java-1.8.0-ibm 的更新现在可用于 Red Hat Enterprise Linux 7 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP40。安全修复：* IBM JDK：String.getBytes 方法中的越界访问 (CVE-2019-11772) * IBM JDK：无法通过版本管理，将退出循环的值私有化 (CVE-2019-11775) * OpenJDK：在反序列化中，抑制异常检查不充分 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中反序列化期间，发生无限制内存分配 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816) * OpenJDK：AccessController 权限限制不足（安全，8216381）(CVE-2019-2786) * libpng：png.c 中 png_image_free 的释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.7.1-ibm 的更新现在可用于 Red Hat Enterprise Linux 7 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 7 升级到版本 7R1 SR4-FP50。安全修复：* IBM JDK：无法通过版本管理，将退出循环的值私有化 (CVE-2019-11775) * OpenJDK：在反序列化中，抑制异常检查不充分 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中反序列化期间，发生无限制内存分配 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816) * libpng：png.c 中 png_image_free 的释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.8.0-ibm 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP40。安全修复：* IBM JDK：String.getBytes 方法中的越界访问 (CVE-2019-11772) * IBM JDK：无法通过版本管理，将退出循环的值私有化 (CVE-2019-11775) * OpenJDK：在反序列化中，抑制异常检查不充分 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中反序列化期间，发生无限制内存分配 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816) * OpenJDK：AccessController 权限限制不足（安全，8216381）(CVE-2019-2786) * libpng：png.c 中 png_image_free 的释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.7.1-ibm 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 7 升级到版本 7R1 SR4-FP50。安全修复：* IBM JDK：无法通过版本管理，将退出循环的值私有化 (CVE-2019-11775) * OpenJDK：在反序列化中，抑制异常检查不充分 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中反序列化期间，发生无限制内存分配 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816) * libpng：png.c 中 png_image_free 的释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.8.0-ibm 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP40。安全修复：* IBM JDK：String.getBytes 方法中的越界访问 (CVE-2019-11772) * IBM JDK：无法通过版本管理，将退出循环的值私有化 (CVE-2019-11775) * OpenJDK：在反序列化中，抑制异常检查不充分 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中反序列化期间，发生无限制内存分配 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816) * OpenJDK：AccessController 权限限制不足（安全，8216381）(CVE-2019-2786) * libpng：png.c 中 png_image_free 的释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程主机上安装的 IBM Java 版本为 7.0 < 7.0.10.50/7.1 < 7.1.4.50/8.0 < 8.0.5.40。因此，其会受到 2019 年 7 月 IBM 安全更新公告中提及的多个漏洞影响。

  - 在 AIX 平台上，IBM SDK, Java Technology Edition 版本 7、7R 和 8 中的多个二进制文件使用的绝对 RPATH 不安全，从而有可能帮助本地用户进行代码注入和权限提升。IBM X-Force ID：163984。(CVE-2019-4473)

  - Eclipse OpenJ9 0.15.0 之前的 AIX build 包含未使用的 RPATH，从而有可能帮助本地用户进行代码注入和权限提升。(CVE-2019-11771)

  - 在 Eclipse OpenJ9 0.15 之前版本中，当由 JIT 进行编译时，String.getBytes(int, int, byte[], int) 方法不会验证提供的字节数组是否为非空，也不会验证提供的索引是否在边界内。
    这将允许使用在 SecurityManager 下运行的 Java 代码任意写入任何 32 位地址或超出字节数组末尾的位置。(CVE-2019-11772)

  - Eclipse OpenJ9 0.15 之前的所有 build 中都包含一个缺陷，其中循环版本程序可能无法将通过版本控制移出循环的值私有化。举例来说，如果有一个条件从读取字段的循环移出，则我们可能不会将修改后循环副本中的该字段的值私有化，这将允许测试查看该字段中的一个值，然后循环查看修改后的一个字段值，而无需重新测试移出循环的条件。这可能导致多种不同的问题，但读取越界数组是这些问题造成的主要后果之一。(CVE-2019-11775)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Java-1.8.0-ibm 的更新现在可用于 Red Hat Satellite 5.8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP40。安全修复：* IBM JDK：String.getBytes 方法中的越界访问 (CVE-2019-11772) * IBM JDK：无法通过版本管理，将退出循环的值私有化 (CVE-2019-11775) * OpenJDK：在反序列化中，抑制异常检查不充分 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中反序列化期间，发生无限制内存分配 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816) * OpenJDK：AccessController 权限限制不足（安全，8216381）(CVE-2019-2786) * libpng：png.c 中 png_image_free 的释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128447	RHEL 7：java-1.8.0-ibm (RHSA-2019:2585)	Nessus	Red Hat Local Security Checks	2019/9/3	2024/11/6	critical
127988	RHEL 7 : java-1.7.1-ibm (RHSA-2019:2495)	Nessus	Red Hat Local Security Checks	2019/8/20	2024/11/6	high
128451	RHEL 6：java-1.8.0-ibm (RHSA-2019:2592)	Nessus	Red Hat Local Security Checks	2019/9/3	2024/11/6	critical
127987	RHEL 6 : java-1.7.1-ibm (RHSA-2019:2494)	Nessus	Red Hat Local Security Checks	2019/8/20	2024/11/6	high
128449	RHEL 8：java-1.8.0-ibm (RHSA-2019:2590)	Nessus	Red Hat Local Security Checks	2019/9/3	2024/11/6	critical
160339	IBM Java 7.0 < 7.0.10.50/7.1 < 7.1.4.50/8.0 < 8.0.5.40 多个漏洞	Nessus	Misc.	2022/4/29	2022/4/29	critical
128858	RHEL 6：java-1.8.0-ibm (RHSA-2019:2737)	Nessus	Red Hat Local Security Checks	2019/9/16	2024/11/6	critical

检测

插件搜索

critical

high

critical

high

critical

critical

critical