远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0957 公告中提及的多个漏洞的影响。

    这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

    在 ImagingLib 中以及 2D 组件中的图像属性、渠道、布局和栅格处理中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469）

    在 AWT 处理某些输入的方式中发现整数溢出缺陷。
    攻击者可利用这些缺陷，以运行不受信任的 Java 小程序或应用程序的用户权限执行任意代码。
    (CVE-2013-2459)

    在 OpenJDK 的 Sound、JDBC、Libraries、JMX 和 Serviceability 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。(CVE-2013-2448, CVE-2013-2454, CVE-2013-2458, CVE-2013-2457, CVE-2013-2453, CVE-2013-2460)

    不受信任的 Java 应用程序或小程序可利用 Serialization、Networking、Libraries 和 CORBA 组件中的多种缺陷来获取潜在敏感信息。（CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446）

    已发现 Hotspot 组件未正确处理内存不足错误。不受信任的 Java 应用程序或小程序可能利用这些缺陷终止 Java 虚拟机。
    (CVE-2013-2445)

    已发现 AWT 组件未正确管理某些资源，且 Serialization 组件的 ObjectStreamClass 未正确处理循环引用。不受信任的 Java 应用程序或小程序可能利用这些缺陷造成拒绝服务。
    （CVE-2013-2444、CVE-2013-2450）

    已发现 Libraries 组件包含某些与 XML 安全和类装载器相关的错误。远程攻击者可能利用这些缺陷绕过预期安全机制或泄露潜在敏感信息并造成拒绝服务。
    （CVE-2013-2407、CVE-2013-2461）

    已发现当建立 SSL 连接失败时，JConsole 未正确通知用户。攻击者可利用此缺陷来获得对潜在敏感信息的访问权限。(CVE-2013-2412)

    已发现当访问文件时，GnomeFileTypeDetector 未检查读取权限。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露潜在敏感信息。
    (CVE-2013-2449)

    已发现 Javadoc 生成的文档容易遭受帧注入攻击。如果这些文档可通过网络访问，则远程攻击者可诱骗用户访问特别构建的 URL，从而导致任意 Web 内容显示在文档旁。通过在托管易受攻击的文档的站点上提供伪造登录表单的框架内容，可以使用此问题来执行钓鱼攻击。(CVE-2013-1571)

    已发现 2D 组件创建了具有不安全权限的共享内存段。本地攻击者可使用此缺陷来读取或写入共享内存段。(CVE-2013-1500)

    Red Hat 在此感谢 Tim Brown 报告 CVE-2013-1500，感谢 US-CERT 报告 CVE-2013-1571。US-CERT 感谢 CVE-2013-1571 的原始报告者 Oracle。

    注意：安装由 icedtea-web 程序包提供的网页浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

    安装此更新后，icedtea-web 用户必须安装 RHBA-2013:0959 才能使 icedtea-web 继续正常运行。

    此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.10。有关更多信息，请参阅“参考”中链接的 NEWS 文件。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 ImagingLib 中以及 2D 组件中的图像属性、渠道、布局和栅格处理中发现多种缺陷。
不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469）

在 AWT 处理某些输入的方式中发现整数溢出缺陷。攻击者可利用这些缺陷，以运行不受信任的 Java 小程序或应用程序的用户权限执行任意代码。(CVE-2013-2459)

在 OpenJDK 的 Sound、JDBC、Libraries、JMX 和 Serviceability 组件中发现多个权限检查不当问题。
不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-2448、CVE-2013-2454、CVE-2013-2458、CVE-2013-2457、CVE-2013-2453、CVE-2013-2460）

不受信任的 Java 应用程序或小程序可利用 Serialization、Networking、Libraries 和 CORBA 组件中的多种缺陷来获取潜在敏感信息。（CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446）

已发现 Hotspot 组件未正确处理内存不足错误。不受信任的 Java 应用程序或小程序可能利用这些缺陷终止 Java 虚拟机。
(CVE-2013-2445)

