在 2D 元件處理某些範例模型執行個體的方式中發現一個整數溢位瑕疵。特製的範例模型執行個體可使 Java 虛擬機器記憶體損毀，而且可能導致使用虛擬機器權限執行任意程式碼。(CVE-2013-0809)

據發現，2D 元件無法正確拒絕某些格式錯誤的影像。特製的點陣參數可使 Java 虛擬機器記憶體損毀，而且可能導致使用虛擬機器權限執行任意程式碼。
(CVE-2013-1493)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.9。

所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 2D 元件處理某些範例模型執行個體的方式中發現一個整數溢位瑕疵。特製的範例模型執行個體可使 Java 虛擬機器記憶體損毀，而且可能導致使用虛擬機器權限執行任意程式碼。(CVE-2013-0809)

據發現，2D 元件無法正確拒絕某些格式錯誤的影像。特製的點陣參數可使 Java 虛擬機器記憶體損毀，而且可能導致使用虛擬機器權限執行任意程式碼。
(CVE-2013-1493)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.8。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.6.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、CVE-2013-0351、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0445、CVE-2013-0446、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1481、CVE-2013-1486、CVE-2013-1487、CVE-2013-1493)

建議所有 java-1.6.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 6 SR13 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

此 Icedtea6-1.12.4 版本可修正下列兩個問題，其允許遠端攻擊者向受影響的程式碼提供特製影像，進而從遠端執行任意程式碼。

- CVE-2013-0809：CVSS v2 基本分數：6.8 (重大) (AV:N/AC:M/Au:N/C:P/I:P/A:P)：資訊不足 (CWE-noinfo)

- CVE-2013-1493：CVSS v2 基本分數：6.8 (重大) (AV:N/AC:M/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119)

IBM Java 1.4.2 已更新至 SR13 FP16，可修正錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：

http://www.ibm.com/developerworks/java/jdk/alerts/

以及：

https://www.ibm.com/developerworks/java/jdk/aix/142_64/fixes.html#SR13FP16

已修正的 CVE：CVE-2013-0485 / CVE-2013-0809 / CVE-2013-1493

IBM Java 5 已更新至 SR16 FP1，修正了數個錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：

http://www.ibm.com/developerworks/java/jdk/alerts/

以及：

http://www.ibm.com/developerworks/java/jdk/aix/j564/fixes.html#SR16FP1

已修正的 CVE：CVE-2013-0485 / CVE-2013-0809 / CVE-2013-1493

根據其標題，遠端主機上的 IBM Domino (之前稱為 IBM Lotus Domino) 為 8.5.3 FP5 之前的 8.5.x 版。
因此受到以下弱點影響：

- 隨附的 IBM Java SDK 版本內含具有數個安全性問題的 IBM JRE 版本。(CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012)

- 另請注意，2013 年 2 月、4 月和 6 月版 Oracle Java CPU 中的修正，皆納入已修正的 IBM Java 版本中，而該 IBM Java 版本則納入已修正的 IBM Domino 版本中。
 (CVE-2012-1541, CVE-2012-3213, CVE-2012-3342, CVE-2013-0351, CVE-2013-0401, CVE-2013-0402, CVE-2013-0409, CVE-2013-0419, CVE-2013-0423, CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0427, CVE-2013-0428, CVE-2013-0429, CVE-2013-0430, CVE-2013-0431, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0437, CVE-2013-0438, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0444, CVE-2013-0445, CVE-2013-0446, CVE-2013-0448, CVE-2013-0449, CVE-2013-0450, CVE-2013-1473, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1479, CVE-2013-1480, CVE-2013-1481, CVE-2013-1488, CVE-2013-1489, CVE-2013-1491, CVE-2013-1500, CVE-2013-1518, CVE-2013-1537, CVE-2013-1540, CVE-2013-1557, CVE-2013-1558, CVE-2013-1561, CVE-2013-1563, CVE-2013-1564, CVE-2013-1569, CVE-2013-1571, CVE-2013-2383, CVE-2013-2384, CVE-2013-2394, CVE-2013-2400, CVE-2013-2407, CVE-2013-2412, CVE-2013-2414, CVE-2013-2415, CVE-2013-2416, CVE-2013-2417, CVE-2013-2418, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2423, CVE-2013-2424, CVE-2013-2425, CVE-2013-2426, CVE-2013-2427, CVE-2013-2428, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431, CVE-2013-2432, CVE-2013-2433, CVE-2013-2434, CVE-2013-2435, CVE-2013-2437, CVE-2013-2438, CVE-2013-2439, CVE-2013-2440, CVE-2013-2442, CVE-2013-2443, CVE-2013-2444, CVE-2013-2445, CVE-2013-2446, CVE-2013-2447, CVE-2013-2448, CVE-2013-2449, CVE-2013-2450, CVE-2013-2451, CVE-2013-2452, CVE-2013-2453, CVE-2013-2454, CVE-2013-2456, CVE-2013-2457, CVE-2013-2458, CVE-2013-2459, CVE-2013-2460, CVE-2013-2461, CVE-2013-2462, CVE-2013-2463, CVE-2013-2464, CVE-2013-2465, CVE-2013-2466, CVE-2013-2467, CVE-2013-2468, CVE-2013-2469, CVE-2013-2470, CVE-2013-2471, CVE-2013-2472, CVE-2013-2473, CVE-2013-3743, CVE-2013-3744, CVE-2013-4002)

根據其標題，遠端主機上的 IBM Domino (之前稱為 IBM Lotus Domino) 為 9.0.1 之前的 9.x 版。因此受到以下弱點影響：

- 內含的 IBM Java SDK 版本含有具有數個安全性問題的 IBM JRE 版本。(CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012)

- 存在一個與管理電子郵件內容相關的輸入驗證錯誤，可導致跨網站指令碼攻擊。(CVE-2013-4063)

- 在 'ultra-light' 模式下執行時，存在與 iNotes 相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(CVE-2013-4064)

- 在 'ultra-light' 模式下執行時，存在與處理電子郵件訊息中內容和 iNotes 相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(CVE-2013-4065)

- 請注意，2013 年 2 月、4 月和 6 月版 Oracle Java CPU 中的修正，皆納入已修正的 IBM Java 版本中，而該 IBM Java 版本則納入已修正的 IBM Domino 版本中。(CVE-2012-1541, CVE-2012-3213, CVE-2012-3342, CVE-2013-0351, CVE-2013-0401, CVE-2013-0402, CVE-2013-0409, CVE-2013-0419, CVE-2013-0423, CVE-2013-0424, CVE-2013-0425, CVE-2013-0426, CVE-2013-0427, CVE-2013-0428, CVE-2013-0429, CVE-2013-0430, CVE-2013-0431, CVE-2013-0432, CVE-2013-0433, CVE-2013-0434, CVE-2013-0435, CVE-2013-0437, CVE-2013-0438, CVE-2013-0440, CVE-2013-0441, CVE-2013-0442, CVE-2013-0443, CVE-2013-0444, CVE-2013-0445, CVE-2013-0446, CVE-2013-0448, CVE-2013-0449, CVE-2013-0450, CVE-2013-1473, CVE-2013-1475, CVE-2013-1476, CVE-2013-1478, CVE-2013-1479, CVE-2013-1480, CVE-2013-1481, CVE-2013-1488, CVE-2013-1489, CVE-2013-1491, CVE-2013-1500, CVE-2013-1518, CVE-2013-1537, CVE-2013-1540, CVE-2013-1557, CVE-2013-1558, CVE-2013-1561, CVE-2013-1563, CVE-2013-1564, CVE-2013-1569, CVE-2013-1571, CVE-2013-2383, CVE-2013-2384, CVE-2013-2394, CVE-2013-2400, CVE-2013-2407, CVE-2013-2412, CVE-2013-2414, CVE-2013-2415, CVE-2013-2416, CVE-2013-2417, CVE-2013-2418, CVE-2013-2419, CVE-2013-2420, CVE-2013-2421, CVE-2013-2422, CVE-2013-2423, CVE-2013-2424, CVE-2013-2425, CVE-2013-2426, CVE-2013-2427, CVE-2013-2428, CVE-2013-2429, CVE-2013-2430, CVE-2013-2431, CVE-2013-2432, CVE-2013-2433, CVE-2013-2434, CVE-2013-2435, CVE-2013-2437, CVE-2013-2438, CVE-2013-2439, CVE-2013-2440, CVE-2013-2442, CVE-2013-2443, CVE-2013-2444, CVE-2013-2445, CVE-2013-2446, CVE-2013-2447, CVE-2013-2448, CVE-2013-2449, CVE-2013-2450, CVE-2013-2451, CVE-2013-2452, CVE-2013-2453, CVE-2013-2454, CVE-2013-2456, CVE-2013-2457, CVE-2013-2458, CVE-2013-2459, CVE-2013-2460, CVE-2013-2461, CVE-2013-2462, CVE-2013-2463, CVE-2013-2464, CVE-2013-2465, CVE-2013-2466, CVE-2013-2467, CVE-2013-2468, CVE-2013-2469, CVE-2013-2470, CVE-2013-2471, CVE-2013-2472, CVE-2013-2473, CVE-2013-3743, CVE-2013-3744, CVE-2013-4002)

The version of Oracle (formerly Sun) Java Runtime Environment (JRE) 7.x installed on the remote host is earlier than Update 17.  It therefore, potentially can allow remote code execution due to the following vulnerabilities related to the '2D' sub-component :

  - An integer overflow error exists related to handling sample model instances that could result in memory corruption leading to arbitrary code execution. (CVE-2013-0809)

  - An unspecified error exists that could allow memory to be overwritten and could allow the security manager to be bypassed, thus leading to application crashes or arbitrary code execution. (CVE-2013-1493)

Please note this issue affects client deployments only and is exploited through untrusted 'Java Web Start' applications and untrusted Java applets.

ID	名稱	產品	系列	已發布	已更新	嚴重性
65086	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2013/3/8	2021/1/14	critical
65162	CentOS 6 : java-1.7.0-openjdk (CESA-2013:0602)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	critical
65203	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2013:0625)	Nessus	Red Hat Local Security Checks	2013/3/12	2021/1/14	critical
65245	SuSE 11.2 安全性更新：Java (SAT 修補程式編號 7457)	Nessus	SuSE Local Security Checks	2013/3/13	2021/1/19	critical
66193	SuSE 11.2 安全性更新：IBM Java (SAT 修補程式編號 7618)	Nessus	SuSE Local Security Checks	2013/4/24	2021/1/19	critical
66197	SuSE 10 安全性更新：IBM Java (ZYPP 修補程式編號 8542)	Nessus	SuSE Local Security Checks	2013/4/24	2021/1/19	critical
70742	IBM Domino 8.5.x < 8.5.3 FP 5 多個弱點	Nessus	Misc.	2013/11/4	2022/5/25	critical
71859	IBM Domino 9.x < 9.0.1 多個弱點 (未經認證的檢查)	Nessus	Misc.	2014/1/8	2022/5/25	critical
6711	Oracle Java JDK / JRE 7 < Update 17 Remote Code Execution	Nessus Network Monitor	Web Clients	2012/3/14	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

high