リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:1289 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJDK: AWT 強化修正 (AWT、7163201) (CVE-2012-0547)

  - Oracle JDK: 6u33 および 7u5 (デプロイメント) で修正された詳細不明な脆弱性 (CVE-2012-0551、CVE-2012-1721、CVE-2012-1722)

  - OpenJDK: beans ClassFinder の不十分な権限チェック (beans、7162476) (CVE-2012-1682)

  - OpenJDK: フォントマネージャーのレイアウト検索コードのメモリ破損 (2D、7143617) (CVE-2012-1713)

  - OpenJDK: SynthLookAndFeel アプリケーションコンテキストのバイパス (Swing、7143614) (CVE-2012-1716)

  - OpenJDK: 安全でない一時ファイルの権限 (JRE、7143606) (CVE-2012-1717)

  - OpenJDK: 生成されたスタブコードにおける変更可能なリポジトリ識別子 (CORBA、7143851) (CVE-2012-1719)

  - OpenJDK: 不十分な invokespecial <init> 検証 (ホットスポット、7160757) (CVE-2012-1725)

  - OpenJDK: java.lang.invoke.MethodHandles.Lookup がアクセスモードを遵守しません (Libraries、7165628) (CVE-2012-1726)

  - OpenJDK: beans MethodElementHandler の不十分な権限チェック (beans、7194567) (CVE-2012-3136)

  - OpenJDK: beans の不十分な権限チェック、Java 7 0day (beans、7162473) (CVE-2012-4681)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Mac OS X 10.7 ホストは、Java のバージョンを 1.6.0_33 に更新する update 2012-004 の欠如したバージョン の Java for Mac OS X を実行しています。したがっていくつかのセキュリティの脆弱性の影響を受けることになり、最も深刻な場合は信頼されない Java アプレットが Java サンドボックス外のカレントユーザーの権限で任意のコードの実行を引き起こす可能性があります。

さらに、Java ブラウザプラグインと Java Web Start は、 35 日間使用されない場合、あるいは最小安全バージョンの基準を満たさない場合、無効になります。

遠端 Mac OS X 10.7 主機上執行的 Java for Mac OS X 版本缺少 2012-004 更新，其會將 Java 版本更新至 1.6.0_33。因而會受到數個安全性弱點的影響，其中最嚴重的問題甚至可能會導致未受信任的 Java applet，以 Java Sandbox 外的目前使用者權限，執行任意程式碼。

此外，若 Java 瀏覽器外掛程式和 Java Web Start 連續 35 天未使用或未達最小安全版本條件，將遭停用。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1289 公告中提及的多個弱點影響。

  - OpenJDK：AWT 強化修正 (AWT，7163201) (CVE-2012-0547)

  - Oracle JDK：已修正 6u33 和 7u5 中的不明弱點 (部署) (CVE-2012-0551、CVE-2012-1721、CVE-2012-1722)

  - OpenJDK：beans ClassFinder 權限檢查不足 (beans，7162476) (CVE-2012-1682)

  - OpenJDK：fontmanager 配置查閱程式碼記憶體損毀 (2D，7143617) (CVE-2012-1713)

  - OpenJDK：SynthLookAndFeel 應用程式內容繞過 (Swing，7143614) (CVE-2012-1716)

  - OpenJDK：不安全的暫存檔權限 (JRE，7143606) (CVE-2012-1717)

  - OpenJDK：產生的佔位代碼中的易變存放庫識別碼 (CORBA，7143851) (CVE-2012-1719)

  - OpenJDK：invokespecial <init> 驗證不足 (HotSpot、7160757) (CVE-2012-1725)

  - OpenJDK：java.lang.invoke.MethodHandles.Lookup 不接受存取模式 (程式庫，7165628) (CVE-2012-1726)

  - OpenJDK：beans MethodElementHandler 權限檢查不足 (beans，7194567) (CVE-2012-3136)

  - OpenJDK：beans 權限檢查不足，Java 7 0day (beans，7162473) (CVE-2012-4681)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

IBM Java 1.7.0 已更新至 SR2，可修正數個重大安全性問題。

遠端主機受到 GLSA-201401-30 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

Oracle Java 實作中已報告有多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可惡意利用這些弱點來執行任意程式碼。
 此外，本機或遠端攻擊者可惡意利用這些弱點造成不明影響，其中可能包含遠端任意程式碼執行。
 因應措施：

目前尚無已知的因應措施。

远程 Mac OS X 10.7 主机正在运行缺少更新 2012-004 的 Java for Mac OS X 版本，该更新将 Java 版本更新到 1.6.0_33。因此，它受多个安全漏洞的影响，其中最严重的漏洞可能让不受信任的 Java 小程序在 Java 沙盒外部以当前用户的权限执行任意代码。

此外，如果 Java 浏览器插件和 Java Web Start 不使用天数达到 35 天，或不满足最低安全版本的条件，则将被停用。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1289 公告中提及的多个漏洞影响。

  - OpenJDK：AWT 强化修复（AWT，7163201）(CVE-2012-0547)

  - Oracle JDK：已在 6u33 和 7u5 中修复的不明漏洞 (Deployment)（CVE-2012-0551、CVE-2012-1721、CVE-2012-1722）

  - OpenJDK：beans ClassFinder 权限检查不充分（beans，7162476）(CVE-2012-1682)

  - OpenJDK：fontmanager 布局查找代码内存损坏（2D，7143617）(CVE-2012-1713)

  - OpenJDK：SynthLookAndFeel 应用程序上下文绕过（Swing，7143614）(CVE-2012-1716)

  - OpenJDK：临时文件权限不安全（JRE，7143606）(CVE-2012-1717)

  - OpenJDK：生成的存根代码中包含可变存储库标识符（CORBA，7143851）(CVE-2012-1719)

  - OpenJDK：invokespecial <init> 验证不充分（HotSpot，7160757）(CVE-2012-1725)

  - OpenJDK：java.lang.invoke.MethodHandles.Lookup 未遵从访问模式（Libraries，7165628）(CVE-2012-1726)

  - OpenJDK：beans MethodElementHandler 权限检查不充分（beans，7194567）(CVE-2012-3136)

  - OpenJDK：beans 权限检查不充分，Java 7 0day（beans，7162473）(CVE-2012-4681)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

IBM Java 1.7.0 已更新到 SR2，修复若干严重的安全问题。

远程主机受到 GLSA-201401-30 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

据报告，在 Oracle Java 实现中存在多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可利用这些漏洞执行任意代码。
 此外，本地或远程攻击者可利用这些漏洞造成不明影响，可能包括远程执行任意代码。
 变通方案：

目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62196	RHEL 6 : java-1.7.0-ibm (RHSA-2012:1289)	Nessus	Red Hat Local Security Checks	2012/9/19	2024/4/21	critical
59464	Mac OS X：Java for OS X 2012-004	Nessus	MacOS X Local Security Checks	2012/6/13	2023/11/27	critical
59464	Mac OS X : Java for OS X 2012-004	Nessus	MacOS X Local Security Checks	2012/6/13	2023/11/27	critical
62196	RHEL 6：java-1.7.0-ibm (RHSA-2012:1289)	Nessus	Red Hat Local Security Checks	2012/9/19	2024/4/21	critical
64170	SuSE 11.2 安全性更新：IBM Java (SAT 修補程式編號 6839)	Nessus	SuSE Local Security Checks	2013/1/25	2022/3/8	critical
72139	GLSA-201401-30：Oracle JRE/JDK：多個弱點	Nessus	Gentoo Local Security Checks	2014/1/27	2022/12/5	critical
59464	Mac OS X：Java for OS X 2012-004	Nessus	MacOS X Local Security Checks	2012/6/13	2023/11/27	critical
62196	RHEL 6：java-1.7.0-ibm (RHSA-2012:1289)	Nessus	Red Hat Local Security Checks	2012/9/19	2024/4/21	critical
64170	SuSE 11.2 安全更新：IBM Java（SAT 修补程序编号 6839）	Nessus	SuSE Local Security Checks	2013/1/25	2022/3/8	critical
72139	GLSA-201401-30：Oracle JRE/JDK：多种漏洞	Nessus	Gentoo Local Security Checks	2014/1/27	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical