現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 java-1.7.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。CVE-2012-1531 CVE-2012-1532 CVE-2012-1533 CVE-2012-1718 CVE-2012-3143 CVE-2012-3159 CVE-2012-3216 CVE-2012-4820 CVE-2012-4821 CVE-2012-4822 CVE-2012-4823 CVE-2012-5067 CVE-2012-5069 CVE-2012-5070 CVE-2012-5071 CVE-2012-5072 CVE-2012-5073 CVE-2012-5074 CVE-2012-5075 CVE-2012-5076 CVE-2012-5077 CVE-2012-5079 CVE-2012-5081 CVE-2012-5083 CVE-2012-5084 CVE-2012-5086 CVE-2012-5087 CVE-2012-5088 CVE-2012-5089

建議所有 java-1.7.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 7 SR3 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

遠端主機上安裝的 Lotus Notes 版本為 8.5.1、8.5.2，或比 8.5.3 Fix Pack 3 舊的 8.5.3.x。因此，據報會受到下列弱點影響：

- IBM Java SDK 的包含版本含有某一版本的 IBM JRE，其中包含數個錯誤，可讓 Java 程式碼在 Java sandbox 之外執行。(CVE-2012-4820、CVE-2012-4821、CVE-2012-4822、CVE-2012-4823)

- 可能發生資訊洩漏，這是因為應用程式未在 'Set-Cookie' HTTP 標頭中設定 'HttpOnly' 旗標所導致。這可允許用戶端指令碼讀取或修改 HTTP cookie 資訊。
 (CVE-2012-4846)

請注意，單獨套用 Java 修補程式 (參照 #1616652) 並無法更正 'HttpOnly' 資訊洩漏弱點。

另請注意，在 8.5.3 版 Fix Pack 2 中，若已套用 Java 修補程式 (參照 #1616652) 與過渡期修正 (853FP2IF3)，則這可能是誤判。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 IBM Java 7 SR2 與先前的版本、Java 6.0.1 SR3 與先前的版本、Java 6 SR11 與先前的版本、Java 5 SR14 與先前的版本，以及 Java 142 SR13 FP13 與先前的版本中，JRE 元件內有多個不明弱點；在 IBM Rational Host On-Demand、Rational Change、Tivoli Monitoring、Smart Analytics System 5600、Tivoli Remote Control 5.1.2、WebSphere Real Time、Lotus Notes & Domino、Tivoli Storage Productivity Center 和 Service Deliver Manager 中使用；與其他供應商的其他產品 (如 Red Hat) 允許遠端攻擊者以不安全的方式使用 (1) java.lang.Class getDeclaredMethods 或 nd (2) java.lang.reflect.AccessibleObject setAccessible() 方法，執行任意程式碼。 (CVE-2012-4821)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62932	RHEL 6 : java-1.7.0-ibm (RHSA-2012:1467)	Nessus	Red Hat Local Security Checks	2012/11/16	2024/11/4	critical
63281	IBM Lotus Notes 8.5.1 / 8.5.2 / 8.5.3 < 8.5.3 FP3 多個弱點	Nessus	Windows	2012/12/17	2018/7/14	high
217713	Linux Distros 未修補弱點：CVE-2012-4821	Nessus	Misc.	2025/3/4	2025/3/4	critical

偵測

搜尋 Plugin

critical

high

critical