝的 IBM Notes (前身為 Lotus Notes) 版本為 8.5.3 Fix Pack 5 之前的 8.5.x 版。因此，據報會受到下列弱點影響：

- 隨附的 IBM Java SDK 版本內含具有數個安全性問題的 IBM JRE 版本。(CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012)

- 另請注意，2013 年 2 月、4 月和 6 月版 Oracle Java CPU 中的修正，皆納入已修正的 IBM Java 版本中，而該 IBM Java 版本則納入已修正的 IBM Notes 版本中。
 (CVE-2012-1541, CVE-2012-3213, CVE-2012-3342, CVE-2013-0351, CVE-2013-0401, CVE-2013-0402, CVE-2013-0409, CVE-2013-0419, CVE-2013-0423, CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0427, CVE-2013-0428, CVE-2013-0429, CVE-2013-0430, CVE-2013-0431, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0437, CVE-2013-0438, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0444, CVE-2013-0445, CVE-2013-0446, CVE-2013-0448, CVE-2013-0449, CVE-2013-0450, CVE-2013-1473, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1479, CVE-2013-1480, CVE-2013-1481, CVE-2013-1488, CVE-2013-1489, CVE-2013-1491, CVE-2013-1500, CVE-2013-1518, CVE-2013-1537, CVE-2013-1540, CVE-2013-1557, CVE-2013-1558, CVE-2013-1561, CVE-2013-1563, CVE-2013-1564, CVE-2013-1569, CVE-2013-1571, CVE-2013-2383, CVE-2013-2384, CVE-2013-2394, CVE-2013-2400, CVE-2013-2407, CVE-2013-2412, CVE-2013-2414, CVE-2013-2415, CVE-2013-2416, CVE-2013-2417, CVE-2013-2418, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2423, CVE-2013-2424, CVE-2013-2425, CVE-2013-2426, CVE-2013-2427, CVE-2013-2428, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431, CVE-2013-2432, CVE-2013-2433, CVE-2013-2434, CVE-2013-2435, CVE-2013-2437, CVE-2013-2438, CVE-2013-2439, CVE-2013-2440, CVE-2013-2442, CVE-2013-2443, CVE-2013-2444, CVE-2013-2445, CVE-2013-2446, CVE-2013-2447, CVE-2013-2448, CVE-2013-2449, CVE-2013-2450, CVE-2013-2451, CVE-2013-2452, CVE-2013-2453, CVE-2013-2454, CVE-2013-2456, CVE-2013-2457, CVE-2013-2458, CVE-2013-2459, CVE-2013-2460, CVE-2013-2461, CVE-2013-2462, CVE-2013-2463, CVE-2013-2464, CVE-2013-2465, CVE-2013-2466, CVE-2013-2467, CVE-2013-2468, CVE-2013-2469, CVE-2013-2470, CVE-2013-2471, CVE-2013-2472, CVE-2013-2473, CVE-2013-3743, CVE-2013-3744, CVE-2013-4002)

遠端主機受到 GLSA-201401-30 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

Oracle Java 實作中已報告有多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可惡意利用這些弱點來執行任意程式碼。
 此外，本機或遠端攻擊者可惡意利用這些弱點造成不明影響，其中可能包含遠端任意程式碼執行。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201406-32 中所述的弱點影響 (IcedTea JDK：多個弱點)

在 IcedTea JDK 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形、取得敏感資訊、繞過預定的安全性原則，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

Versions of Java 7 Update 21 and earlier, 6 Update 45 or 5 Update 45 are potentially affected by security issues in the following components : 

  - 2D

  - AWT

  - CORBA

  - Deployment

  - Hotspot

  - Install

  - JDBC

  - JMX

  - Libraries

  - Networking

  - Serialization

  - Serviceability

  - Sound 

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72139	GLSA-201401-30：Oracle JRE/JDK：多种漏洞	Nessus	Gentoo Local Security Checks	2014/1/27	2025/6/10	critical
76303	GLSA-201406-32：IcedTea JDK：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical
68926	Ubuntu 12.04 LTS / 12.10 / 13.04 : icedtea-web update (USN-1907-2)	Nessus	Ubuntu Local Security Checks	2013/7/17	2022/3/29	critical
69093	SuSE 10 安全性更新：java-1_5_0-ibm (ZYPP 修補程式編號 8653)	Nessus	SuSE Local Security Checks	2013/7/28	2022/3/29	critical
70612	適用 vCenter Server 的 VMware 安全性更新 (VMSA-2013-0012)	Nessus	Misc.	2013/10/25	2022/3/29	critical
89668	VMware ESX / ESXi 多個弱點 (VMSA-2013-0012) (遠端檢查)	Nessus	Misc.	2016/3/4	2022/3/29	critical
66939	RHEL 6: java-1.7.0-openjdk (RHSA-2013:0957)	Nessus	Red Hat Local Security Checks	2013/6/20	2025/4/15	critical
66940	RHEL 5：java-1.7.0-openjdk (RHSA-2013:0958)	Nessus	Red Hat Local Security Checks	2013/6/20	2022/3/29	critical
66948	RHEL 5 / 6：java-1.7.0-oracle (RHSA-2013:0963)	Nessus	Red Hat Local Security Checks	2013/6/21	2024/4/21	low
68836	Oracle Linux 6 : java-1.7.0-openjdk (ELSA-2013-0957)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	low
68901	RHEL 5 / 6：java-1.7.0-ibm (RHSA-2013:1060)	Nessus	Red Hat Local Security Checks	2013/7/16	2022/3/29	critical
70744	IBM Notes 8.5.x < 8.5.3 FP5 多個弱點	Nessus	Windows	2013/11/4	2022/5/25	critical
72139	GLSA-201401-30：Oracle JRE/JDK：多個弱點	Nessus	Gentoo Local Security Checks	2014/1/27	2025/6/10	critical
76303	GLSA-201406-32：IcedTea JDK：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical
6877	Oracle Java SE Multiple Vulnerabilities (June 2013 CPU Update)	Nessus Network Monitor	Web Clients	2013/6/19	2019/3/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

low

low

critical

critical

critical

critical

critical