現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.6.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 6 升級至 6 SR16-FP50 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性弱點」頁面。(CVE-2017-10053、CVE-2017-10067、CVE-2017-10087、CVE-2017-10089、CVE-2017-10096、CVE-2017-10101、CVE-2017-10102、CVE-2017-10105、CVE-2017-10107、CVE-2017-10108、CVE-2017-10109、CVE-2017-10110、CVE-2017-10115、CVE-2017-10116、CVE-2017-10243) IBM Java SDK 和 JRE 6 在 2017 年 9 月之後將不會再接收軟體更新。此日期被稱為「終止服務」(EOS) 日期。建議客戶在此時移轉至目前版本的 IBM Java。IBM Java SDK 與 JRE 7 和 8 版現可透過 Red Hat Enterprise Linux 6 Supplementary 內容設定提供，而且依據＜參照＞一節連結之 IBM 的生命週期原則，將會繼續接收更新。客戶也可以考慮 OpenJDK，這是 Java SE 規格的開放原始碼實作。在受支援的硬體架構上，預設有提供 OpenJDK。

偵測

RHEL 6：java-1.6.0-ibm (RHSA-2017:2530)

critical Nessus Plugin ID 102775

找不到變更記錄