根據其版本，遠端主機上的 IBM Domino (前身為 IBM Lotus Domino) 是比 9.0.1 Fix Pack 1 (FP1) 舊的 9.x 版。因此受到以下弱點影響：

- 存在一個堆疊溢位問題，這是因為在編譯期間使用不安全的 ‘-z execstack’ 旗標所致，這可能有助於遠端攻擊者執行任意程式碼。
 請注意，此問題只會影響執行 Linux 之 32 位元主機上的安裝。(CVE-2014-0892)

- 請注意，2013 年 10 月和 2014 年 1 月版 Oracle Java CPU 中的修正，皆納入已修正的 IBM Java 版本中，而該 IBM Java 版本則納入已修正的 IBM Domino 版本中。(CVE-2013-0408、CVE-2013-3829、CVE-2013-4002、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5456、CVE-2013-5457、CVE-2013-5458、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5788、CVE-2013-5789、CVE-2013-5790、CVE-2013-5797、CVE-2013-5800、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5805、CVE-2013-5806、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5838、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851、CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5893、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5902、CVE-2013-5904、CVE-2013-5907、CVE-2013-5910、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0418、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0892)

遠端主機上的 IBM Notes (之前稱為 Lotus Notes) 8.0.x / 8.5.x / 9.0.x 版本隨附於比 1.6 SR15 FP1 舊的 IBM Java 版本中。因此，其受到 2013 年 10 月和 2014 年 1 月 Oracle Java 重要修補程式更新公告中所述的弱點影響。

遠端主機上執行的似乎是 Fix Pack 8 之前的 IBM WebSphere Application Server 8.0。因此可能受到以下弱點影響：

  - IBM WebSphere Application Server 中存在 CSRF 弱點，這是未正確驗證管理主控台中的 portlet 所致。(CVE-2013-0460、PM72275)

  - 在使用 WS-Security (已針對使用信任存放區的 XML 數位簽章加以設定) 的 IBM WebSphere Application Server 中存在一個權限提升弱點。
    (CVE-2013-4053、PM90949、PM91521)

  - 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理使用者在 UDDI 管理主控台中提供的輸入。
    (CVE-2013-4052、PM91892)

  - 從 6.1 或更新版本移轉的 IBM WebSphere Application Server 中存在權限提升弱點。(CVE-2013-5414、PM92313)

  - IBM WebSphere Application Server 中存在 XSS 弱點，這是未能清理應用程式 HTTP 回應資料所致。(CVE-2013-5417、PM93323、PM93944)

  - IBM WebSphere Application Server 中存在 XSS 弱點，這是未能清理使用者在管理主控台中提供的輸入所致。(CVE-2013-5418、PM96477)

  - IBM WebSphere Application Server 中存在 XSS 弱點，這是未能清理使用者在管理主控台中提供的輸入所致。(CVE-2013-6725、PM98132)

  - 在 IBM WebSphere Application Server 中存在一個拒絕服務弱點，原因是無法正確處理 web 服務端點的要求。
    (CVE-2013-6325、PM99450)

  - IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在與 JSSE 相關的資訊洩漏弱點。(CVE-2013-5780)

  - IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在與 XML 相關的拒絕服務弱點。(CVE-2013-5372)

  - IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在與 JSSE 相關的拒絕服務弱點。(CVE-2013-5803)

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.7.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5456、CVE-2013-5457、CVE-2013-5458、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5788、CVE-2013-5789、CVE-2013-5790、CVE-2013-5797、CVE-2013-5800、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5838、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851)

建議所有 java-1.7.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 7 SR6 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

遠端主機上執行的似乎是 Fix Pack 31 之前的 IBM WebSphere Application Server 7.0。因此可能受到以下弱點影響：

- Apache HTTP Server 的 mod_rewrite 模組中有一個瑕疵，可能允許遠端攻擊者透過 HTTP 執行任意程式碼。(CVE-2013-1862、PM87808)

- 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理使用者在管理主控台中提供的輸入。(CVE-2013-4005、PM88208)

- 使用選用的 mod_dav 模組時存在一個拒絕服務弱點。(CVE-2013-1896、PM89996)

- 存在一個因使用 Apache Ant 來壓縮檔案而導致的拒絕服務弱點。(CVE-2012-2098、PM90088)

- 在使用 WS-Security (已針對使用信任存放區的 XML 數位簽章加以設定) 的 IBM WebSphere Application Server 中存在一個權限提升弱點。
 (CVE-2013-4053、PM90949、PM91521)

- 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理使用者在 UDDI 管理主控台中提供的輸入。
 (CVE-2013-4052、PM91892)

- 在從 6.1 或更新版本移轉的 IBM WebSphere Application Server 中存在一個權限提升弱點。(CVE-2013-5414、PM92313)

- 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理應用程式 HTTP 回應資料。(CVE-2013-5417、PM93323、PM93944)

- 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理使用者在管理主控台中提供的輸入。(CVE-2013-5418、PM96477)

- 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理使用者在管理主控台中提供的輸入。(CVE-2013-6725、PM98132)

- 設定為使用藉由 simpleFileServlet 快取的靜態檔案之 IBM WebSphere Application Servers 中，存在一個資訊洩漏弱點。
 (CVE-2013-6330、PM98624)

- 在 IBM WebSphere Application Server 中存在一個拒絕服務弱點，原因是無法正確處理 web 服務端點的要求。
 (CVE-2013-6325、PM99450)

- 在 IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在一個與 JSSE 相關的資訊洩漏弱點。(CVE-2013-5780)

- IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在一個與 XML 相關的拒絕服務弱點。(CVE-2013-5372)

- IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在一個與 JSSE 相關的拒絕服務弱點。(CVE-2013-5803)

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.5.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM J2SE 版本 5.0 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5774、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5790、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5814、CVE-2013-5817、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5849)

建議所有 java-1.5.0-ibm 使用者皆升級至這些更新版套件，其中含有 IBM J2SE 5.0 SR16-FP4 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Network Satellite Server 5.4、5.5 和 5.6 的更新版 java-1.6.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此更新可更正隨附於 Red Hat Network Satellite Server 5.4、5.5 和 5.6 之 IBM Java Runtime Environment 中的數個安全性弱點。在典型操作環境中，這些項目的安全性風險較低，因為運行時間並未用於不受信任的 applet。

IBM Java 2 Runtime Environment 中的多個瑕疵已修正。
(CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5457、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851)

建議 Red Hat Network Satellite Server 5.4、5.5 和 5.6 使用者升級至這些更新版套件，其中包含 IBM Java SE 6 SR15 版本。必須重新啟動 Red Hat Network Satellite Server (「/usr/sbin/rhn-satellite restart」)，以及所有執行中的 IBM Java 執行個體，此更新才會生效。

遠端主機似乎正在執行 Fix Pack 8.5.5.2 版之前的 IBM WebSphere Application Server 8.5，因此可能受到下列弱點所影響：

- 存在數個與隨附 IBM SDK for Java (以 Oracle JDK 為基礎) 相關的錯誤，其允許拒絕服務攻擊和資訊洩漏。
 (CVE-2013-5372、CVE-2013-5780、CVE-2013-5803)

- 存在多個與管理主控台和 Oauth 元件相關的輸入驗證錯誤，其允許跨網站指令碼攻擊。
 (CVE-2013-6725 / PM98132 / CVE-2013-6323 / PI04777 / CVE-2013-6738 / PI05661)

- 存在一個因 web 服務端點不當處理發生失敗而導致的錯誤，其允許拒絕服務攻擊。
 (CVE-2013-6325、PM99450、PI08267)

- 隨附的 IBM Global Security Kit 中存在一個與 SSL 處理相關的錯誤，其允許拒絕服務攻擊。(CVE-2013-6329 / PI05309)

- 模組「mod_dav」中存有瑕疵，此瑕疵是在追蹤具有前置空格的 CDAT 長度時所產生。遠端攻擊者若使用特製的 DAV WRITE 要求，可能導致服務停止回應。(CVE-2013-6438 / PI09345)

- 隨附 IBM Global Security Kit 中存在一個與格式錯誤的 X.509 憑證鏈處理相關的錯誤，其允許拒絕服務攻擊。
 (CVE-2013-6747 / PI09443)

- 隨附的 Apache Tomcat 版本中，存在一個與處理「Content-Type」HTTP 標頭和 multipart 要求 (如：檔案上傳) 有關的錯誤，這會允許拒絕服務攻擊。(CVE-2014-0050 / PI12648、PI12926)

- 存在一個不明錯誤，允許將檔案洩漏給未經驗證的遠端攻擊者。
 (CVE-2014-0823 / PI05324)

- 存在一個與管理主控台相關的不明錯誤，其允許安全性繞過。(CVE-2014-0857 / PI07808)

- 存在一個與 web 伺服器外掛程式和 POST 要求失敗重試相關的錯誤，其允許拒絕服務攻擊。(CVE-2014-0859 / PI08892)

- 存在一個與 Proxy 和 ODR 元件相關的錯誤，其允許資訊洩漏。(CVE-2014-0891 / PI09786)

- 存在一個與「Liberty 設定檔」相關的不明錯誤，其允許資訊洩漏。
 (CVE-2014-0896 / PI10134)

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.6.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5457、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851)

建議所有 java-1.6.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 6 SR15 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

IBM Java 5 SR16-FP4 已發佈，可修正多個錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：

http://www.ibm.com/developerworks/java/jdk/alerts/

修正的 CVE：CVE-2013-4041、CVE-2013-5375、CVE-2013-5372、CVE-2013-5843、CVE-2013-5830、CVE-2013-5829、CVE-2013-5842、CVE-2013-5782、CVE-2013-5817、CVE-2013-5809、CVE-2013-5814、CVE-2013-5802、CVE-2013-5804、CVE-2013-5783、CVE-2013-3829、CVE-2013-4002、CVE-2013-5774、CVE-2013-5825、CVE-2013-5840、CVE-2013-5801、CVE-2013-5778、CVE-2013-5849、CVE-2013-5790、CVE-2013-5780、CVE-2013-5797、CVE-2013-5803

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

IBM Java 6 SR15 已發佈，可修正多個錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：
http://www.ibm.com/developerworks/java/jdk/alerts/

IBM Java 7 SR6 已發佈，可修正多個錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：
http://www.ibm.com/developerworks/java/jdk/alerts/

遠端主機上的 IBM Domino (先前稱為 Lotus Domino) 8.0.x / 8.5.x / 9.0.x 版本隨附於比 1.6 SR15 FP1 舊的 IBM Java 版本。因此，其受到 2013 年 10 月和 2014 年 1 月 Oracle Java 重要修補程式更新公告中所述的弱點影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73968	IBM Domino 9.x < 9.0.1 Fix Pack 1 多個弱點 (未經認證的檢查))	Nessus	Misc.	2014/5/12	2022/4/11	critical
73970	IBM Notes 8.0.x / 8.5.x / 9.0.x 的 IBM Java < 1.6 SR15 FP1 多個弱點	Nessus	Windows	2014/5/12	2019/11/26	critical
72062	IBM WebSphere Application Server 8.0 < Fix Pack 8 多個弱點	Nessus	Web Servers	2014/1/20	2018/8/6	medium
70791	RHEL 5 / 6：java-1.7.0-ibm (RHSA-2013:1507)	Nessus	Red Hat Local Security Checks	2013/11/8	2021/1/14	critical
72061	IBM WebSphere Application Server 7.0 < Fix Pack 31 多種弱點	Nessus	Web Servers	2014/1/20	2018/8/6	medium
70793	RHEL 5 / 6：java-1.5.0-ibm (RHSA-2013:1509)	Nessus	Red Hat Local Security Checks	2013/11/8	2021/1/14	critical
78984	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1793)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	critical
74235	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.2 多個弱點	Nessus	Web Servers	2014/5/29	2019/11/26	high
70792	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2013:1508)	Nessus	Red Hat Local Security Checks	2013/11/8	2021/1/14	critical
83601	SUSE SLES10 安全性更新：IBM Java 5 (SUSE-SU-2013:1669-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical
70960	SuSE 11.2 / 11.3 安全性更新：IBM Java 6 (SAT 修補程式編號 8549 / 8550)	Nessus	SuSE Local Security Checks	2013/11/19	2021/1/19	critical
71020	SuSE 11.2 / 11.3 安全性更新：IBM Java 7 (SAT 修補程式編號 8565 / 8566)	Nessus	SuSE Local Security Checks	2013/11/21	2021/1/19	critical
73969	IBM Domino 8.0.x / 8.5.x / 9.0.x 含 IBM Java < 1.6 SR15 FP1 多個弱點 (經認證的檢查)	Nessus	Windows	2014/5/12	2019/11/26	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

medium

critical

critical

high

critical

critical

critical

critical

critical