現已提供適用於 Oracle Java for Red Hat Enterprise Linux 5、Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.7.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 7 升級至版本 7 Update 131。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2016-2183、CVE-2016-5546、CVE-2016-5547、CVE-2016-5548、CVE-2016-5549、CVE-2016-5552、CVE-2017-3231、CVE-2017-3241、CVE-2017-3252、CVE-2017-3253、CVE-2017-3259、CVE-2017-3261、CVE-2017-3272、CVE-2017-3289) 此更新將 3DES 加密套件新增到舊版演算法清單 (以 jdk.tls.legacyAlgorithms 安全性屬性定義) 中，解決 CVE-2016-2183 問題，現在，僅在連線 TLS/SSL 用戶端及伺服器未共用任何其他非舊版加密套件的情況下才予以使用。

偵測

RHEL 5 / 6 / 7：java-1.7.0-oracle (RHSA-2017:0176)

critical Nessus Plugin ID 96651

找不到變更記錄