在 2D 组件的字体布局引擎中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。
（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384）

在 OpenJDK 的 Beans、Libraries、JAXP 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1558、CVE-2013-2422、CVE-2013-1518、CVE-2013-1557）

java.rmi.server.useCodebaseOnly 属性之前的默认值允许 RMI 实现自动从远程指定的位置加载类。能够使用 RMI 连接到应用程序的攻击者可利用该缺陷，使该应用程序执行任意代码。(CVE-2013-1537)

2D 组件没有正确处理某些图像。不受信任的 Java 应用程序或小程序可能利用此缺陷触发 Java 虚拟机内存损坏。(CVE-2013-2420)

已发现 Hotspot 组件没有正确处理某些内在框架，并且没有正确执行 MethodHandle 查找。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-2431、CVE-2013-2421）

已发现在执行某些本机代码操作时，ImageIO 组件中的 JPEGImageReader 和 JPEGImageWriter 没有防止对其状态的修改。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2429、CVE-2013-2430）

JDBC 驱动程序管理器没有正确调用 JDBC 驱动程序中的 toString() 方法，ConcurrentHashMap 类没有正确调用 defaultReadObject() 方法。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1488、CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream 类可能没有正确调用系统类装载器。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2013-0401)

在 Network 组件的 InetAddress 串行化以及 2D 组件的字体处理中发现多个缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷使 Java 虚拟机崩溃。（CVE-2013-2417、CVE-2013-2419）

OpenJDK JMX 组件中的 MBeanInstantiator 类实现没有在创建新实例之前正确检查类访问。不受信任的 Java 应用程序或小程序可能利用该缺陷创建非公共类的实例。(CVE-2013-2424)

已发现 JAX-WS 可能以不安全的权限创建临时文件。本地攻击者可利用该缺陷，访问由使用 JAX-WS 的应用程序所创建的临时文件。
(CVE-2013-2415)

java-1_6_0-openjdk 已更新到 1.12.5 (bnc#817157)

- 安全补丁

- S6657673、CVE-2013-1518：JAXP 问题

- S7200507：重构 Introspector 内部

- S8000724、CVE-2013-2417：改进网络序列化

- S8001031、CVE-2013-2419：优化字体处理

- S8001040、CVE-2013-1537：重做 RMI 模型

- S8001322：重构反序列化

- S8001329、CVE-2013-1557：增加 RMI 记录

- S8003335：优化对终结器线程的处理

- S8003445：调整 JAX-WS 以瞄准 API

- S8003543、CVE-2013-2415：改进对 MTOM 附件的处理

- S8004261：改进输入验证

- S8004336、CVE-2013-2431：优化对方法句柄内在帧的处理

- S8004986、CVE-2013-2383：优化对字形表的处理

- S8004987、CVE-2013-2384：改进字体布局

- S8004994、CVE-2013-1569：改进对字形表的检查

- S8005432：更新对 JAX-WS 的访问

- S8005943：（进程）改进的 Runtime.exec

- S8006309：更可靠的控制面板操作

- S8006435、CVE-2013-2424：JMX 中的改进

- S8006790：改进对 Windows 的检查

- S8006795：改进字体警告消息

- S8007406：改进 AccessBridge 可访问性

- S8007617、CVE-2013-2420：优化图像验证

- S8007667、CVE-2013-2430：优化图像读取

- S8007918、CVE-2013-2429：优化图像写入

- S8009063、CVE-2013-2426：改进 ConcurrentHashMap 的可靠性

- S8009305、CVE-2013-0401：改进 AWT 数据传输

- S8009699、CVE-2013-2421：Methodhandle 查找

- S8009814、CVE-2013-1488：优化驱动程序管理

- S8009857、CVE-2013-2422：插件有问题

- RH952389：通过不安全的权限创建的临时文件

- 向后移植

- S7197906：BlockOffsetArray::power_to_cards_back() 需要处理 > 32 位偏移

- S7036559：ConcurrentHashMap 内存占用和争夺改进

- S5102804：自定义 BeanInfo 的 Introspector.getBeanInfo(Class) 中的内存泄漏：类参数（WeakCache 源自 S6397609）

- S6501644：同步 LayoutEngine *代码* 结构以匹配 ICU

- S6886358：布局代码更新

- S6963811：Introspector 中容易死锁的锁定变更

- S7017324：ICU 布局更新以来 JDK 7 中的 Kerning 崩溃

- S7064279：Introspector.getBeanInfo() 应及时释放一些资源

- S8004302：自 jdk6u39b01 以来 javax/xml/soap/Test7013971.java 失败

- S7133220：针对 7u4（部分适用于 S6657673）的 JAXP 1.4.5 Update 1 的附加修补程序

- S8009530：ICU Kern 表支持遭到破坏

- 缺陷补丁

- OJ3：修复 get_stack_bounds 内存泄漏（S7197906 的替代补丁）

- PR1362：Fedora 19 / rawhide FTBFS SIGILL

- PR1338：删除 libXp 上的依存关系

- PR1339：简化 rhino 类重写程序以避免使用并发

- PR1336：Fedora 17/18 启动失败

- PR1319：将 #ifdef 修正为 #if

- PR1402：通过 AArch64 修补程序支持 glibc < 2.17

- 为 xalan/xerces 提供其自有内部程序包访问权限。

- 新功能

- JAXP、JAXWS 和 JAF 作为修补程序（而不是批次）提供，以便协助后续修补。

- PR1380：为 Zero 增加 AArch64 支持

- openjdk-7-src-b147-awt-crasher.patch (bnc#792951)

- 修复非 jit 程序包 的版本

更新后的 java-1.5.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM J2SE 5.0 版包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2013-0169、CVE-2013-0401、CVE-2013-1491、CVE-2013-1537、CVE-2013-1557、CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2417、CVE-2013-2419、CVE-2013-2420、CVE-2013-2424、CVE-2013-2429、CVE-2013-2430、CVE-2013-2432）

建议所有 java-1.5.0-ibm 用户升级这些更新后的程序包，其中包含 IBM J2SE 5.0 SR16-FP2 版本。必须重新启动所有正在运行的 IBM Java 实例以使此更新生效。

在 International Components for Unicode (ICU) 库中发现多个漏洞：

CVE-2013-1569

字形表问题。

CVE-2013-2383

字形表问题。

CVE-2013-2384

字体布局问题。

CVE-2013-2419

字体处理问题。

CVE-2014-6585

越界读取。

CVE-2014-6591

其他越界读取。

CVE-2014-7923

在正则表达式比较中出现内存损坏。

CVE-2014-7926

在正则表达式比较中出现内存损坏。

CVE-2014-7940

未初始化的内存。

CVE-2014-9654

更多正则表达式缺陷。

对于 Debian 6“Squeeze”，已在 icu 版本 4.4.1-8+squeeze3 中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于或等于 7 Update 17、6 Update 43 或 5 Update 41。因此，它可能受到以下组件中的安全问题影响：

- 2D
 - AWT
 - Beans
 - Deployment
 - HotSpot
 - ImageIO
 - Install
 - JavaFX
 - JAXP
 - JAX-WS
 - JMX
 - Libraries
 - Networking
 - RMI

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 2D 组件的字体布局引擎中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。
（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384）

在 OpenJDK 的 Beans、Libraries、JAXP 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1558、CVE-2013-2422、CVE-2013-2436、CVE-2013-1518、CVE-2013-1557）

java.rmi.server.useCodebaseOnly 属性之前的默认值允许 RMI 实现自动从远程指定的位置加载类。能够使用 RMI 连接到应用程序的攻击者可利用该缺陷，使该应用程序执行任意代码。(CVE-2013-1537)

注意：针对 CVE-2013-1537 的补丁将属性的默认值更改为 true，从而限制类加载到本地 CLASSPATH 和 java.rmi.server.codebase 属性所指定的位置。请参阅 Red Hat Bugzilla 缺陷 952387，了解更多详细信息。

2D 组件没有正确处理某些图像。不受信任的 Java 应用程序或小程序可能利用此缺陷触发 Java 虚拟机内存损坏。(CVE-2013-2420)

已发现 Hotspot 组件没有正确处理某些内在框架，并且没有正确执行访问权限检查和 MethodHandle 查找。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2013-2431、CVE-2013-2421、CVE-2013-2423）

已发现在执行某些本机代码操作时，ImageIO 组件中的 JPEGImageReader 和 JPEGImageWriter 没有防止对其状态的修改。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2429、CVE-2013-2430）

JDBC 驱动程序管理器没有正确调用 JDBC 驱动程序中的 toString() 方法，ConcurrentHashMap 类没有正确调用 defaultReadObject() 方法。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1488、CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream 类可能没有正确调用系统类装载器。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2013-0401)