已发现 AWT 组件未正确管理某些资源，且 Serialization 组件的 ObjectStreamClass 未正确处理循环引用。不受信任的 Java 应用程序或小程序可能利用这些缺陷造成拒绝服务。（CVE-2013-2444、CVE-2013-2450）

已发现 Libraries 组件包含某些与 XML 安全和类装载器相关的错误。远程攻击者可能利用这些缺陷绕过预期安全机制或泄露潜在敏感信息并造成拒绝服务。（CVE-2013-2407、CVE-2013-2461）

已发现当建立 SSL 连接失败时，JConsole 未正确通知用户。攻击者可利用此缺陷访问潜在敏感信息。
(CVE-2013-2412)

已发现当访问文件时，GnomeFileTypeDetector 未检查读取权限。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露潜在敏感信息。(CVE-2013-2449)

已发现 Javadoc 生成的文档容易遭受帧注入攻击。如果这些文档可通过网络访问，则远程攻击者可诱骗用户访问特别构建的 URL，从而导致任意 Web 内容显示在文档旁。这可用于执行钓鱼攻击，即提供帧内容，该内容冒充托管有漏洞的文档的站点上的登录表单。(CVE-2013-1571)

已发现 2D 组件创建了具有不安全权限的共享内存段。本地攻击者可利用此缺陷读取或写入共享内存段。(CVE-2013-1500)

Red Hat 在此感谢 Tim Brown 报告 CVE-2013-1500，感谢 US-CERT 报告 CVE-2013-1571。US-CERT 感谢 CVE-2013-1571 的原始报告者 Oracle。

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.10。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Redhat Enterprise Linux 5/6 主机上安装的程序包受到 RHSA-2013:0963 公告中提及的多个漏洞影响。

  - OpenJDK：不安全的共享内存权限（2D，8001034）(CVE-2013-1500)

  - OpenJDK：生成的 HTML 中存在框架注入错误（Javadoc，8012375）(CVE-2013-1571)

  - Oracle JDK：已在 7u25 中修复的不明漏洞 (Deployment)（CVE-2013-2400、CVE-2013-2437、CVE-2013-2442、CVE-2013-2462、CVE-2013-2466、CVE-2013-2468、CVE-2013-3744）

  - OpenJDK：集成重做的类加载器 Apache Santuario（Libraries，6741606、8008744）(CVE-2013-2407)

  - OpenJDK：JConsole SSL 支持（Serviceability，8003703）(CVE-2013-2412)

  - OpenJDK：AccessControlContext 检查顺序问题（Libraries，8001330）(CVE-2013-2443)

  - OpenJDK：资源拒绝服务（AWT，8001038）(CVE-2013-2444)

  - OpenJDK：更好地处理内存分配错误（Hotspot，7158805）(CVE-2013-2445)

  - OpenJDK：输出流访问限制（CORBA，8000642）(CVE-2013-2446)

  - OpenJDK：防止泄露本地地址（Networking，8001318）(CVE-2013-2447)

  - OpenJDK：改进访问限制（Sound，8006328）(CVE-2013-2448)

  - OpenJDK：GnomeFileTypeDetector 路径访问检查（Libraries，8004288）(CVE-2013-2449)

  - OpenJDK：ObjectStreamClass 循环引用拒绝服务（Serialization，8000638）(CVE-2013-2450)

  - OpenJDK：独占端口绑定（Networking，7170730）(CVE-2013-2451)

  - OpenJDK：Unique VMID（Libraries，8001033）(CVE-2013-2452)

  - OpenJDK：MBeanServer Introspector 程序包访问（JMX，8008124）(CVE-2013-2453)

  - OpenJDK：SerialJavaObject 程序包限制（JDBC，8009554）(CVE-2013-2454)

  - OpenJDK：getEnclosing* 检查（Libraries，8007812）(CVE-2013-2455)

  - OpenJDK：ObjectOutputStream 访问检查（Serialization，8008132）(CVE-2013-2456)

  - OpenJDK：正确的类检查（JMX，8008120）(CVE-2013-2457)

  - OpenJDK：方法句柄（Libraries，8009424）(CVE-2013-2458)

  - OpenJDK：各种 AWT 整数溢出检查（AWT，8009071）(CVE-2013-2459)

  - OpenJDK：跟踪访问检查不充分问题（Serviceability，8010209）(CVE-2013-2460)

  - OpenJDK：缺少对有效 DOMCanonicalizationMethod 规范化算法的检查（Libraries，8014281）(CVE-2013-2461)

  - OpenJDK：错误图像属性验证（2D，8012438）(CVE-2013-2463)

  - Oracle JDK：已在 7u25 中修复的不明漏洞 (2D) (CVE-2013-2464)

  - OpenJDK：错误图像通道验证（2D，8012597）(CVE-2013-2465)

  - OpenJDK：错误图像布局验证（2D，8012601）(CVE-2013-2469)

  - OpenJDK：ImagingLib 字节查找处理（2D，8011243）(CVE-2013-2470)

  - OpenJDK：错误 IntegerComponentRaster 大小检查（2D，8011248）(CVE-2013-2471)

  - OpenJDK：错误 ShortBandedRaster 大小检查（2D，8011253）(CVE-2013-2472)

  - OpenJDK：错误 ByteBandedRaster 大小检查（2D，8011257）(CVE-2013-2473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0957：

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 ImagingLib 中以及 2D 组件中的图像属性、渠道、布局和栅格处理中发现多种缺陷。
不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469）

在 AWT 处理某些输入的方式中发现整数溢出缺陷。攻击者可利用这些缺陷，以运行不受信任的 Java 小程序或应用程序的用户权限执行任意代码。(CVE-2013-2459)

在 OpenJDK 的 Sound、JDBC、Libraries、JMX 和 Serviceability 组件中发现多个权限检查不当问题。
不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-2448、CVE-2013-2454、CVE-2013-2458、CVE-2013-2457、CVE-2013-2453、CVE-2013-2460）

不受信任的 Java 应用程序或小程序可利用 Serialization、Networking、Libraries 和 CORBA 组件中的多种缺陷来获取潜在敏感信息。（CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446）

已发现 Hotspot 组件未正确处理内存不足错误。不受信任的 Java 应用程序或小程序可能利用这些缺陷终止 Java 虚拟机。
(CVE-2013-2445)

已发现 AWT 组件未正确管理某些资源，且 Serialization 组件的 ObjectStreamClass 未正确处理循环引用。不受信任的 Java 应用程序或小程序可能利用这些缺陷造成拒绝服务。（CVE-2013-2444、CVE-2013-2450）

已发现 Libraries 组件包含某些与 XML 安全和类装载器相关的错误。远程攻击者可能利用这些缺陷绕过预期安全机制或泄露潜在敏感信息并造成拒绝服务。（CVE-2013-2407、CVE-2013-2461）

已发现当建立 SSL 连接失败时，JConsole 未正确通知用户。攻击者可利用此缺陷访问潜在敏感信息。
(CVE-2013-2412)

已发现当访问文件时，GnomeFileTypeDetector 未检查读取权限。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露潜在敏感信息。(CVE-2013-2449)

已发现 Javadoc 生成的文档容易遭受帧注入攻击。如果这些文档可通过网络访问，则远程攻击者可诱骗用户访问特别构建的 URL，从而导致任意 Web 内容显示在文档旁。这可用于执行钓鱼攻击，即提供帧内容，该内容冒充托管有漏洞的文档的站点上的登录表单。(CVE-2013-1571)

已发现 2D 组件创建了具有不安全权限的共享内存段。本地攻击者可利用此缺陷读取或写入共享内存段。(CVE-2013-1500)

Red Hat 在此感谢 Tim Brown 报告 CVE-2013-1500，感谢 US-CERT 报告 CVE-2013-1571。US-CERT 感谢 CVE-2013-1571 的原始报告者 Oracle。

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在不与用户交互的情况下被利用。

安装此更新后，icedtea-web 用户必须安装 RHBA-2013:0959 才能使 icedtea-web 继续正常运行。

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.10。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

USN-1907-1 修复了 OpenJDK 7 中的漏洞。由于上游变更，IcedTea Web 需要更新才能处理新 OpenJDK 7。

在 OpenJDK JRE 中发现多个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2013-1500、CVE-2013-2454、CVE-2013-2458）

在 OpenJDK Javadoc 中发现与数据完整性相关的漏洞。(CVE-2013-1571)

在 OpenJDK JRE 中发现一个与信息泄露及可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务或在网络中暴露敏感数据。(CVE-2013-2407)

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。
（CVE-2013-2412、CVE-2013-2443、CVE-2013-2446、CVE-2013-2447、CVE-2013-2449、CVE-2013-2452、CVE-2013-2456）

在 OpenJDK JRE 中发现多个与可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。（CVE-2013-2444、CVE-2013-2445、CVE-2013-2450）

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。
（CVE-2013-2448、CVE-2013-2451、CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473）

在 OpenJDK JRE 中发现多个与数据完整性相关的漏洞。（CVE-2013-2453、CVE-2013-2455、CVE-2013-2457）。

安装在远程主机上的 VMware vCenter 版本为未应用 update 3 的 5.0，或未应用 update 2 的 5.1。因此，它可能会受到以下漏洞的影响：

- 在处理会话 ID 时存在漏洞，可能导致权限升级。
 (CVE-2013-5971)

- 在 Java Runtime Environment 的捆绑版本中存在多种漏洞。

更新后的 java-1.6.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 ImagingLib 中以及 2D 组件中的图像属性、渠道、布局和栅格处理中发现多种缺陷。
不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469）

在 AWT 处理某些输入的方式中发现整数溢出缺陷。攻击者可利用这些缺陷，以运行不受信任的 Java 小程序或应用程序的用户权限执行任意代码。(CVE-2013-2459)

在 OpenJDK 的 Sound 和 JMX 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2013-2448、CVE-2013-2457、CVE-2013-2453）

不受信任的 Java 应用程序或小程序可利用 Serialization、Networking、Libraries 和 CORBA 组件中的多种缺陷来获取潜在敏感信息。（CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446）

已发现 Hotspot 组件未正确处理内存不足错误。不受信任的 Java 应用程序或小程序可能利用这些缺陷终止 Java 虚拟机。
(CVE-2013-2445)

已发现 AWT 组件未正确管理某些资源，且 Serialization 组件的 ObjectStreamClass 未正确处理循环引用。不受信任的 Java 应用程序或小程序可能利用这些缺陷造成拒绝服务。（CVE-2013-2444、CVE-2013-2450）

已发现 Libraries 组件包含某些与 XML 安全和类装载器相关的错误。远程攻击者可能利用这些缺陷绕过预期安全机制或泄露潜在敏感信息并造成拒绝服务。（CVE-2013-2407、CVE-2013-2461）

已发现当建立 SSL 连接失败时，JConsole 未正确通知用户。攻击者可利用此缺陷访问潜在敏感信息。
(CVE-2013-2412)

已发现 Javadoc 生成的文档容易遭受帧注入攻击。如果这些文档可通过网络访问，则远程攻击者可诱骗用户访问特别构建的 URL，从而导致任意 Web 内容显示在文档旁。这可用于执行钓鱼攻击，即提供帧内容，该内容冒充托管有漏洞的文档的站点上的登录表单。(CVE-2013-1571)

已发现 2D 组件创建了具有不安全权限的共享内存段。本地攻击者可利用此缺陷读取或写入共享内存段。(CVE-2013-1500)

Red Hat 在此感谢 US-CERT 报告 CVE-2013-1571，感谢 Tim Brown 报告 CVE-2013-1500。US-CERT 感谢 CVE-2013-1571 的原始报告者 Oracle。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程主机上安装有低于 8.5.3 Fix Pack 5 的 IBM Notes（以前称为 Lotus Notes）8.5.x 版本。因此据报告，它受到以下漏洞的影响：

- 所包括的 IBM Java SDK 版本含有包含大量安全问题的 IBM JRE 版本。（CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012）

- 另请注意，修复的 IBM Java 版本（包含在修复的 IBM Notes 版本中）中包含针对 2013 年 2 月、4 月和 6 月的 Oracle Java CPU 中的补丁。
 （CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、CVE-2013-0351、CVE-2013-0401、CVE-2013-0402、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0429、CVE-2013-0430、CVE-2013-0431、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、CVE-2013-0448、CVE-2013-0449、CVE-2013-0450、CVE-2013-1473、CVE-2013-1475、CVE-2013-1476、CVE-2013-1478、CVE-2013-1479、CVE-2013-1480、CVE-2013-1481、CVE-2013-1488、CVE-2013-1489、CVE-2013-1491、CVE-2013-1500、CVE-2013-1518、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1558、CVE-2013-1561、CVE-2013-1563、CVE-2013-1564、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、CVE-2013-2414、CVE-2013-2415、CVE-2013-2416、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、CVE-2013-2423、CVE-2013-2424、CVE-2013-2425、CVE-2013-2426、CVE-2013-2427、CVE-2013-2428、CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、CVE-2013-2435、CVE-2013-2437、CVE-2013-2438、CVE-2013-2439、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2467、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743、CVE-2013-3744、CVE-2013-4002）

远程主机受到 GLSA-201401-30 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

据报告，在 Oracle Java 实现中存在多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可利用这些漏洞执行任意代码。
 此外，本地或远程攻击者可利用这些漏洞造成不明影响，可能包括远程执行任意代码。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201406-32 中所述漏洞的影响（IcedTea JDK：多种漏洞）

已在 IcedTea JDK 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务情况，获得敏感信息，绕过预期的安全策略，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

Versions of Java 7 Update 21 and earlier, 6 Update 45 or 5 Update 45 are potentially affected by security issues in the following components : 

  - 2D

  - AWT

  - CORBA

  - Deployment

  - Hotspot

  - Install

  - JDBC

  - JMX

  - Libraries

  - Networking

  - Serialization

  - Serviceability

  - Sound 

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66939	RHEL 6 : java-1.7.0-openjdk (RHSA-2013:0957)	Nessus	Red Hat Local Security Checks	2013/6/20	2025/4/15	critical
66940	RHEL 5：java-1.7.0-openjdk (RHSA-2013:0958)	Nessus	Red Hat Local Security Checks	2013/6/20	2022/3/29	critical
66948	RHEL 5/6：java-1.7.0-oracle (RHSA-2013:0963)	Nessus	Red Hat Local Security Checks	2013/6/21	2024/4/21	low
68836	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2013-0957)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	low
68926	Ubuntu 12.04 LTS / 12.10 / 13.04：icedtea-web 更新 (USN-1907-2)	Nessus	Ubuntu Local Security Checks	2013/7/17	2022/3/29	critical
70612	适用于 vCenter Server 的 VMware 安全更新 (VMSA-2013-0012)	Nessus	Misc.	2013/10/25	2022/3/29	critical
67184	RHEL 5/6：java-1.6.0-openjdk (RHSA-2013:1014)	Nessus	Red Hat Local Security Checks	2013/7/5	2022/3/29	critical
70744	IBM Notes 8.5.x < 8.5.3 FP5 多种漏洞	Nessus	Windows	2013/11/4	2022/5/25	critical
72139	GLSA-201401-30：Oracle JRE/JDK：多种漏洞	Nessus	Gentoo Local Security Checks	2014/1/27	2025/6/10	critical
76303	GLSA-201406-32：IcedTea JDK：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical
6877	Oracle Java SE Multiple Vulnerabilities (June 2013 CPU Update)	Nessus Network Monitor	Web Clients	2013/6/19	2019/3/6	critical

检测

插件搜索

critical

critical

low

low

critical

critical

critical

critical

critical

critical

critical