リモート Mac OS X ホストに、Update 17 がないバージョン 10.6 の Java for Mac OS X があります。これにより、Java のバージョンが 1.6.0_65 に更新されます。このため、複数のセキュリティ脆弱性の影響を受けます。最も深刻なものにより、 Java サンドボックス外部の現在のユーザーの権限で、信頼されない Java アプレットで任意のコードを実行できることがあります。

リモートホストには、IBM Domino（旧 Lotus Domino）8.0.x/8.5.x/9.0.x のバージョンがあり、これは 1.6 SR15 FP1 より前の IBM Java バージョンとバンドル化されています。そのため『Oracle Java Critical Patch Update advisories for October 2013 and January 2014』に記述されている、脆弱性の影響を受けます。

The remote Mac OS X host has a version of Java for Mac OS X 10.6 that is missing Update 17, which updates the Java version to 1.6.0_65.  It is, therefore, affected by multiple security vulnerabilities, the most serious of which may allow an untrusted Java applet to execute arbitrary code with the privileges of the current user outside the Java sandbox.

The remote host has a version of IBM Domino (formerly Lotus Domino) 8.0.x / 8.5.x / 9.0.x that is bundled with an IBM Java version prior to 1.6 SR15 FP1. It is, therefore, affected by the vulnerabilities mentioned in the Oracle Java Critical Patch Update advisories for October 2013 and January 2014.

IBM Java 6 SR15 has been released and fixes lots of bugs and security issues.

More information can be found on:
http://www.ibm.com/developerworks/java/jdk/alerts/

IBM Java 7 SR6 has been released and fixes lots of bugs and security issues.

More information can be found on:
http://www.ibm.com/developerworks/java/jdk/alerts/

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is earlier than 7 Update 45, 6 Update 65, or 5 Update 55.  It is, therefore, potentially affected by security issues in the following components :

  - 2D
  - AWT
  - BEANS
  - CORBA
  - Deployment
  - JAX-WS
  - JAXP
  - JGSS
  - jhat
  - JNDI
  - JavaFX
  - Javadoc
  - Libraries
  - SCRIPTING
  - Security
  - Swing

Updated java-1.6.0-ibm packages that fix several security issues are now available for Red Hat Enterprise Linux 5 and 6 Supplementary.

The Red Hat Security Response Team has rated this update as having critical security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

IBM Java SE version 6 includes the IBM Java Runtime Environment and the IBM Java Software Development Kit.

This update fixes several vulnerabilities in the IBM Java Runtime Environment and the IBM Java Software Development Kit. Detailed vulnerability descriptions are linked from the IBM Security alerts page, listed in the References section. (CVE-2013-3829, CVE-2013-4041, CVE-2013-5372, CVE-2013-5375, CVE-2013-5457, CVE-2013-5772, CVE-2013-5774, CVE-2013-5776, CVE-2013-5778, CVE-2013-5780, CVE-2013-5782, CVE-2013-5783, CVE-2013-5784, CVE-2013-5787, CVE-2013-5789, CVE-2013-5797, CVE-2013-5801, CVE-2013-5802, CVE-2013-5803, CVE-2013-5804, CVE-2013-5809, CVE-2013-5812, CVE-2013-5814, CVE-2013-5817, CVE-2013-5818, CVE-2013-5819, CVE-2013-5820, CVE-2013-5823, CVE-2013-5824, CVE-2013-5825, CVE-2013-5829, CVE-2013-5830, CVE-2013-5831, CVE-2013-5832, CVE-2013-5840, CVE-2013-5842, CVE-2013-5843, CVE-2013-5848, CVE-2013-5849, CVE-2013-5850, CVE-2013-5851)

All users of java-1.6.0-ibm are advised to upgrade to these updated packages, containing the IBM Java SE 6 SR15 release. All running instances of IBM Java must be restarted for the update to take effect.

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 7 Update 45、6 Update 65 或 5 Update 55。因此，它可能受到以下组件中的安全问题影响：

- 2D
 - AWT
 - BEANS
 - CORBA
 - Deployment
 - JAX-WS
 - JAXP
 - JGSS
 - jhat
 - JNDI
 - JavaFX
 - Javadoc
 - Libraries
 - SCRIPTING
 - Security
 - Swing

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 6 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5457、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851）

建议所有 java-1.6.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 6 SR15 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

IBM Java 6 SR15 已发布，修复了大量缺陷和安全问题。

更多信息请参阅：
http://www.ibm.com/developerworks/java/jdk/alerts/

IBM Java 7 SR6 已发布，修复了大量缺陷和安全问题。

更多信息请参阅：
http://www.ibm.com/developerworks/java/jdk/alerts/

远程 Mac OS X 主机包含缺少 Update 17 的 Java for Mac OS X 10.6 版本，该更新将 Java 版本更新到 1.6.0_65。因此，它受到多种安全漏洞的影响，最严重的可能允许不受信任的 Java 小程序以当前用户的权限在 Java 沙盒外执行任意代码。

远程主机包含的 IBM Java 版本捆绑的 IBM Domino（以前称为 Lotus Domino）8.0.x / 8.5.x / 9.0.x 版本低于 1.6 SR15 FP1。因此，它受到 2013 年 10 月和 2014 年 1 月的“Oracle Java 关键修补程序更新公告”中所述漏洞的影响。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70459	Mac OS X：Java for Mac OS X 10.6 Update 17	Nessus	MacOS X Local Security Checks	2013/10/16	2023/11/27	critical
73969	1.6 SR15 FP1 より前の IBM Java を伴う IBM Domino 8.0.x/8.5.x/9.0.x の複数の脆弱性（credentialed check）	Nessus	Windows	2014/5/12	2019/11/26	critical
70459	Mac OS X : Java for Mac OS X 10.6 Update 17	Nessus	MacOS X Local Security Checks	2013/10/16	2023/11/27	critical
73969	IBM Domino 8.0.x / 8.5.x / 9.0.x with IBM Java < 1.6 SR15 FP1 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2014/5/12	2019/11/26	critical
70960	SuSE 11.2 / 11.3 Security Update : IBM Java 6 (SAT Patch Numbers 8549 / 8550)	Nessus	SuSE Local Security Checks	2013/11/19	2021/1/19	critical
71020	SuSE 11.2 / 11.3 Security Update : IBM Java 7 (SAT Patch Numbers 8565 / 8566)	Nessus	SuSE Local Security Checks	2013/11/21	2021/1/19	critical
70473	Oracle Java SE Multiple Vulnerabilities (October 2013 CPU) (Unix)	Nessus	Misc.	2013/10/17	2022/4/11	critical
70792	RHEL 5 / 6 : java-1.6.0-ibm (RHSA-2013:1508)	Nessus	Red Hat Local Security Checks	2013/11/8	2021/1/14	critical
70473	Oracle Java SE 多种漏洞（2013 年 10 月 CPU）(Unix)	Nessus	Misc.	2013/10/17	2022/4/11	critical
70792	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2013:1508)	Nessus	Red Hat Local Security Checks	2013/11/8	2021/1/14	critical
70960	SuSE 11.2 / 11.3 安全更新：IBM Java 6（SAT 修补程序编号 8549 / 8550）	Nessus	SuSE Local Security Checks	2013/11/19	2021/1/19	critical
71020	SuSE 11.2 / 11.3 安全更新：IBM Java 7（SAT 修补程序编号 8565 / 8566）	Nessus	SuSE Local Security Checks	2013/11/21	2021/1/19	critical
70459	Mac OS X：Java for Mac OS X 10.6 Update 17	Nessus	MacOS X Local Security Checks	2013/10/16	2023/11/27	critical
73969	IBM Java 的 IBM Domino 8.0.x / 8.5.x / 9.0.x < 1.6 SR15 FP1 多种漏洞（凭据检查）	Nessus	Windows	2014/5/12	2019/11/26	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical