現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 2D 元件處理某些範例模型執行個體的方式中發現一個整數溢位瑕疵。特製的範例模型執行個體可使 Java 虛擬機器記憶體損毀，而且可能導致使用虛擬機器權限執行任意程式碼。(CVE-2013-0809)

據發現，2D 元件無法正確拒絕某些格式錯誤的影像。特製的點陣參數可使 Java 虛擬機器記憶體損毀，而且可能導致使用虛擬機器權限執行任意程式碼。
(CVE-2013-1493)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.8。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.6.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、CVE-2013-0351、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0445、CVE-2013-0446、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1481、CVE-2013-1486、CVE-2013-1487、CVE-2013-1493)

建議所有 java-1.6.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 6 SR13 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

此 Icedtea6-1.12.4 版本可修正下列兩個問題，其允許遠端攻擊者向受影響的程式碼提供特製影像，進而從遠端執行任意程式碼。

- CVE-2013-0809：CVSS v2 基本分數：6.8 (重大) (AV:N/AC:M/Au:N/C:P/I:P/A:P)：資訊不足 (CWE-noinfo)

- CVE-2013-1493：CVSS v2 基本分數：6.8 (重大) (AV:N/AC:M/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119)

IBM Java 1.4.2 已更新至 SR13 FP16，可修正錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：

http://www.ibm.com/developerworks/java/jdk/alerts/

以及：

https://www.ibm.com/developerworks/java/jdk/aix/142_64/fixes.html#SR13FP16

已修正的 CVE：CVE-2013-0485 / CVE-2013-0809 / CVE-2013-1493

IBM Java 5 已更新至 SR16 FP1，修正了數個錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：

http://www.ibm.com/developerworks/java/jdk/alerts/

以及：

http://www.ibm.com/developerworks/java/jdk/aix/j564/fixes.html#SR16FP1

已修正的 CVE：CVE-2013-0485 / CVE-2013-0809 / CVE-2013-1493

據發現，OpenJDK 無法正確驗證某些類型的影像。遠端攻擊者可加以惡意利用，進而使 OpenJDK 當機。(CVE-2013-0809)

據發現，OpenJDK 在執行影像的色彩轉換時，未正確檢查傳回值。如果使用者遭誘騙而使用 OpenJDK (例如使用 Java 外掛程式) 開啟特製的影像，遠端攻擊者可造成 OpenJDK 損毀，或以叫用程式之使用者的權限在 Java Sandbox 外執行任意程式碼。(CVE-2013-1493)。

遠端主機上安裝的 Oracle (前身為 Sun) Java Runtime Environment (JRE) 7.x 版本比 Update 17 舊。因此，此版本可能因為與‘2D’子元件相關的以下弱點，而允許遠端程式碼執行：

- 存在與處理範例模型執行個體相關的整數溢位錯誤，此錯誤可造成記憶體損毀，進而導致任意程式碼執行。
 (CVE-2013-0809)

- 存在不明錯誤，此錯誤可允許覆寫記憶體，而且可允許繞過安全性管理員，進而導致應用程式損毀，或任意程式碼執行。(CVE-2013-1493)

請注意，此問題只會影響用戶端部署，而且會透過不受信任的 'Java Web Start' 應用程式和不受信任的 Java applet 加以利用。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 增補程式的更新版 java-1.7.0-oracle 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的兩個弱點。如需這些瑕疵的詳細資訊，請參閱 Oracle 安全性警示頁面的〈參照〉一節。(CVE-2013-0809、CVE-2013-1493)

建議所有 java-1.7.0-oracle 使用者皆升級至這些更新版套件，其提供 Oracle Java 7 Update 17 並可解決這些問題。必須重新啟動 Oracle Java 所有執行中的執行個體，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
65162	CentOS 6 : java-1.7.0-openjdk (CESA-2013:0602)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	critical
65203	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2013:0625)	Nessus	Red Hat Local Security Checks	2013/3/12	2021/1/14	critical
65245	SuSE 11.2 安全性更新：Java (SAT 修補程式編號 7457)	Nessus	SuSE Local Security Checks	2013/3/13	2021/1/19	critical
66193	SuSE 11.2 安全性更新：IBM Java (SAT 修補程式編號 7618)	Nessus	SuSE Local Security Checks	2013/4/24	2021/1/19	critical
66197	SuSE 10 安全性更新：IBM Java (ZYPP 修補程式編號 8542)	Nessus	SuSE Local Security Checks	2013/4/24	2021/1/19	critical
65045	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS：openjdk-6 弱點 (USN-1755-1)	Nessus	Ubuntu Local Security Checks	2013/3/6	2019/9/19	critical
65052	Oracle Java JDK / JRE 7 < Update 17 遠端程式碼執行 (Windows)	Nessus	Windows	2013/3/6	2022/4/11	critical
65070	RHEL 5 / 6：java-1.7.0-oracle (RHSA-2013:0600)	Nessus	Red Hat Local Security Checks	2013/3/7	2021/1/14	critical
65072	RHEL 6：java-1.7.0-openjdk (RHSA-2013:0602)	Nessus	Red Hat Local Security Checks	2013/3/7	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical