在 OpenJDK JRE 中發現一個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2014-0411)

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2013-5878、CVE-2013-5907、CVE-2014-0373、CVE-2014-0422、CVE-2014-0428)

在 OpenJDK JRE 中發現兩個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2013-5884、CVE-2014-0368)

在 OpenJDK JRE 中發現兩個與可用性相關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務。(CVE-2013-5896、CVE-2013-5910)

在 OpenJDK JRE 中發現兩個與資料完整性有關的弱點。(CVE-2014-0376、CVE-2014-0416)

在 OpenJDK JRE 中發現一個和資訊洩漏及可用性有關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料，或是造成拒絕服務。(CVE-2014-0423)

除了上述弱點以外，USN-2033-1 還修正了 OpenJDK 6 中的數個弱點和錯誤。此更新引入了一個會在具現化加密演算法時於 javax.xml 中導致例外狀況的迴歸。此更新可修正該問題。由此給您帶來的不便，我們深表歉意。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2014:0705 公告中提及的多個弱點影響。

    IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。有關這些弱點的詳細描述，請查閱〈參考資料〉一節所列的 IBM「安全性警示」頁面連結。(CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5907、CVE-2013-5910、CVE-2013-6629、CVE-2013-6954、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0429、CVE-2014-0446、CVE-2014-0448、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0454、CVE-2014-0455、CVE-2014-0457、CVE-2014-0458、CVE-2014-0459、CVE-2014-0460、CVE-2014-0461、CVE-2014-1876、CVE-2014-2398、CVE-2014-2401、CVE-2014-2402、CVE-2014-2409、CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428)

    建議所有 java-1.7.1-ibm 使用者皆升級至這些更新版套件，其中含有 IBM Java SE 7R1 SR1 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機具有一或多個執行中的 NSM (Network and Security Manager) 伺服器執行個體，版本比 2012.2R9 舊。因此，會受到和其 Java 及 Apache 安裝有關的多個弱點影響。

根據其自我報告的版本號碼，遠端 Junos Space 版本為 14.1R1 以前的版本。因此，受到隨附的第三方軟體元件中多個弱點影響：

- 隨附之 OpenSSL CentOS 套件中的多個弱點。(CVE-2011-4109、CVE-2011-4576、CVE-2011-4619、CVE-2012-0884、CVE-2012-2110、CVE-2012-2333、CVE-2013-0166、CVE-2013-0169、CVE-2014-0224)

- Oracle MySQL 中的多個弱點。
 (CVE-2013-5908)

- Oracle Java Runtime 中的多個弱點。
 (CVE-2014-0411、CVE-2014-0423、CVE-2014-4244、CVE-2014-0453、CVE-2014-0460、CVE-2014-4263、CVE-2014-4264)

遠端主機上的 IBM Notes (之前稱為 Lotus Notes) 8.0.x / 8.5.x / 9.0.x 版本隨附於比 1.6 SR15 FP1 舊的 IBM Java 版本中。因此，其受到 2013 年 10 月和 2014 年 1 月 Oracle Java 重要修補程式更新公告中所述的弱點影響。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.6.0-sun 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2014 年 5 月 12 日] 此錯字勘誤表中的套件清單已更新，現已可在 Red Hat Network 上的 Oracle Java for Red Hat Enterprise Linux 6 Workstation x86_64 通道中使用套件。

Oracle Java SE 6 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的數個弱點。如需這些瑕疵的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2013-1500、CVE-2013-1571、CVE-2013-2407、CVE-2013-2412、CVE-2013-2437、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2461、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743、CVE-2013-3829、CVE-2013-4002、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5790、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5852、CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5902、CVE-2013-5905、CVE-2013-5906、CVE-2013-5907、CVE-2013-5910、CVE-2013-6629、CVE-2013-6954、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0418、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0429、CVE-2014-0446、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0456、CVE-2014-0457、CVE-2014-0458、CVE-2014-0460、CVE-2014-0461、CVE-2014-1876、CVE-2014-2398、CVE-2014-2401、CVE-2014-2403、CVE-2014-2409、CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428)

建議所有 java-1.6.0-sun 使用者皆升級至這些更新版套件，其中提供 Oracle Java 6 Update 75，並可解決這些問題。必須重新啟動 Oracle Java 所有執行中的執行個體，此更新才會生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72740	Ubuntu 10.04 LTS / 12.04 LTS : openjdk-6 弱點 (USN-2124-1)	Nessus	Ubuntu Local Security Checks	2014/2/28	2021/1/19	critical
76900	RHEL 7: java-1.7.1-ibm (RHSA-2014:0705)	Nessus	Red Hat Local Security Checks	2014/7/30	2025/4/15	critical
77326	Juniper NSM < 2012.2R9 多個 Java 和 Apache 弱點 (JSA10642)	Nessus	Misc.	2014/8/22	2022/12/5	critical
80197	Juniper Junos Space < 14.1R1 多個弱點 (JSA10659)	Nessus	Junos Local Security Checks	2014/12/22	2022/12/5	high
73970	IBM Notes 8.0.x / 8.5.x / 9.0.x 的 IBM Java < 1.6 SR15 FP1 多個弱點	Nessus	Windows	2014/5/12	2019/11/26	critical
79011	RHEL 5 / 6：java-1.6.0-sun (RHSA-2014:0414)	Nessus	Red Hat Local Security Checks	2014/11/8	2023/4/25	medium

检测

插件搜索

critical

critical

critical

high

critical

medium