Red Hat セキュリティアドバイザリ 2013:0165 から：

2 つのセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

OpenJDK のリフレクション API に、2 つの不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-3174、 CVE-2013-0422）

また、このエラータは、OpenJDK パッケージを IcedTea7 2.3.4 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新版の java-1.7.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。（CVE-2012-1541、CVE-2012-3174、CVE-2012-3213、CVE-2012-3342、CVE-2013-0351、CVE-2013-0409、CVE-2013-0419、CVE-2013-0422、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0431、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、CVE-2013-0449、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1484、CVE-2013-1485、CVE-2013-1486、CVE-2013-1487、CVE-2013-1493）

java-1.7.0-ibm の全ユーザーは、IBM Java SE 7 SR4 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

この更新は、rhbz#895035 を修正します。この問題は、任意のコードの実行（アプレット経由のリモート実行を含む）を引き起こす可能性のある一連の欠陥から成ります。

Fedora の Java 全ユーザーは、このリリースへの早急な更新が強く推奨されています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

此更新可修正 rhbz#895035，該錯誤包含一組可能允許任意程式碼執行 (包含從遠端透過 applet 執行) 的瑕疵。

強烈建議 Fedora 中的所有 Java 使用者立即更新至此版本。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2013:0165：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.7.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 OpenJDK 的反射 API 中，發現兩個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2012-3174、CVE-2013-0422)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.4。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.7.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2012-1541、CVE-2012-3174、CVE-2012-3213、CVE-2012-3342、CVE-2013-0351、CVE-2013-0409、CVE-2013-0419、CVE-2013-0422、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0431、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、CVE-2013-0449、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1484、CVE-2013-1485、CVE-2013-1486、CVE-2013-1487、CVE-2013-1493)

建議所有 java-1.7.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 7 SR4 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

java-1_7_0-openjdk 已更新至 icedtea-2.3.4，可修正錯誤和重大安全性問題：

- 安全性修正：

- S8004933、CVE-2012-3174：改善 MethodHandle 與程式庫的互動

- S8006017、CVE-2013-0422：改善查閱解析

- S8006125：更新 MethodHandles 程式庫互動

- 錯誤修正

- S7197906：BlockOffsetArray::power_to_cards_back() 必須處理 > 32 位元移位

- G422525：修正支援 PaX 的核心構建。

- 使用 gpg-offline 檢查 icedtea tarball 的有效性

- 在 %arm 上使用 jamvm

- 針對 jamvm 版本使用 icedtea 套件名稱，而非受保護的 openjdk

- 修正 armv5 版本

- 更新至 java 存取橋接器 1.26.2

- 錯誤修正版本，主要為 64bit JNI 和 JVM 支援

- 修正 AWT 程式碼中的 segfault - (bnc#792951)

- 新增 openjdk-7-src-b147-awt-crasher.patch

-在 11.4 版之前的 distros 上關閉 pulseaudio

java-1_7_0-openjdk 已更新到 icedtea-2.3.4，修复了多个缺陷和严重安全问题：

- 安全补丁

- S8004933，CVE-2012-3174：改进 MethodHandle 与库的交互

- S8006017，CVE-2013-0422：改进查找解析

- S8006125：更新 MethodHandles 库交互

- 缺陷补丁

- S7197906：BlockOffsetArray::power_to_cards_back() 需要处理 > 32 位偏移

- G422525：修复已启用 PaX 内核的构建

- 使用 gpg-offline 检查 icedtea tarball 的有效性

- 使用 %arm 上的 jamvm

- 使用 icedtea 程序包名称而不是 jamvm 版本的受保护 openjdk

- 修复 armv5 版本

- 更新到 java access bridge 1.26.2

- 缺陷补丁版本，主要是 64 位 JNI 和 JVM 支持

- 修复 AWT 代码中的段错误 - (bnc#792951)

- 添加 openjdk-7-src-b147-awt-crasher.patch

- 关闭 pre 11.4 distros 上的 pulseaudio

更新后的 java-1.7.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2012-1541、CVE-2012-3174、CVE-2012-3213、CVE-2012-3342、CVE-2013-0351、CVE-2013-0409、CVE-2013-0419、CVE-2013-0422、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0431、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、CVE-2013-0449、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1484、CVE-2013-1485、CVE-2013-1486、CVE-2013-1487、CVE-2013-1493）

建议所有 java-1.7.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 7 SR4 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

此更新修复了包含一组缺陷的 rhbz#895035，这些缺陷允许执行任意代码（包括通过小程序远程执行）。

强烈建议 Fedora 中的所有 Java 用户立即更新到该版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2013:0165：

更新后的 java-1.7.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 的反射 API 中发现两个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2012-3174、CVE-2013-0422）

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.4。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

This version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is 7 Update 10 or earlier and is, therefore, potentially affected by the following security issues:

  - An unspecified issue exists in the Libraries component. (CVE-2012-3174)

  - An error exists in the 'MBeanInstantiator.findClass' method that could allow remote, arbitrary code execution. (CVE-2013-0422)

Note that, according the advisory, these issues apply to client deployments of Java only and can only be exploited through untrusted 'Java Web Start' applications and untrusted Java applets

ID	名稱	產品	系列	已發布	已更新	嚴重性
68709	Oracle Linux 5/6：java-1.7.0-openjdk（ELSA-2013-0165）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/5/25	critical
65204	RHEL 5 / 6：java-1.7.0-ibm（RHSA-2013:0626）	Nessus	Red Hat Local Security Checks	2013/3/12	2022/5/25	critical
63584	Fedora 18：java-1.7.0-openjdk-1.7.0.9-2.3.4.fc18（2013-0853）	Nessus	Fedora Local Security Checks	2013/1/17	2022/5/25	critical
63586	Fedora 16：java-1.7.0-openjdk-1.7.0.9-2.3.4.fc16（2013-0888）	Nessus	Fedora Local Security Checks	2013/1/17	2022/5/25	critical
63584	Fedora 18 : java-1.7.0-openjdk-1.7.0.9-2.3.4.fc18 (2013-0853)	Nessus	Fedora Local Security Checks	2013/1/17	2022/5/25	critical
63586	Fedora 16 : java-1.7.0-openjdk-1.7.0.9-2.3.4.fc16 (2013-0888)	Nessus	Fedora Local Security Checks	2013/1/17	2022/5/25	critical
68709	Oracle Linux 5 / 6：java-1.7.0-openjdk (ELSA-2013-0165)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/5/25	critical
65204	RHEL 5 / 6：java-1.7.0-ibm (RHSA-2013:0626)	Nessus	Red Hat Local Security Checks	2013/3/12	2022/5/25	critical
75022	openSUSE 安全性更新：java-1_7_0-openjdk (openSUSE-SU-2013:0199-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/5/25	critical
75022	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-SU-2013:0199-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/5/25	critical
65204	RHEL 5 / 6：java-1.7.0-ibm (RHSA-2013:0626)	Nessus	Red Hat Local Security Checks	2013/3/12	2022/5/25	critical
63584	Fedora 18：java-1.7.0-openjdk-1.7.0.9-2.3.4.fc18 (2013-0853)	Nessus	Fedora Local Security Checks	2013/1/17	2022/5/25	critical
63586	Fedora 16：java-1.7.0-openjdk-1.7.0.9-2.3.4.fc16 (2013-0888)	Nessus	Fedora Local Security Checks	2013/1/17	2022/5/25	critical
68709	Oracle Linux 5 / 6：java-1.7.0-openjdk (ELSA-2013-0165)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/5/25	critical
6664	Oracle Java SE 7 <= Update 10 Remote Code Execution	Nessus Network Monitor	Web Clients	2012/1/10	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical