現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.6.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2013-0169、CVE-2013-0401、CVE-2013-1491、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1563、CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2422、CVE-2013-2424、CVE-2013-2429、CVE-2013-2430、CVE-2013-2432、CVE-2013-2433、CVE-2013-2435、CVE-2013-2440)

建議所有 java-1.6.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 6 SR13-FP2 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Network Satellite Server 5.5 的更新版 java-1.6.0-ibm 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此更新可更正 IBM Java Runtime Environment 中的多個安全性弱點，其隨附在 Red Hat Network Satellite Server 5.5 中。在典型操作環境中，這些項目的安全性風險較低，因為運行時間並未用於不受信任的 applet。

IBM Java 2 Runtime Environment 中的多個瑕疵已修正。
(CVE-2012-0547、CVE-2012-0551、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1541、CVE-2012-1682、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1725、CVE-2012-3143、CVE-2012-3159、CVE-2012-3213、CVE-2012-3216、CVE-2012-3342、CVE-2012-4820、CVE-2012-4822、CVE-2012-4823、CVE-2012-5068、CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5075、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5089、CVE-2013-0169、CVE-2013-0351、CVE-2013-0401、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0445、CVE-2013-0446、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1481、CVE-2013-1486、CVE-2013-1487、CVE-2013-1491、CVE-2013-1493、CVE-2013-1500、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1563、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2407、CVE-2013-2412、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2422、CVE-2013-2424、CVE-2013-2429、CVE-2013-2430、CVE-2013-2432、CVE-2013-2433、CVE-2013-2435、CVE-2013-2437、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743)

建議 Red Hat Network Satellite Server 5.5 使用者升級至這些更新版套件，其中包含 IBM Java SE 6 SR14 版本。必須重新啟動 Red Hat Network Satellite Server (「/usr/sbin/rhn-satellite restart」)，以及所有執行中的 IBM Java 執行個體，此更新才會生效。

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 7 Update 17、 6 Update 43 或 5 Update 41 舊，或與以上版本相同。因此可能受到以下元件中的安全性問題影響：

- 2D
 - AWT
 - Beans
 - Deployment
 - HotSpot
 - ImageIO
 - Install
 - JavaFX
 - JAXP
 - JAX-WS
 - JMX
 - Libraries
 - Networking
 - RMI

Ben Murphy 在 OpenJDK JRE 中發現一個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用此弱點執行任意程式碼。(CVE-2013-0401)

James Forshaw 在 OpenJDK JRE 中發現一個與資訊洩漏、資料完整性和可用性相關的弱點。攻擊者可惡意利用此弱點執行任意程式碼。(CVE-2013-1488)

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2013-1518、CVE-2013-1537、CVE-2013-1557、CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、CVE-2013-2426、CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、CVE-2013-2436)

在 OpenJDK JRE 中發現兩個與機密性相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2013-2415、CVE-2013-2424)

在 OpenJDK JRE 中發現兩個與可用性相關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務。(CVE-2013-2417、CVE-2013-2419)

在 OpenJDK JRE 中發現與資料完整性有關的弱點。(CVE-2013-2423)。

在 2D 元件的字型配置引擎中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀。
(CVE-2013-1569、CVE-2013-2383、CVE-2013-2384)

在 OpenJDK 的 Beans、Libraries、JAXP 和 RMI 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-1558、CVE-2013-2422、CVE-2013-1518、CVE-2013-1557)

java.rmi.server.useCodebaseOnly 內容先前的預設值允許 RMI 實作從遠端指定的位置自動載入類別。能夠使用 RMI 連線至應用程式的攻擊者可利用此瑕疵，讓應用程式執行任意程式碼。(CVE-2013-1537)

注意：CVE-2013-1537 的修正會將該內容的預設值變更為 true，以限制類別載入到本機 CLASSPATH 和 java.rmi.server.codebase 內容指定的位置。如需其他詳細資訊，請參閱 Red Hat Bugzilla 錯誤 952387。

2D 元件無法正確處理特定影像。未受信任的 Java 應用程式或 applet 可能利用此瑕疵，觸發 Java 虛擬機器記憶體損毀。(CVE-2013-2420)

據發現，Hotspot 元件無法正確處理某些內建框架，因此無法正確執行 MethodHandle 查閱。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-2431、CVE-2013-2421)

據發現，ImageIO 元件中的 JPEGImageReader 和 JPEGImageWriter 無法在執行某些原生程式碼作業時，有效防止其狀態的修改。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀。(CVE-2013-2429、CVE-2013-2430)

JDBC 驅動程式管理員可在 JDBC 驅動程式中不正確地呼叫 toString() 方法，而 ConcurrentHashMap 類別則可不正確地呼叫 defaultReadObject() 方法。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-1488、CVE-2013-2426)

sun.awt.datatransfer.ClassLoaderObjectInputStream 類別可能會不正確地叫用系統類別載入器。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過特定 Java Sandbox 限制。(CVE-2013-0401)

在 Network 元件的 InetAddress 序列化與 2D 元件的字型處理中發現瑕疵。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，使 Java 虛擬機器當機。(CVE-2013-2417、CVE-2013-2419)

OpenJDK JMX 元件中的 MBeanInstantiator 類別實作在建立新的執行個體之前，並未正確檢查類別存取權。未受信任的 Java 應用程式或 applet 可利用此瑕疵，建立非公開類別的執行個體。(CVE-2013-2424)

據發現，JAX-WS 可能建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵，存取使用 JAX-WS 之應用程式所建立的暫存檔。
(CVE-2013-2415)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.10。

所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

java-1_6_0-openjdk 已更新至 Icedtea6-1.12.5 版，可修正數個安全性問題。

安全性修正

- S6657673、CVE-2013-1518：JAXP 的問題

- S7200507：重構 Introspector 內部結構

- S8000724、CVE-2013-2417：改善網路序列化

- S8001031、CVE-2013-2419：改善字型處理

- S8001040、CVE-2013-1537：重新執行 RMI 模型

- S8001322：重構還原序列化

- S8001329、CVE-2013-1557：增強 RMI 記錄

- S8003335：改善完成項執行緒的處理

- S8003445：調整 JAX-WS，將焦點放在 API 上

- S8003543、CVE-2013-2415：改善 MTOM 附件的處理

- S8004261：改善輸入驗證

- S8004336、CVE-2013-2431：改善方法控點內建框架的處理

- S8004986、CVE-2013-2383：改善字符表格的處理

- S8004987、CVE-2013-2384：改善字型配置

- S8004994、CVE-2013-1569：改善字符表格的檢查

- S8005432：更新對 JAX-WS 的存取

- S8005943：(處理程序) 改善 Runtime.exec

- S8006309：控制面板操作更可靠

- S8006435、CVE-2013-2424：JMX 中的改良功能

- S8006790：改善 Windows 的檢查

- S8006795：改善字型警告訊息

- S8007406：改善 AccessBridge 的存取性

- S8007617、CVE-2013-2420：改善影像驗證

- S8007667、CVE-2013-2430：改善影像讀取

- S8007918、CVE-2013-2429：改善影像寫入

- S8009063、CVE-2013-2426：改善 ConcurrentHashMap 的可靠性

- S8009305、CVE-2013-0401：改善 AWT 資料傳輸

- S8009699、CVE-2013-2421：Methodhandle 查閱

- S8009814、CVE-2013-1488：改善驅動程式管理

- S8009857、CVE-2013-2422：外掛程式問題

- RH952389：使用不安全的權限建立暫存檔 反向移植

- S7197906：BlockOffsetArray::power_to_cards_back() 必須處理 > 32 位元移位

- S7036559：ConcurrentHashMap 使用量和爭用改善

- S5102804：自訂 BeanInfo 之 Introspector.getBeanInfo(Class) 中的記憶體洩漏：Class 參數 (使用來自 S6397609 的 WeakCache)

- S6501644：同步 LayoutEngine 程式碼結構以符合 ICU

- S6886358：配置程式碼更新

- S6963811：Introspector 中容易鎖死的鎖定變更

- S7017324：自 ICU 配置更新以來 JDK 7 中的字元間距調整損毀

- S7064279：Introspector.getBeanInfo() 應該及時釋出部分資源

- S8004302：javax/xml/soap/Test7013971.java 自 jdk6u39b01 以來失敗

- S7133220：JAXP 1.4.5 Update 1 對於 7u4 的其他修補程式 (S6657673 的部分)

- S8009530：ICU Kern 表格支援損毀 錯誤修正

- OJ3：修正 get_stack_bounds 記憶體洩漏 (S7197906 的替代修正)

- PR1362：Fedora 19 / rawhide FTBFS SIGILL

- PR1338：移除與 libXp 的相依性

- PR1339：簡化 rhino 類別重寫程式以避免並行使用

- PR1336：Fedora 17/18 的啟動程序失敗

- PR1319：將 #ifdef 更正為 #if

- PR1402：支援包含 AArch64 修補程式的 glibc < 2.17

- 讓 xalan/xerces 存取自己的內部套件。
 新功能

- 將 JAXP、JAXWS & JAF 視為修補程式，而非作為輔助後續修補提供。

- PR1380：將 AArch64 支援新增至 Zero

來自 Red Hat 安全性公告 2013:0752：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 2D 元件的字型配置引擎中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀。
(CVE-2013-1569、CVE-2013-2383、CVE-2013-2384)

在 OpenJDK 的 Beans、Libraries、JAXP 和 RMI 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-1558、CVE-2013-2422、CVE-2013-2436、CVE-2013-1518、CVE-2013-1557)

java.rmi.server.useCodebaseOnly 內容先前的預設值允許 RMI 實作從遠端指定的位置自動載入類別。能夠使用 RMI 連線至應用程式的攻擊者可利用此瑕疵，讓應用程式執行任意程式碼。(CVE-2013-1537)

注意：CVE-2013-1537 的修正會將該內容的預設值變更為 true，以限制類別載入到本機 CLASSPATH 和 java.rmi.server.codebase 內容指定的位置。如需其他詳細資訊，請參閱 Red Hat Bugzilla 錯誤 952387。

2D 元件無法正確處理特定影像。未受信任的 Java 應用程式或 applet 可能利用此瑕疵，觸發 Java 虛擬機器記憶體損毀。(CVE-2013-2420)

據發現，Hotspot 元件無法正確處理某些內建框架，因此無法正確執行存取檢查和 MethodHandle 查閱。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2013-2431、CVE-2013-2421、CVE-2013-2423)

據發現，ImageIO 元件中的 JPEGImageReader 和 JPEGImageWriter 無法在執行某些原生程式碼作業時，有效防止其狀態的修改。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀。(CVE-2013-2429、CVE-2013-2430)

JDBC 驅動程式管理員可在 JDBC 驅動程式中不正確地呼叫 toString() 方法，而 ConcurrentHashMap 類別則可不正確地呼叫 defaultReadObject() 方法。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-1488、CVE-2013-2426)

sun.awt.datatransfer.ClassLoaderObjectInputStream 類別可能會不正確地叫用系統類別載入器。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過特定 Java Sandbox 限制。(CVE-2013-0401)

在 Network 元件的 InetAddress 序列化與 2D 元件的字型處理中發現瑕疵。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，使 Java 虛擬機器當機。(CVE-2013-2417、CVE-2013-2419)

OpenJDK JMX 元件中的 MBeanInstantiator 類別實作在建立新的執行個體之前，並未正確檢查類別存取權。未受信任的 Java 應用程式或 applet 可利用此瑕疵，建立非公開類別的執行個體。(CVE-2013-2424)

據發現，JAX-WS 可能建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵，存取使用 JAX-WS 之應用程式所建立的暫存檔。
(CVE-2013-2415)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.9。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

在 2D 元件的字型配置引擎中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀。
(CVE-2013-1569、CVE-2013-2383、CVE-2013-2384)

在 OpenJDK 的 Beans、Libraries、JAXP 和 RMI 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-1558、CVE-2013-2422、CVE-2013-1518、CVE-2013-1557)

java.rmi.server.useCodebaseOnly 內容先前的預設值允許 RMI 實作從遠端指定的位置自動載入類別。能夠使用 RMI 連線至應用程式的攻擊者可利用此瑕疵，讓應用程式執行任意程式碼。(CVE-2013-1537)

2D 元件無法正確處理特定影像。未受信任的 Java 應用程式或 applet 可能利用此瑕疵，觸發 Java 虛擬機器記憶體損毀。(CVE-2013-2420)

據發現，Hotspot 元件無法正確處理某些內建框架，因此無法正確執行 MethodHandle 查閱。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-2431、CVE-2013-2421)

據發現，ImageIO 元件中的 JPEGImageReader 和 JPEGImageWriter 無法在執行某些原生程式碼作業時，有效防止其狀態的修改。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀。(CVE-2013-2429、CVE-2013-2430)

JDBC 驅動程式管理員可在 JDBC 驅動程式中不正確地呼叫 toString() 方法，而 ConcurrentHashMap 類別則可不正確地呼叫 defaultReadObject() 方法。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-1488、CVE-2013-2426)

sun.awt.datatransfer.ClassLoaderObjectInputStream 類別可能會不正確地叫用系統類別載入器。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過特定 Java Sandbox 限制。(CVE-2013-0401)

在 Network 元件的 InetAddress 序列化與 2D 元件的字型處理中發現瑕疵。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，使 Java 虛擬機器當機。(CVE-2013-2417、CVE-2013-2419)

OpenJDK JMX 元件中的 MBeanInstantiator 類別實作在建立新的執行個體之前，並未正確檢查類別存取權。未受信任的 Java 應用程式或 applet 可利用此瑕疵，建立非公開類別的執行個體。(CVE-2013-2424)

據發現，JAX-WS 可能建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵，存取使用 JAX-WS 之應用程式所建立的暫存檔。
(CVE-2013-2415)

- 在 openSUSE 12.3+ 上套用 aarch64 修補程式，未在之前版本中定義 EM_AARCH64

- icedtea-2.3.9 的更新 (bnc#816720)

- 安全性修正：

- S6657673、CVE-2013-1518：JAXP 的問題

- S7200507：重構 Introspector 內部結構

- S8000724、CVE-2013-2417：改善網路序列化

- S8001031、CVE-2013-2419：改善字型處理

- S8001040、CVE-2013-1537：重新執行 RMI 模型

- S8001322：重構還原序列化

- S8001329、CVE-2013-1557：增強 RMI 記錄

- S8003335：改善完成項執行緒的處理

- S8003445：調整 JAX-WS，將焦點放在 API 上

- S8003543、CVE-2013-2415：改善 MTOM 附件的處理

- S8004261：改善輸入驗證

- S8004336、CVE-2013-2431：改善方法控點內建框架的處理

- S8004986、CVE-2013-2383：改善字符表格的處理

- S8004987、CVE-2013-2384：改善字型配置

- S8004994、CVE-2013-1569：改善字符表格的檢查

- S8005432：更新對 JAX-WS 的存取

- S8005943：(處理程序) 改善 Runtime.exec

- S8006309：控制面板操作更可靠

- S8006435、CVE-2013-2424：JMX 中的改良功能

- S8006790：改善 Windows 的檢查

- S8006795：改善字型警告訊息

- S8007406：改善 AccessBridge 的存取性

- S8007617、CVE-2013-2420：改善影像驗證

- S8007667、CVE-2013-2430：改善影像讀取

- S8007918、CVE-2013-2429：改善影像寫入

- S8008140：改善方法處理解析

- S8009049、CVE-2013-2436：改善方法處理繫結

- S8009063、CVE-2013-2426：改善 ConcurrentHashMap 的可靠性

- S8009305、CVE-2013-0401：改善 AWT 資料傳輸

- S8009677、CVE-2013-2423：改善 setter 設定

- S8009699、CVE-2013-2421：Methodhandle 查閱

- S8009814、CVE-2013-1488：改善驅動程式管理

- S8009857、CVE-2013-2422：外掛程式問題

- 反向移植

- S7130662、RH928500：GTK 檔案對話因 NPE 而當機

- 錯誤修正

- PR1363：Fedora 19 / rawhide FTBFS SIGILL

- PR1401：修正 2.3.8 的零版本

- 修正 ICU LETableReference 中的位移問題。

- 變更 -Werror 修正以保留 OpenJDK 預設。

- PR1303：將 #ifdef 更正為 #if

- PR1404：無法開始 ecj 4.2 的啟動程序

- 新增來源 url。請參閱 http://en.opensuse.org/SourceUrls

- icedtea-2.3.8-zero-patches.patch：移除不適用於零相容熱點的修補程式

- java-1.7.0-openjdk-fork.patch：新增沒有分支系統呼叫的架構支援

- java-1.7.0-openjdk-aarch64.patch：新增 aarch64 支援

java-1_6_0-openjdk 已更新至 1.12.5 (bnc#817157)

- 安全性修正：

- S6657673、CVE-2013-1518：JAXP 的問題

- S7200507：重構 Introspector 內部結構

- S8000724、CVE-2013-2417：改善網路序列化

- S8001031、CVE-2013-2419：改善字型處理

- S8001040、CVE-2013-1537：重新執行 RMI 模型

- S8001322：重構還原序列化

- S8001329、CVE-2013-1557：增強 RMI 記錄

- S8003335：改善完成項執行緒的處理

- S8003445：調整 JAX-WS，將焦點放在 API 上

- S8003543、CVE-2013-2415：改善 MTOM 附件的處理

- S8004261：改善輸入驗證

- S8004336、CVE-2013-2431：改善方法控點內建框架的處理

- S8004986、CVE-2013-2383：改善字符表格的處理

- S8004987、CVE-2013-2384：改善字型配置

- S8004994、CVE-2013-1569：改善字符表格的檢查

- S8005432：更新對 JAX-WS 的存取

- S8005943：(處理程序) 改善 Runtime.exec

- S8006309：控制面板操作更可靠

- S8006435、CVE-2013-2424：JMX 中的改良功能

- S8006790：改善 Windows 的檢查

- S8006795：改善字型警告訊息

- S8007406：改善 AccessBridge 的存取性

- S8007617、CVE-2013-2420：改善影像驗證

- S8007667、CVE-2013-2430：改善影像讀取

- S8007918、CVE-2013-2429：改善影像寫入

- S8009063、CVE-2013-2426：改善 ConcurrentHashMap 的可靠性

- S8009305、CVE-2013-0401：改善 AWT 資料傳輸

- S8009699、CVE-2013-2421：Methodhandle 查閱

- S8009814、CVE-2013-1488：改善驅動程式管理

- S8009857、CVE-2013-2422：外掛程式問題

- RH952389：使用不安全的權限建立暫存檔

- 反向移植

- S7197906：BlockOffsetArray::power_to_cards_back() 必須處理 > 32 位元移位

- S7036559：ConcurrentHashMap 使用量和爭用改善

- S5102804：自訂 BeanInfo 之 Introspector.getBeanInfo(Class) 中的記憶體洩漏：Class 參數 (使用來自 S6397609 的 WeakCache)

- S6501644：同步 LayoutEngine *程式碼* 結構，以符合 ICU

- S6886358：配置程式碼更新

- S6963811：Introspector 中容易鎖死的鎖定變更

- S7017324：自 ICU 配置更新以來 JDK 7 中的字元間距調整損毀

- S7064279：Introspector.getBeanInfo() 應該及時釋出部分資源

- S8004302：javax/xml/soap/Test7013971.java 自 jdk6u39b01 以來失敗

- S7133220：JAXP 1.4.5 Update 1 對於 7u4 的其他修補程式 (S6657673 的部分)

- S8009530：ICU Kern 表格支援損毀

- 錯誤修正

- OJ3：修正 get_stack_bounds 記憶體洩漏 (S7197906 的替代修正)

- PR1362：Fedora 19 / rawhide FTBFS SIGILL

- PR1338：移除與 libXp 的相依性

- PR1339：簡化 rhino 類別重寫程式以避免並行使用

- PR1336：Fedora 17/18 的啟動程序失敗

- PR1319：將 #ifdef 更正為 #if

- PR1402：支援包含 AArch64 修補程式的 glibc < 2.17

- 讓 xalan/xerces 存取自己的內部套件。

- 新功能

- 將 JAXP、JAXWS & JAF 視為修補程式，而非作為輔助後續修補提供。

- PR1380：將 AArch64 支援新增至 Zero

- openjdk-7-src-b147-awt-crasher.patch (bnc#792951)

- 修正非 jit 套件的版本

現已提供適用於 Red Hat Network Satellite Server 5.4 的更新版 java-1.6.0-ibm 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此更新可更正 IBM Java Runtime Environment 中的多個安全性弱點，其隨附在 Red Hat Network Satellite Server 5.4 中。在典型操作環境中，這些項目的安全性風險較低，因為運行時間並未用於不受信任的 applet。

IBM Java 2 Runtime Environment 中的多個瑕疵已修正。
(CVE-2011-0802、CVE-2011-0814、CVE-2011-0862、CVE-2011-0863、CVE-2011-0865、CVE-2011-0867、CVE-2011-0868、CVE-2011-0869、CVE-2011-0871、CVE-2011-0873、CVE-2011-3389、CVE-2011-3516、CVE-2011-3521、CVE-2011-3544、CVE-2011-3545、CVE-2011-3546、CVE-2011-3547、CVE-2011-3548、CVE-2011-3549、CVE-2011-3550、CVE-2011-3551、CVE-2011-3552、CVE-2011-3553、CVE-2011-3554、CVE-2011-3556、CVE-2011-3557、CVE-2011-3560、CVE-2011-3561、CVE-2011-3563、CVE-2011-5035、CVE-2012-0497、CVE-2012-0498、CVE-2012-0499、CVE-2012-0500、CVE-2012-0501、CVE-2012-0502、CVE-2012-0503、CVE-2012-0505、CVE-2012-0506、CVE-2012-0507、CVE-2012-0547、CVE-2012-0551、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1541、CVE-2012-1682、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1725、CVE-2012-3143、CVE-2012-3159、CVE-2012-3213、CVE-2012-3216、CVE-2012-3342、CVE-2012-4820、CVE-2012-4822、CVE-2012-4823、CVE-2012-5068、CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5075、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5089、CVE-2013-0169、CVE-2013-0351、CVE-2013-0401、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0445、CVE-2013-0446、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1481、CVE-2013-1486、CVE-2013-1487、CVE-2013-1491、CVE-2013-1493、CVE-2013-1500、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1563、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2407、CVE-2013-2412、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2422、CVE-2013-2424、CVE-2013-2429、CVE-2013-2430、CVE-2013-2432、CVE-2013-2433、CVE-2013-2435、CVE-2013-2437、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743)

建議 Red Hat Network Satellite Server 5.4 使用者升級至這些更新版套件，其中包含 IBM Java SE 6 SR14 版本。必須重新啟動 Red Hat Network Satellite Server (「/usr/sbin/rhn-satellite restart」)，以及所有執行中的 IBM Java 執行個體，此更新才會生效。

在 International Components for Unicode (ICU) 程式庫中發現多個弱點：

CVE-2013-1569

字符表格問題。

CVE-2013-2383

字符表格問題。

CVE-2013-2384

字型配置問題。

CVE-2013-2419

字型處理問題。

CVE-2014-6585

超出邊界讀取。

CVE-2014-6591

其他超出邊界讀取。

CVE-2014-7923

規則運算式比較中的記憶體損毀。

CVE-2014-7926

規則運算式比較中的記憶體損毀。

CVE-2014-7940

未初始化記憶體。

CVE-2014-9654

更多規則運算式瑕疵。

針對 Debian 6 ‘Squeeze’，這些問題已在 icu 的 4.4.1-8+squeeze3 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The version of Oracle (formerly Sun) Java Runtime Environment (JRE) 7.x installed on the remote host is earlier than Update 21.  It is therefore, potentially affected by the following security issues in the following components :

  - 2D

  - AWT

  - Bean

  - Deployment

  - HotSpot

  - ImageIO

  - Install

  - JavaFX

  - JAXP

  - JMX

  - Libraries

  - Networking

  - RMI

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66440	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2013:0823)	Nessus	Red Hat Local Security Checks	2013/5/15	2024/11/4	critical
78976	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1456)	Nessus	Red Hat Local Security Checks	2014/11/8	2022/12/5	critical
65996	Oracle Java SE 多個弱點 (2013 年 4 月 CPU) (Unix)	Nessus	Misc.	2013/4/17	2022/5/25	critical
66200	Ubuntu 12.10：openjdk-7 弱點 (USN-1806-1)	Nessus	Ubuntu Local Security Checks	2013/4/24	2022/5/25	critical
66228	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 java-1.6.0-openjdk。	Nessus	Scientific Linux Local Security Checks	2013/4/26	2021/1/14	critical
66538	SuSE 11.2 安全性更新：java-1_6_0-openjdk (SAT 修補程式編號 7718)	Nessus	SuSE Local Security Checks	2013/5/22	2021/1/19	critical
68812	Oracle Linux 5 : java-1.7.0-openjdk (ELSA-2013-0752)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
69744	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2013-185)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2019/7/10	critical
74990	openSUSE 安全性更新：java-1_7_0-openjdk (openSUSE-SU-2013:0745-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/5/25	critical
74991	openSUSE 安全性更新：java-1_6_0-openjdk (openSUSE-SU-2013:0777-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
78975	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1455) (BEAST)	Nessus	Red Hat Local Security Checks	2014/11/8	2022/12/5	critical
83476	Debian DLA-219-1：icu 安全性更新	Nessus	Debian Local Security Checks	2015/5/15	2021/1/11	critical
6761	Oracle Java JDK / JRE / SE Multiple Vulnerabilities (April 2013 CPU)	Nessus Network Monitor	Web Clients	2013/4/17	2019/3/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical