2D コンポーネントが特定のサンプルモデルインスタンスを処理する方法に、整数オーバーフローの欠陥が見つかりました。特別に細工されたサンプルモデルインスタンスにより、Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります。(CVE-2013-0809)

2D コンポーネントが、特定の不正な形式の画像を適切に拒否しないことがわかりました。特別に細工された raster パラメーターにより、 Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります。
(CVE-2013-1493)

また、このエラータは、OpenJDK パッケージを IcedTea6 1.11.9 にアップグレードします。

更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

2 つのセキュリティ問題を修正する更新版の java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

2D コンポーネントが特定のサンプルモデルインスタンスを処理する方法に、整数オーバーフローの欠陥が見つかりました。特別に細工されたサンプルモデルインスタンスにより、Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります。(CVE-2013-0809)

2D コンポーネントが、特定の不正な形式の画像を適切に拒否しないことがわかりました。特別に細工された raster パラメーターにより、 Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります。
(CVE-2013-1493)

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

また、このエラータは、OpenJDK パッケージを IcedTea7 2.3.8 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新版の java-1.6.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 6 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。（CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、CVE-2013-0351、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0445、CVE-2013-0446、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1481、CVE-2013-1486、CVE-2013-1487、CVE-2013-1493）

java-1.6.0-ibm の全ユーザーは、IBM Java SE 6 SR13 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

Icedtea6-1.12.4 のこのリリースで、以下の 2 つの問題が修正されます。これらの問題により、細工された画像を影響を受けるコードに提供することで、リモートの攻撃者が任意のコードをリモートから実行できる可能性がありました。

- CVE-2013-0809：CVSS v2 ベーススコア：6.8（重要度高）（AV:N/AC:M/Au:N/C:P/I:P/A:P）：不十分な情報（CWE-noinfo）

- CVE-2013-1493：CVSS v2 ベーススコア：6.8（重要度高）（AV:N/AC:M/Au:N/C:N/I:P/A:P）：バッファエラー（CWE-119）

IBM Java 1.4.2 は、バグとセキュリティの課題を修正する SR13 FP16 に更新されています。

詳細については、次の URL を参照してください。

http://www.ibm.com/developerworks/java/jdk/alerts/

そして次の　URL：

https://www.ibm.com/developerworks/java/jdk/aix/142_64/fixes.html#SR13 FP16

修正された CVE：CVE-2013-0485 / CVE-2013-0809 / CVE-2013-1493

IBM Java 5 は、バグとセキュリティの問題を修正する SR16 FP1 に更新されています。

詳細については、次の URL を参照してください。

http://www.ibm.com/developerworks/java/jdk/alerts/

そして次の　URL：

http://www.ibm.com/developerworks/java/jdk/aix/j564/fixes.html#SR16FP1

修正された CVE：CVE-2013-0485 / CVE-2013-0809 / CVE-2013-1493

バナーによると、リモートホストの IBM Domino（旧 IBM Lotus Domino）のバージョンは、8.5.3 FP5 より前の 8.5.x です。
したがって、次の脆弱性の影響を受けます：

- IBM Java SDK の付属バージョンに含まれている IBM JRE は、さまざまなセキュリティの問題があるバージョンです。（CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012）

- 注意：2013 年 2 月、4 月、6 月の Oracle Java CPU の修正は、修正済みの IBM Domino リリース内の、修正済みの IBM Java リリースに含まれています。
 （CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、 CVE-2013-0351、CVE-2013-0401、CVE-2013-0402、 CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、 CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、 CVE-2013-0427、CVE-2013-0428、CVE-2013-0429、 CVE-2013-0430、CVE-2013-0431、CVE-2013-0432、 CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、 CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、 CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、 CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、 CVE-2013-0448、CVE-2013-0449、CVE-2013-0450、 CVE-2013-1473、CVE-2013-1475、CVE-2013-1476、 CVE-2013-1478、CVE-2013-1479、CVE-2013-1480、 CVE-2013-1481、CVE-2013-1488、CVE-2013-1489、 CVE-2013-1491、CVE-2013-1500、CVE-2013-1518、 CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、 CVE-2013-1558、CVE-2013-1561、CVE-2013-1563、 CVE-2013-1564、CVE-2013-1569、CVE-2013-1571、 CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、 CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、 CVE-2013-2414、CVE-2013-2415、CVE-2013-2416、 CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、 CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、 CVE-2013-2423、CVE-2013-2424、CVE-2013-2425、 CVE-2013-2426、CVE-2013-2427、CVE-2013-2428、 CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、 CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、 CVE-2013-2435、CVE-2013-2437、CVE-2013-2438、 CVE-2013-2439、CVE-2013-2440、CVE-2013-2442、 CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、 CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、 CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、 CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、 CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、 CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、 CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、 CVE-2013-2465、CVE-2013-2466、CVE-2013-2467、 CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、 CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、 CVE-2013-3743、CVE-2013-3744、CVE-2013-4002）

バナーによると、リモートホストの IBM Domino（旧 IBM Lotus Domino）のバージョンは、9.0.1 以前の 9.x です。したがって、次の脆弱性の影響を受けます：

- IBM Java SDK の付属バージョンには、多数のセキュリティ問題があるバージョンの IBM JRE が含まれています。（CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012）

- メールメッセージのコンテンツの処理に関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。（CVE-2013-4063）

- 「ultra-light」モードで実行する際に iNotes に関連する入力検証エラーが存在し、これによってクロスサイトスクリプティング攻撃が可能になることがあります。（CVE-2013-4064）

- 電子メールメッセージ内のコンテンツの処理、および「ultra-light」モードで実行する際に iNotes に関連する入力検証エラーが存在し、これによってクロスサイトスクリプティング攻撃が可能になることがあります。（CVE-2013-4065）

- 2013 年 2 月、4 月、6 月の Oracle Java CPU の修正は、修正済みの IBM Domino リリース内の、修正済みの IBM Java リリースに含まれていることに注意してください。（CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、 CVE-2013-0351、CVE-2013-0401、CVE-2013-0402、 CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、 CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、 CVE-2013-0427、CVE-2013-0428、CVE-2013-0429、 CVE-2013-0430、CVE-2013-0431、CVE-2013-0432、 CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、 CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、 CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、 CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、 CVE-2013-0448、CVE-2013-0449、CVE-2013-0450、 CVE-2013-1473、CVE-2013-1475、CVE-2013-1476、 CVE-2013-1478、CVE-2013-1479、CVE-2013-1480、 CVE-2013-1481、CVE-2013-1488、CVE-2013-1489、 CVE-2013-1491、CVE-2013-1500、CVE-2013-1518、 CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、 CVE-2013-1558、CVE-2013-1561、CVE-2013-1563、 CVE-2013-1564、CVE-2013-1569、CVE-2013-1571、 CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、 CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、 CVE-2013-2414、CVE-2013-2415、CVE-2013-2416、 CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、 CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、 CVE-2013-2423、CVE-2013-2424、CVE-2013-2425、 CVE-2013-2426、CVE-2013-2427、CVE-2013-2428、 CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、 CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、 CVE-2013-2435、CVE-2013-2437、CVE-2013-2438、 CVE-2013-2439、CVE-2013-2440、CVE-2013-2442、 CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、 CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、 CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、 CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、 CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、 CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、 CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、 CVE-2013-2465、CVE-2013-2466、CVE-2013-2467、 CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、 CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、 CVE-2013-3743、CVE-2013-3744、CVE-2013-4002）

The version of Oracle (formerly Sun) Java Runtime Environment (JRE) 7.x installed on the remote host is earlier than Update 17.  It therefore, potentially can allow remote code execution due to the following vulnerabilities related to the '2D' sub-component :

  - An integer overflow error exists related to handling sample model instances that could result in memory corruption leading to arbitrary code execution. (CVE-2013-0809)

  - An unspecified error exists that could allow memory to be overwritten and could allow the security manager to be bypassed, thus leading to application crashes or arbitrary code execution. (CVE-2013-1493)

Please note this issue affects client deployments only and is exploited through untrusted 'Java Web Start' applications and untrusted Java applets.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65086	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2013/3/8	2021/1/14	critical
65162	CentOS 6：java-1.7.0-openjdk（CESA-2013:0602）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	critical
65203	RHEL 5 / 6：java-1.6.0-ibm（RHSA-2013:0625）	Nessus	Red Hat Local Security Checks	2013/3/12	2021/1/14	critical
65245	SuSE 11.2 セキュリティ更新：Java（SAT パッチ番号 7457）	Nessus	SuSE Local Security Checks	2013/3/13	2021/1/19	critical
66193	SuSE 11.2 セキュリティ更新：IBM Java（SAT パッチ番号 7618）	Nessus	SuSE Local Security Checks	2013/4/24	2021/1/19	critical
66197	SuSE 10 セキュリティ更新：IBM Java（ZYPP パッチ番号 8542）	Nessus	SuSE Local Security Checks	2013/4/24	2021/1/19	critical
70742	8.5.3 FP 5 より前の IBM Domino 8.5.x の複数の脆弱性	Nessus	Misc.	2013/11/4	2022/5/25	critical
71859	IBM Domino 9.x < 9.0.1 の複数の脆弱性（uncredentialed check）	Nessus	Misc.	2014/1/8	2022/5/25	critical
6711	Oracle Java JDK / JRE 7 < Update 17 Remote Code Execution	Nessus Network Monitor	Web Clients	2012/3/14	2019/3/6	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

high