現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 java-1.7.0-ibm 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[已更新 2014 年 12 月 2 日] 此公告已更新，其中包含更新版 java-1.7.0-ibm-jdbc 和 java-1.7.0-ibm-plugin 套件，先前，此錯字勘誤表中遺漏了這兩個套件。此錯字勘誤表中的其他套件都沒有變更。

IBM Java SE 版本 7 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2014-3065、CVE-2014-3566、CVE-2014-4288、CVE-2014-6456、CVE-2014-6457、CVE-2014-6458、CVE-2014-6476、CVE-2014-6492、CVE-2014-6493、CVE-2014-6502、CVE-2014-6503、CVE-2014-6506、CVE-2014-6511、CVE-2014-6512、CVE-2014-6515、CVE-2014-6527、CVE-2014-6531、CVE-2014-6532、CVE-2014-6558)

CVE-2014-6512 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

注意：透過此更新，IBM SDK 現在停用了 SSL 3.0 通訊協定，藉此解決 CVE-2014-3566 問題 (亦稱為 POODLE)。請參閱＜參照＞一節中連結提供的 IBM 文章，瞭解更多有關此變更的資訊，以及在必要時如何重新啟用 SSL 3.0 支援的指示說明。

注意：這是透過 Red Hat Enterprise Linux 6 Supplementary 通道發佈的 java-1.7.0-ibm 套件最新更新。
RHEA-2014:1619 公告，在 Red Hat Enterprise Linux 6.6 中發佈，引入新的 java-1.7.1-ibm 套件。這些套件包含 IBM Java SE 7 版 Release 1，其中 java-1.7.0-ibm 套件為 IBM Java SE 7 版新增了多個增強功能。所有 java-1.7.0-ibm 使用者皆應移轉至 java-1.7.1-ibm 套件，以便繼續透過 Red Hat Enterprise Linux 6 Supplementary 通道收到 IBM Java SE 7 版的更新。

建議所有 java-1.7.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 7 SR8 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

java-1_6_0-ibm 已更新至 1.6.0_sr16.2 版，修正了 18 個安全性問題。

已修正這些安全性問題：

- Oracle Java SE 6u81 中有不明弱點。
 (CVE-2014-3065)

- 1.0.1i 及其之前版本的 OpenSSL 及其他產品中所用的 SSL 通訊協定 3.0 會使用不具決定性的 CBC 填補，這讓攔截式攻擊者更容易透過填補 oracle 攻擊取得純文字資料 (即「POODLE」問題)。(CVE-2014-3566)

- Oracle Java SE 6u81、7u67 和 8u20，以及 Java SE Embedded 7u60 中有一個不明弱點，會讓遠端攻擊者透過與 AWT 相關的向量，影響機密性、完整性和可用性。(CVE-2014-6513)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量，影響機密性、完整性和可用性；該弱點和 CVE-2014-4288 / CVE-2014-6493 / CVE-2014-6532 不同。
 (CVE-2014-6503)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量，影響機密性、完整性和可用性；該弱點和 CVE-2014-4288 / CVE-2014-6493 / CVE-2014-6503 不同。
 (CVE-2014-6532)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量，影響機密性、完整性和可用性；該弱點和 CVE-2014-6493 / CVE-2014-6503 / CVE-2014-6532 不同。
 (CVE-2014-4288)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量，影響機密性、完整性和可用性；該弱點和 CVE-2014-4288 / CVE-2014-6503 / CVE-2014-6532 不同。
 (CVE-2014-6493)

- Oracle Java SE 6u81、7u67 和 8u20 在 Firefox 中執行時會出現一個不明弱點，這會讓遠端攻擊者透過與部署相關的未知向量，影響機密性、完整性和可用性。
 (CVE-2014-6492)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓本機使用者透過與部署相關的未知向量，影響機密性、完整性和可用性。(CVE-2014-6458)

- Oracle Java SE 6u81、7u67 和 8u20 在 Internet Explorer 中執行時會出現一個不明弱點，會讓本機使用者透過與部署相關的未知向量，影響機密性、完整性和可用性。
 (CVE-2014-6466)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20，以及 Java SE Embedded 7u60 中有一個不明弱點，會讓遠端攻擊者透過與程式庫相關的未知向量，影響機密性、完整性和可用性。(CVE-2014-6506)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量影響完整性。(CVE-2014-6515)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與 2D 相關的未知向量影響機密性。
 (CVE-2014-6511)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20，以及 Java SE Embedded 7u60 中有一個不明弱點，會讓遠端攻擊者透過與程式庫相關的未知向量影響機密性。(CVE-2014-6531)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20、Java SE Embedded 7u60，以及 JRockit R27.8.3 和 R28.3.3 中有一個不明弱點，會讓遠端攻擊者透過與程式庫相關的未知向量影響完整性。
 (CVE-2014-6512)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20、Java SE Embedded 7u60，以及 JRockit R27.8.3 和 R28.3.3 中有一個不明弱點，會讓遠端攻擊者透過與 JSSE 相關的向量影響機密性和完整性。(CVE-2014-6457)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20，以及 Java SE Embedded 7u60 中有一個不明弱點，會讓遠端攻擊者透過與程式庫相關的未知向量影響完整性。(CVE-2014-6502)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20、Java SE Embedded 7u60，以及 JRockit R27.8.3 和 JRockit R28.3.3 中有一個不明弱點，會讓遠端攻擊者透過與安全性相關的未知向量影響完整性。(CVE-2014-6558)

如需詳細資訊，請參閱 http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_Update
_November_2014

Oracle's October 2014 security update for Java fixes remote and local vulnerabilities in the following components of the Java SE JDK/JRE:

  - 2D
  - AWT
  - Deployment
  - Hotspot
  - JAXP
  - JSSE
  - JavaFX
  - Libraries
  - Security

Twenty-two of these 25 fixed vulnerabilities may be remotely exploitable without authentication, i.e., may be exploited over a network without the need for a username and password. no further details have been released by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
79379	RHEL 6 : java-1.7.0-ibm (RHSA-2014:1882) (POODLE)	Nessus	Red Hat Local Security Checks	2014/11/21	2025/3/24	low
79634	SuSE 11.3 安全性更新：IBM Java (SAT 修補程式編號 9992)	Nessus	SuSE Local Security Checks	2014/12/1	2023/6/28	critical
8550	Oracle Java Update (October 2014) Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/10/15	2019/3/6	critical

偵測

搜尋 Plugin

low

critical

critical