在 Network 组件的 InetAddress 串行化以及 2D 组件的字体处理中发现多个缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷使 Java 虚拟机崩溃。（CVE-2013-2417、CVE-2013-2419）

OpenJDK JMX 组件中的 MBeanInstantiator 类实现没有在创建新实例之前正确检查类访问。不受信任的 Java 应用程序或小程序可能利用该缺陷创建非公共类的实例。(CVE-2013-2424)

已发现 JAX-WS 可能以不安全的权限创建临时文件。本地攻击者可利用该缺陷，访问由使用 JAX-WS 的应用程序所创建的临时文件。
(CVE-2013-2415)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在不与用户交互的情况下被利用。

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.9。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

Ben Murphy 在 OpenJDK JRE 中发现一个与信息泄露和数据完整性相关的漏洞。攻击者可利用此缺陷执行任意代码。(CVE-2013-0401)

James Forshaw 发现 OpenJDK JRE 中存在与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用此缺陷执行任意代码。(CVE-2013-1488)

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2013-1518、CVE-2013-1537、CVE-2013-1557、CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、CVE-2013-2426、CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、CVE-2013-2436）

在 OpenJDK JRE 中发现两个与机密性相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2013-2415、CVE-2013-2424）

在 OpenJDK JRE 中发现两个与可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。（CVE-2013-2417、CVE-2013-2419）

在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。(CVE-2013-2423)。

来自 Red Hat 安全公告 2013:0752：

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 2D 组件的字体布局引擎中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。
（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384）

在 OpenJDK 的 Beans、Libraries、JAXP 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1558、CVE-2013-2422、CVE-2013-2436、CVE-2013-1518、CVE-2013-1557）

java.rmi.server.useCodebaseOnly 属性之前的默认值允许 RMI 实现自动从远程指定的位置加载类。能够使用 RMI 连接到应用程序的攻击者可利用该缺陷，使该应用程序执行任意代码。(CVE-2013-1537)

注意：针对 CVE-2013-1537 的补丁将属性的默认值更改为 true，从而限制类加载到本地 CLASSPATH 和 java.rmi.server.codebase 属性所指定的位置。请参阅 Red Hat Bugzilla 缺陷 952387，了解更多详细信息。

2D 组件没有正确处理某些图像。不受信任的 Java 应用程序或小程序可能利用此缺陷触发 Java 虚拟机内存损坏。(CVE-2013-2420)

已发现 Hotspot 组件没有正确处理某些内在框架，并且没有正确执行访问权限检查和 MethodHandle 查找。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2013-2431、CVE-2013-2421、CVE-2013-2423）

已发现在执行某些本机代码操作时，ImageIO 组件中的 JPEGImageReader 和 JPEGImageWriter 没有防止对其状态的修改。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2429、CVE-2013-2430）

JDBC 驱动程序管理器没有正确调用 JDBC 驱动程序中的 toString() 方法，ConcurrentHashMap 类没有正确调用 defaultReadObject() 方法。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1488、CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream 类可能没有正确调用系统类装载器。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2013-0401)

在 Network 组件的 InetAddress 串行化以及 2D 组件的字体处理中发现多个缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷使 Java 虚拟机崩溃。（CVE-2013-2417、CVE-2013-2419）

OpenJDK JMX 组件中的 MBeanInstantiator 类实现没有在创建新实例之前正确检查类访问。不受信任的 Java 应用程序或小程序可能利用该缺陷创建非公共类的实例。(CVE-2013-2424)

已发现 JAX-WS 可能以不安全的权限创建临时文件。本地攻击者可利用该缺陷，访问由使用 JAX-WS 的应用程序所创建的临时文件。
(CVE-2013-2415)

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.9。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

- 在 openSUSE 12.3+ 中应用 aarch64 修补程序，较早的版本中未定义 EM_AARCH64

- 更新到 icedtea-2.3.9 (bnc#816720)

- 安全补丁

- S6657673、CVE-2013-1518：JAXP 问题

- S7200507：重构 Introspector 内部

- S8000724、CVE-2013-2417：改进网络序列化

- S8001031、CVE-2013-2419：优化字体处理

- S8001040、CVE-2013-1537：重做 RMI 模型

- S8001322：重构反序列化

- S8001329、CVE-2013-1557：增加 RMI 记录

- S8003335：优化对终结器线程的处理

- S8003445：调整 JAX-WS 以瞄准 API

- S8003543、CVE-2013-2415：改进对 MTOM 附件的处理

- S8004261：改进输入验证

- S8004336、CVE-2013-2431：优化对方法句柄内在帧的处理

- S8004986、CVE-2013-2383：优化对字形表的处理

- S8004987、CVE-2013-2384：改进字体布局

- S8004994、CVE-2013-1569：改进对字形表的检查

- S8005432：更新对 JAX-WS 的访问

- S8005943：（进程）改进的 Runtime.exec

- S8006309：更可靠的控制面板操作

- S8006435、CVE-2013-2424：JMX 中的改进

- S8006790：改进对 Windows 的检查

- S8006795：改进字体警告消息

- S8007406：改进 AccessBridge 可访问性

- S8007617、CVE-2013-2420：优化图像验证

- S8007667、CVE-2013-2430：优化图像读取

- S8007918、CVE-2013-2429：优化图像写入

- S8008140：优化方法句柄解析

- S8009049，CVE-2013-2436：优化方法句柄绑定

- S8009063、CVE-2013-2426：改进 ConcurrentHashMap 的可靠性

- S8009305、CVE-2013-0401：改进 AWT 数据传输

- S8009677，CVE-2013-2423：优化资源库设置

- S8009699、CVE-2013-2421：Methodhandle 查找

- S8009814、CVE-2013-1488：优化驱动程序管理

- S8009857、CVE-2013-2422：插件有问题

- 向后移植

- S7130662，RH928500：使用 NPE 时造成 GTK 文件对话框崩溃

- 缺陷补丁

- PR1363：Fedora 19 / rawhide FTBFS SIGILL

- PR1401：修复了 2.3.8 上的 Zero 版本

- 修复了 ICU LETableReference 中的偏移问题。

- 更改 -Werror 补丁，以保留 OpenJDK 默认设置。

- PR1303：将 #ifdef 修正为 #if

- PR1404：通过 ecj 4.2 启动失败

- 添加了 url 作为来源。请参阅 http://en.opensuse.org/SourceUrls

- icedtea-2.3.8-zero-patches.patch：删除不适用于零兼容热点的修补程序

- java-1.7.0-openjdk-fork.patch：添加对无 fork syscall 架构的支持

- java-1.7.0-openjdk-aarch64.patch：添加对 aarch64 的支持

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Network Satellite Server 5.4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此更新修正 Red Hat Network Satellite Server 5.4 随附的 IBM Java Runtime Environment 中的多个安全漏洞。在典型的操作环境中，这些问题的安全风险较低，因为不受信任的小程序上不会使用运行时。

修复了 IBM Java 2 Runtime Environment 中的多个缺陷。
（CVE-2011-0802、CVE-2011-0814、CVE-2011-0862、CVE-2011-0863、CVE-2011-0865、CVE-2011-0867、CVE-2011-0868、CVE-2011-0869、CVE-2011-0871、CVE-2011-0873、CVE-2011-3389、CVE-2011-3516、CVE-2011-3521、CVE-2011-3544、CVE-2011-3545、CVE-2011-3546、CVE-2011-3547、CVE-2011-3548、CVE-2011-3549、CVE-2011-3550、CVE-2011-3551、CVE-2011-3552、CVE-2011-3553、CVE-2011-3554、CVE-2011-3556、CVE-2011-3557、CVE-2011-3560、CVE-2011-3561、CVE-2011-3563、CVE-2011-5035、CVE-2012-0497、CVE-2012-0498、CVE-2012-0499、CVE-2012-0500、CVE-2012-0501、CVE-2012-0502、CVE-2012-0503、CVE-2012-0505、CVE-2012-0506、CVE-2012-0507、CVE-2012-0547、CVE-2012-0551、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1541、CVE-2012-1682、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1725、CVE-2012-3143、CVE-2012-3159、CVE-2012-3213、CVE-2012-3216、CVE-2012-3342、CVE-2012-4820、CVE-2012-4822、CVE-2012-4823、CVE-2012-5068、CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5075、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5089、CVE-2013-0169、CVE-2013-0351、CVE-2013-0401、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0445、CVE-2013-0446、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1481、CVE-2013-1486、CVE-2013-1487、CVE-2013-1491、CVE-2013-1493、CVE-2013-1500、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1563、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2407、CVE-2013-2412、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2422、CVE-2013-2424、CVE-2013-2429、CVE-2013-2430、CVE-2013-2432、CVE-2013-2433、CVE-2013-2435、CVE-2013-2437、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743）

建议 Red Hat Network Satellite Server 5.4 的用户升级这些更新后的程序包，其中包含 IBM Java SE 6 SR14 版本。为使此更新生效，必须重新启动 Red Hat Network Satellite Server(“/usr/sbin/rhn-satellite restart”) 以及所有正在运行的 IBM Java 实例。

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Network Satellite Server 5.5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此更新修正 Red Hat Network Satellite Server 5.5 随附的 IBM Java Runtime Environment 中的多个安全漏洞。在典型的操作环境中，这些问题的安全风险较低，因为不受信任的小程序上不会使用运行时。

修复了 IBM Java 2 Runtime Environment 中的多个缺陷。
（CVE-2012-0547、CVE-2012-0551、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1541、CVE-2012-1682、CVE-2012-1713、CVE-2012-1716、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719、CVE-2012-1721、CVE-2012-1722、CVE-2012-1725、CVE-2012-3143、CVE-2012-3159、CVE-2012-3213、CVE-2012-3216、CVE-2012-3342、CVE-2012-4820、CVE-2012-4822、CVE-2012-4823、CVE-2012-5068、CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5075、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5089、CVE-2013-0169、CVE-2013-0351、CVE-2013-0401、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0445、CVE-2013-0446、CVE-2013-0450、CVE-2013-0809、CVE-2013-1473、CVE-2013-1476、CVE-2013-1478、CVE-2013-1480、CVE-2013-1481、CVE-2013-1486、CVE-2013-1487、CVE-2013-1491、CVE-2013-1493、CVE-2013-1500、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1563、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2407、CVE-2013-2412、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2422、CVE-2013-2424、CVE-2013-2429、CVE-2013-2430、CVE-2013-2432、CVE-2013-2433、CVE-2013-2435、CVE-2013-2437、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743）

建议 Red Hat Network Satellite Server 5.5 的用户升级这些更新后的程序包，其中包含 IBM Java SE 6 SR14 版本。为使此更新生效，必须重新启动 Red Hat Network Satellite Server(“/usr/sbin/rhn-satellite restart”) 以及所有正在运行的 IBM Java 实例。

The version of Oracle (formerly Sun) Java Runtime Environment (JRE) 7.x installed on the remote host is earlier than Update 21.  It is therefore, potentially affected by the following security issues in the following components :

  - 2D

  - AWT

  - Bean

  - Deployment

  - HotSpot

  - ImageIO

  - Install

  - JavaFX

  - JAXP

  - JMX

  - Libraries

  - Networking

  - RMI

ID	名稱	產品	系列	已發布	已更新	嚴重性
69744	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2013-185)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2019/7/10	critical
74991	openSUSE 安全更新：java-1_6_0-openjdk (openSUSE-SU-2013:0777-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
66550	RHEL 5 / 6：java-1.5.0-ibm (RHSA-2013:0855)	Nessus	Red Hat Local Security Checks	2013/5/23	2022/12/5	critical
83476	Debian DLA-219-1：icu 安全更新	Nessus	Debian Local Security Checks	2015/5/15	2021/1/11	critical
65996	Oracle Java SE 多种漏洞（2013 年 4 月 CPU）(Unix)	Nessus	Misc.	2013/4/17	2022/5/25	critical
66027	CentOS 6：java-1.7.0-openjdk (CESA-2013:0751)	Nessus	CentOS Local Security Checks	2013/4/19	2022/5/25	critical
66200	Ubuntu 12.10：openjdk-7 vulnerabilities (USN-1806-1)	Nessus	Ubuntu Local Security Checks	2013/4/24	2022/5/25	critical
68812	Oracle Linux 5：java-1.7.0-openjdk (ELSA-2013-0752)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/5/25	critical
74990	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-SU-2013:0745-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/5/25	critical
78975	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1455) (BEAST)	Nessus	Red Hat Local Security Checks	2014/11/8	2022/12/5	critical
78976	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1456)	Nessus	Red Hat Local Security Checks	2014/11/8	2022/12/5	critical
6761	Oracle Java JDK / JRE / SE Multiple Vulnerabilities (April 2013 CPU)	Nessus Network Monitor	Web Clients	2013/4/17	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical