遠端主機上安裝的 Sun Java Runtime Environment (JRE) 版本舊於 6 Update 15 / 5.0 Update 20 / 1.4.2_22 / 1.3.1_26。這些版本可能會受到以下安全性問題影響：

- JRE 音訊系統中的漏洞可能會讓系統內容可供存取。(263408)

- JRE SOCKS Proxy 實作中可能存在一個權限提升弱點。(263409)

- 剖析 JPEG 影像時發生一個整數溢位弱點，可能允許未受信任的 Java Web Start 應用程式提升權限。(263428)

- XML 數位簽章實作中具有驗證 HMAC 式 XML 數位簽章的弱點可讓使用者繞過驗證。(263429)

- 若使用「unpack200」JAR 解壓縮公用程式來解壓縮小程式和 Java Web Start 應用程式，其整數溢位弱點可能會讓未受信任的 applet 提升權限。(263488)

- 剖析 XML 資料問題可能會讓遠端用戶端建立拒絕服務情況。(263489)

-「JNLPAppletLauncher」的非現行版本可能可透過未受信任的 Java applet 改變用途，進而寫入任意檔案。(263490)

CVE-2009-0217 xmlsec1, mono, xml-security-c, xml-security-1.3.0-1jpp.ep1.*：XMLDsig HMAC 型簽章偽造及驗證繞過

CVE-2009-2670 OpenJDK 非受信任 applet 系統內容存取 (6738524)

CVE-2009-2671 CVE-2009-2672 OpenJDK Proxy 機制資訊洩漏 (6801071)

CVE-2009-2673 OpenJDK proxy 機制允許非授權的通訊端連線 (6801497)

CVE-2009-2674 Java Web Start 緩衝區 JPEG 處理整數溢位 (6823373)

CVE-2009-2675 Java Web Start 緩衝區 unpack200 處理整數溢位 (6830335)

CVE-2009-2625 OpenJDK XML 剖析拒絕服務 (6845701)

CVE-2009-2475 OpenJDK 在幾個易變變數中的資訊洩漏 (6588003、6656586、6656610、6656625、6657133、6657619、6657625、6657695、6660049、6660539、6813167)

CVE-2009-2476 OpenJDK OpenType 檢查可能會被繞過 (6736293)

CVE-2009-2689 OpenJDK JDK13Services 授予不必要的權限 (6777448)

CVE-2009-2690 OpenJDK 私用變數資訊洩漏 (6777487)

在 JRE 中的 XML 數位簽章實作處理 HMAC 式 XML 簽章的方式中發現一個瑕疵。攻擊者可利用此瑕疵建立製作的簽章，進而可允許他們繞過驗證，或是誘騙使用者、applet 或應用程式接受不受信任的內容。(CVE-2009-0217)

在幾個易變靜態變數中發現數個可能的資訊洩漏情況。在應用程式執行未受信任之指令碼的情況下，這些瑕疵可遭到惡意利用。(CVE-2009-2475)

據發現，OpenType 檢查可能會被繞過。這可允許惡意應用程式透過完成項復活取得對於具權限物件的參照來繞過存取限制。
(CVE-2009-2476)

在 JRE 處理 XML 的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵提供製作的 XML，從而導致拒絕服務。(CVE-2009-2625)

在 JRE 音訊系統中發現瑕疵。不受信任的 applet 或應用程式可利用此瑕疵取得對於受限制系統內容的讀取存取權。(CVE-2009-2670)

在 JRE proxy 實作中發現兩個瑕疵。不受信任的 applet 或應用程式可利用這些瑕疵探索執行 applet 與應用程式之使用者的使用者名稱，或取得網頁瀏覽器 cookie 並將其用於工作階段劫持攻擊。(CVE-2009-2671、CVE-2009-2672)

在 proxy 機制實作中發現其他瑕疵。
此瑕疵允許不受信任的 applet 或應用程式繞過存取限制，並透過未授權的通訊端或與原始主機以外的主機之間的 URL 連線來進行通訊。(CVE-2009-2673)

在 JRE 處理 JPEG 影像的方式中發現整數溢位瑕疵。不受信任的應用程式可利用此瑕疵擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行應用程式之使用者的權限執行本機應用程式。(CVE-2009-2674)

在 JRE unpack200 功能中發現整數溢位瑕疵。
不受信任的 applet 或應用程式可擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限執行本機應用程式。(CVE-2009-2675)

據發現，JDK13Services 授與不必要的權限給某些物件類型。這可由不受信任的 applet 或應用程式誤用來使用在其他方面受限制的功能。(CVE-2009-2689)

在處理私用 Java 變數的方式中發現資訊洩漏瑕疵。不受信任的 applet 或應用程式可利用此瑕疵從將在其他方面為私用之變數取得資訊。(CVE-2009-2690)

注意：本公告中與 applet 有關的瑕疵 (CVE-2009-2475、

CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、

CVE-2009-2675、CVE-2009-2689 和 CVE-2009-2690) 只能透過呼叫 'appletviewer' 應用程式而在 java-1.6.0-openjdk 中觸發。

所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Network Satellite Server 5.1 的更新版 java-1.5.0-sun 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

此更新可更正 Sun Java Runtime Environment 中的多個安全性弱點，其隨附在 Red Hat Network Satellite Server 5.1 中。在典型操作環境中，這些項目的安全性風險較低，因為運行時間並未用於不受信任的 applet。

Sun Java 5 Runtime Environment 中的數個瑕疵已修正。
(CVE-2006-2426、CVE-2008-2086、CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1103、CVE-2009-1104、CVE-2009-1107、CVE-2009-2409、CVE-2009-2475、CVE-2009-2625、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2676、CVE-2009-2689、CVE-2009-3728、CVE-2009-3873、CVE-2009-3876、CVE-2009-3877、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881、CVE-2009-3882、CVE-2009-3883、CVE-2009-3884)

注意：這是 java-1.5.0-sun 套件的最終更新，因為 Sun Java SE 版本系列 5.0 現已到達服務週期結尾。Sun Java SE 5.0 的替代品為 IBM Developer Kit for Linux 的 Java 2 Technology Edition，其可從 Red Hat Network 上的 Satellite 5.1 通道取得。

如需長期解決方案，Red Hat 建議使用者從 Sun Java SE 5.0 切換至 IBM Developer Kit for Linux 的 Java 2 Technology Edition。如需指示，請參閱〈解決方案〉一節。

建議 Red Hat Network Satellite Server 5.1 使用者升級至這些更新版 -java-1.5.0-sun 套件，以解決這些問題。
所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。

CVE-2009-0217 xmlsec1, mono, xml-security-c, xml-security-1.3.0-1jpp.ep1.*：XMLDsig HMAC 型簽章偽造及驗證繞過

CVE-2009-2670 OpenJDK 非受信任 applet 系統內容存取 (6738524)

CVE-2009-2671 CVE-2009-2672 OpenJDK Proxy 機制資訊洩漏 (6801071)

CVE-2009-2673 OpenJDK proxy 機制允許非授權的通訊端連線 (6801497)

CVE-2009-2674 Java Web Start 緩衝區 JPEG 處理整數溢位 (6823373)

CVE-2009-2675 Java Web Start 緩衝區 unpack200 處理整數溢位 (6830335)

CVE-2009-2625 OpenJDK XML 剖析拒絕服務 (6845701)

CVE-2009-2475 OpenJDK 在幾個易變變數中的資訊洩漏 (6588003、6656586、6656610、6656625、6657133、6657619、6657625、6657695、6660049、6660539、6813167)

CVE-2009-2476 OpenJDK OpenType 檢查可能會被繞過 (6736293)

CVE-2009-2690 OpenJDK 私用變數資訊洩漏 (6777487)

CVE-2009-2676 JRE applet 啟動器弱點

所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2009:1201：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含使用者執行透過 Java 程式設計語言編寫之應用程式時所需的軟體與工具。

在 JRE 中的 XML 數位簽章實作處理 HMAC 式 XML 簽章的方式中發現一個瑕疵。攻擊者可利用此瑕疵建立製作的簽章，進而可允許他們繞過驗證，或是誘騙使用者、applet 或應用程式接受不受信任的內容。(CVE-2009-0217)

在幾個易變靜態變數中發現數個可能的資訊洩漏情況。在應用程式執行未受信任之指令碼的情況下，這些瑕疵可遭到惡意利用。(CVE-2009-2475)

據發現，OpenType 檢查可能會被繞過。這可允許惡意應用程式透過完成項復活取得對於具權限物件的參照來繞過存取限制。
(CVE-2009-2476)

在 JRE 處理 XML 的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵提供製作的 XML，從而導致拒絕服務。(CVE-2009-2625)

在 JRE 音訊系統中發現瑕疵。不受信任的 applet 或應用程式可利用此瑕疵取得對於受限制系統內容的讀取存取權。(CVE-2009-2670)

在 JRE proxy 實作中發現兩個瑕疵。不受信任的 applet 或應用程式可利用這些瑕疵探索執行 applet 與應用程式之使用者的使用者名稱，或取得網頁瀏覽器 cookie 並將其用於工作階段劫持攻擊。(CVE-2009-2671、CVE-2009-2672)

在 proxy 機制實作中發現其他瑕疵。
此瑕疵允許不受信任的 applet 或應用程式繞過存取限制，並透過未授權的通訊端或與原始主機以外的主機之間的 URL 連線來進行通訊。(CVE-2009-2673)

在 JRE 處理 JPEG 影像的方式中發現整數溢位瑕疵。不受信任的應用程式可利用此瑕疵擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行應用程式之使用者的權限執行本機應用程式。(CVE-2009-2674)

在 JRE unpack200 功能中發現整數溢位瑕疵。
不受信任的 applet 或應用程式可擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限執行本機應用程式。(CVE-2009-2675)

據發現，JDK13Services 授與不必要的權限給某些物件類型。這可由不受信任的 applet 或應用程式誤用來使用在其他方面受限制的功能。(CVE-2009-2689)

在處理私用 Java 變數的方式中發現資訊洩漏瑕疵。不受信任的 applet 或應用程式可利用此瑕疵從將在其他方面為私用之變數取得資訊。(CVE-2009-2690)

注意：此公告中與 applet 有關的瑕疵 (CVE-2009-2475、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2689 與 CVE-2009-2690) 只能由 java-1.6.0-openjdk 透過呼叫「appletviewer」應用程式來觸發。

此更新也可修正下列錯誤：

* Red Hat Enterprise Linux 隨附之 java-1.6.0-openjdk 套件中的 EVR 允許 EPEL 存放庫中的 java-1.6.0-openjdk 套件優先 (顯示為較新)。使用 EPEL 中之 java-1.6.0-openjdk 的使用者從 2008 年 10 月起即未收到安全性更新。此更新可防止 EPEL 中的套件優先。(BZ#499079)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 VMware ESX 主機缺少安全性相關修補程式。因此會受到隨附的 Java Runtime Environment (JRE) 版本中的多個弱點影響，包括遠端程式碼執行弱點。

JavaSE 6：更新 71 修補程式 (等同於 JDK 6u71)。上次由 Sun 更新此修補程式的日期：2014 年 1 月 14 日

JavaSE 6：更新 75 修補程式 (等同於 JDK 6u75)。上次由 Sun 更新此修補程式的日期：2014 年 4 月 14 日

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

ID	名稱	產品	系列	已發布	已更新	嚴重性
64830	Sun Java JRE 多個漏洞 (263408 / 263409 / 263428 ..)(Unix)	Nessus	Misc.	2013/2/22	2022/4/7	critical
60633	Scientific Linux 安全性更新：SL5.3 i386/x86_64 上的 java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
53539	RHEL 4：Satellite Server 中的 Sun Java Runtime (RHSA-2009:1662)	Nessus	Red Hat Local Security Checks	2011/4/23	2021/1/14	critical
60645	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 java (jdk 1.6.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67905	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2009-1201)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
89736	VMware ESX Java Runtime Environment (JRE) 多個弱點 (VMSA-2010-0002) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical
107415	Solaris 10 (sparc)：125136-71	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	critical
107416	Solaris 10 (sparc)：125136-75	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	critical
89117	VMware ESX / ESXi 多個弱點 (VMSA-2009-0016) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical