IBM Java 7 SR6 已發佈，可修正多個錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：
http://www.ibm.com/developerworks/java/jdk/alerts/

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 7 Update 45、 6 Update 65、或 5 Update 55 舊。因此可能受到以下元件中的安全性問題影響：

- 2D
 - AWT
 - BEANS
 - CORBA
 - Deployment
 - JAX-WS
 - JAXP
 - JGSS
 - jhat
 - JNDI
 - JavaFX
 - Javadoc
 - Libraries
 - SCRIPTING
 - Security
 - Swing

いくつかのセキュリティの問題を修正する更新版の java-1.6.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 6 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。（CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5457、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851）

java-1.6.0-ibm の全ユーザーは、IBM Java SE 6 SR15 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

IBM Java 6 SR15 がリリースされており、多くのバグとセキュリティ問題が修正されます。

詳細については、次を参照してください：
http://www.ibm.com/developerworks/java/jdk/alerts/

IBM Java 7 SR6 がリリースされており、多くのバグとセキュリティ問題が修正されます。

詳細については、次を参照してください：
http://www.ibm.com/developerworks/java/jdk/alerts/

リモート Mac OS X ホストに、Update 17 がないバージョン 10.6 の Java for Mac OS X があります。これにより、Java のバージョンが 1.6.0_65 に更新されます。このため、複数のセキュリティ脆弱性の影響を受けます。最も深刻なものにより、 Java サンドボックス外部の現在のユーザーの権限で、信頼されない Java アプレットで任意のコードを実行できることがあります。

リモートホストには、IBM Domino（旧 Lotus Domino）8.0.x/8.5.x/9.0.x のバージョンがあり、これは 1.6 SR15 FP1 より前の IBM Java バージョンとバンドル化されています。そのため『Oracle Java Critical Patch Update advisories for October 2013 and January 2014』に記述されている、脆弱性の影響を受けます。

リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business のバージョンが、7 Update 45、 6 Update 65 または 5 Update 55 より前です。そのため、以下のコンポーネントでセキュリティ問題の影響を受ける可能性があります：

- 2D
 - AWT
 - BEANS
 - CORBA
 - ディプロイメント
 - JAX-WS
 - JAXP
 - JGSS
 - jhat
 - JNDI
 - JavaFX
 - Javadoc
 - ライブラリ
 - SCRIPTING
 - セキュリティ
 - Swing

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 6 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5457、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851）

建议所有 java-1.6.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 6 SR15 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

IBM Java 6 SR15 已发布，修复了大量缺陷和安全问题。

更多信息请参阅：
http://www.ibm.com/developerworks/java/jdk/alerts/

IBM Java 7 SR6 已发布，修复了大量缺陷和安全问题。

更多信息请参阅：
http://www.ibm.com/developerworks/java/jdk/alerts/

远程 Mac OS X 主机包含缺少 Update 17 的 Java for Mac OS X 10.6 版本，该更新将 Java 版本更新到 1.6.0_65。因此，它受到多种安全漏洞的影响，最严重的可能允许不受信任的 Java 小程序以当前用户的权限在 Java 沙盒外执行任意代码。

远程主机包含的 IBM Java 版本捆绑的 IBM Domino（以前称为 Lotus Domino）8.0.x / 8.5.x / 9.0.x 版本低于 1.6 SR15 FP1。因此，它受到 2013 年 10 月和 2014 年 1 月的“Oracle Java 关键修补程序更新公告”中所述漏洞的影响。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 7 Update 45、6 Update 65 或 5 Update 55。因此，它可能受到以下组件中的安全问题影响：

- 2D
 - AWT
 - BEANS
 - CORBA
 - Deployment
 - JAX-WS
 - JAXP
 - JGSS
 - jhat
 - JNDI
 - JavaFX
 - Javadoc
 - Libraries
 - SCRIPTING
 - Security
 - Swing

ID	名稱	產品	系列	已發布	已更新	嚴重性
71020	SuSE 11.2 / 11.3 安全性更新：IBM Java 7 (SAT 修補程式編號 8565 / 8566)	Nessus	SuSE Local Security Checks	2013/11/21	2021/1/19	critical
70473	Oracle Java SE 多個弱點 (2013 年 10 月 CPU) (Unix)	Nessus	Misc.	2013/10/17	2024/6/20	critical
70792	RHEL 5 / 6：java-1.6.0-ibm（RHSA-2013:1508）	Nessus	Red Hat Local Security Checks	2013/11/8	2021/1/14	critical
70960	SuSE 11.2/11.3 セキュリティ更新：IBM Java 6 （SAT パッチ番号 8549/8550）	Nessus	SuSE Local Security Checks	2013/11/19	2021/1/19	critical
71020	SuSE 11.2/11.3 セキュリティ更新：IBM Java 7 （SAT パッチ番号 8565/8566）	Nessus	SuSE Local Security Checks	2013/11/21	2021/1/19	critical
70459	Mac OS X：Java for Mac OS X 10.6 Update 17	Nessus	MacOS X Local Security Checks	2013/10/16	2023/11/27	critical
73969	1.6 SR15 FP1 より前の IBM Java を伴う IBM Domino 8.0.x/8.5.x/9.0.x の複数の脆弱性（credentialed check）	Nessus	Windows	2014/5/12	2019/11/26	critical
70473	Oracle Java SE 複数の脆弱性（2013 年 10 月 CPU）（Unix）	Nessus	Misc.	2013/10/17	2024/6/20	critical
70792	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2013:1508)	Nessus	Red Hat Local Security Checks	2013/11/8	2021/1/14	critical
70960	SuSE 11.2 / 11.3 安全更新：IBM Java 6（SAT 修补程序编号 8549 / 8550）	Nessus	SuSE Local Security Checks	2013/11/19	2021/1/19	critical
71020	SuSE 11.2 / 11.3 安全更新：IBM Java 7（SAT 修补程序编号 8565 / 8566）	Nessus	SuSE Local Security Checks	2013/11/21	2021/1/19	critical
70459	Mac OS X：Java for Mac OS X 10.6 Update 17	Nessus	MacOS X Local Security Checks	2013/10/16	2023/11/27	critical
73969	IBM Java 的 IBM Domino 8.0.x / 8.5.x / 9.0.x < 1.6 SR15 FP1 多种漏洞（凭据检查）	Nessus	Windows	2014/5/12	2019/11/26	critical
70473	Oracle Java SE 多种漏洞（2013 年 10 月 CPU）(Unix)	Nessus	Misc.	2013/10/17	2024/6/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical