來自 Red Hat 安全性公告 2012:1223：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 Beans 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2012-4681、CVE-2012-1682、CVE-2012-3136)

增強修正已套用至 OpenJDK 中的 AWT 元件，該修正從受限 SunToolkit 類別移除與其他瑕疵搭配使用以繞過 Java Sandbox 限制的功能。
(CVE-2012-0547)

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 java-1.7.0-oracle 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Oracle Java 7 版包含 Oracle Java 7 Runtime Environment 和 Oracle Java 7 Software Development Kit。

此更新可修正 Oracle Java 7 Runtime Environment 和 Oracle Java 7 Software Development Kit 中的數個弱點。有關這些瑕疵的進一步資訊，請查閱「Oracle Java SE 安全性警示」頁面的〈參照〉一節。(CVE-2012-4681、CVE-2012-1682、CVE-2012-3136、CVE-2012-0547)

Red Hat 已覺察 CVE-2012-4681 會遭到公開惡意利用，當使用者透過已啟用 Oracle Java 7 網頁瀏覽器外掛程式的瀏覽器造訪惡意網頁時，可在沒有使用者互動的情況下執行程式碼。

建議所有 java-1.7.0-oracle 使用者皆升級至這些更新版套件，其提供 Oracle Java 7 Update 7 並可解決這些問題。必須重新啟動 Oracle Java 所有執行中的執行個體，此更新才會生效。

遠端主機上安裝的 Oracle (前身為 Sun) Java Runtime Environment (JRE) 6.x 版本比 Update 35 舊。因此，它受到以下弱點影響：

  - 在 OpenJDK 的 Beans 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵使用受限套件的類別，進而允許其繞過 Java Sandbox 限制。(CVE-2012-4681、CVE-2012-1682、CVE-2012-3136、CVE-2012-0547)

請注意，此問題不會直接遭到惡意利用，而是有助於針對其他弱點 (直接遭到惡意利用的弱點) 發動攻擊，例如 CVE-2012-4681 中發現的弱點。

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 7 Update 7 舊，因此，可能受到下列弱點影響：

  - 隨附之 SunToolkit 提供的「sun.awt.SunToolkit 類別」中，「getField」方法可用來取得類別的任何欄位 - 甚至是私人欄位。
    此錯誤可能允許權限提升。
    (CVE-2012-0547)

  - 存在與「com.sun.beans.finder.ConstructorFinder」和「com.sun.beans.finder.FieldFinder」方法相關的兩個不明遠端程式碼執行弱點。目前尚無法取得進一步的詳細資訊。(CVE-2012-1682、CVE-2012-3136)

  - 隨附之 SunToolkit 提供的「setField」方法可用來執行具權限的作業，並呼叫已傳回欄位參照上的「setAccessible(true)」，進而允許攻擊者停用任何「最終」或「私人」指示詞，並取得完全控制以執行 Java 虛擬機器中的程式碼。(CVE-2012-4681)

請注意，這些弱點中至少有一個目前已在環境中遭到利用。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 Beans 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2012-4681、CVE-2012-1682、CVE-2012-3136)

增強修正已套用至 OpenJDK 中的 AWT 元件，該修正從受限 SunToolkit 類別移除與其他瑕疵搭配使用以繞過 Java Sandbox 限制的功能。
(CVE-2012-0547)

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

US-CERT 報告：

Oracle Java Runtime Environment (JRE) 1.7 有個弱點可能會讓 applet 以允許設定任意權限的方式呼叫 setSecurityManager。

未受信任的 Java applet 可利用公開且有權限的 getField() 函式，藉由呼叫 setSecurityManager() 函式來允許完整權限而無需程式碼簽章，進而提升自己的權限。

此弱點在環境中時常遭到主動惡意利用，且惡意利用程式碼已可公開取得。

此惡意利用不只影響 Java applet，還影響軟體的每個部份 (依賴 Java Security Manager 在沙箱中執行可執行程式碼)：惡意程式碼可以完全停用 Security Manager。

Java-1_7_0-openjdk 已更新，可修正遠端惡意利用 (CVE-2012-4681)。

錯誤修正也已完成：

- 修正 ARM 與 i586 上的版本

- 移除不再使用的檔案

- 可以使用 rpmbuild 啟用零版本 (osc 版本)
 --具有零

- 新增零所需要的 hotspot 2.1

- 修正 %{ix86} 上的檔案清單

- 安全性修正：

- S7162476、CVE-2012-1682：透過 ClassFinder 所觸發的 XMLDecoder 安全性問題

- S7194567、CVE-2012-3136：改善 java.beans 物件的長期持續性

- S7163201、CVE-2012-0547：簡化工具組內部參照

- RH852051、CVE-2012-4681、S7162473：重新引入在 6788531 中移除的 PackageAccessible 檢查。

- OpenJDK

- 修正 2.3 的零 FTBFS 問題

- S7180036：Mac 平台中由修正 # 7163201 所造成的構建失敗

- S7182135：無法直接使用某些編輯器

- S7183701：[TEST] closed/java/beans/security/TestClassFinder.java &ndash；
編譯失敗

- S7185678：
 java/awt/Menu/NullMenuLabelTest/NullMenuLabelTest.java 使用 NPE 失敗

- 錯誤修正

- PR1149：未封裝零特定修補程式檔案

- 再次針對版本使用 icedtea tarball，這會導致捨棄下列檔案，因為它們已在 tarball 中並已簡化 %prep 與 %build

- 捨棄 class-rewriter.tar.gz

- 捨棄 systemtap-tapset.tar.gz

- 捨棄 desktop-files.tar.gz

- 捨棄 nss.cfg

- 捨棄 pulseaudio.tar.gz

- 捨棄 remove-intree-libraries.sh

- 針對 openjdk、corba、jaxp、jaxws、jdk、langtools 與 hotspot 從 icedtea7-forest-2.3 新增封存

- 捨棄 rhino.patch、pulse-soundproperties 與 systemtap 修補程式

- 在 make 之前移動 gnome bridge 修補程式，因為修補程式如果在構建 openjdk 之後失敗會很惱人。

- 在 %files 區段中使用明確檔案屬性以防止未來發生檔案權限問題 (例如 bnc#770040)

- 已變更版本配置，所以它現在符合 Oracle Java 1.7.0.6 == Java7 u 6

- icedtea-2.3.1 / OpenJDK7 u6 的更新 (bnc#777499)

- 安全性修正：

- RH852051、CVE-2012-4681：重新引入在 6788531 中移除的 PackageAccessible 檢查。

- 錯誤修正

- PR902：PulseAudioClip getMicrosecondsLength() 傳回以毫秒為單位的長度，而不是以微秒為單位的長度

- PR986：IcedTea7 無法使用 IcedTea6 CACAO 構建，這是因為較低的最大堆積大小所導致

- PR1050：資料流物件未經過記憶體回收行程

- PR1119：如果開機 JDK 中確實遺漏類別 (或是一或多個方法/欄位)，則僅將類別新增至 rt-source-files.txt

- PR1137：允許透過設定 COMPRESS_JARS 來選擇性地壓縮 JAR

- OpenJDK

- 使 GConf 的動態支援再次運作。

- PR1095：為 -Werror 新增組態選項

- PR1101：GNU/Linux SPARC 上未定義的符號

- PR1140：不應安裝不需要的 diz 檔案

- S7192804、PR1138：版本不應為 OpenJDK 安裝 jvisualvm 手冊頁

- JamVM

- ARMv6 armhf：Raspbian 的變更 (Raspberry Pi)

- PPC：如果不支援，則不使用 lwsync

- X86：為 i386 產生機器相依性虛設常式

- 當暫停時，忽略已停止回應之卸離的執行緒，這會防止使用者在外部執行緒已透過 JNI 附加至 VM 且其在未卸離的情況下結束時造成鎖死

- 針對從 JNI 傳遞的參照新增遺漏的 REF_TO_OBJ，這可讓 JamVM 執行 Qt-Jambi

- 2.3 版中有一些修正，請參閱 NEWS

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 7 Update 7 舊，因此，可能受到下列弱點影響：

- 隨附之 SunToolkit 提供的「sun.awt.SunToolkit 類別」中，「getField」方法可用來取得類別的任何欄位 - 甚至是私人欄位。
 此錯誤可能允許權限提升。
 (CVE-2012-0547)

- 存在與「com.sun.beans.finder.ConstructorFinder」和「com.sun.beans.finder.FieldFinder」方法相關的兩個不明遠端程式碼執行弱點。目前尚無法取得進一步的詳細資訊。(CVE-2012-1682、CVE-2012-3136)

- 隨附之 SunToolkit 提供的「setField」方法可用來執行具權限的作業，並呼叫已傳回欄位參照上的「setAccessible(true)」，進而允許攻擊者停用任何「最終」或「私人」指示詞，並取得完全控制以執行 Java 虛擬機器中的程式碼。(CVE-2012-4681)

請注意，這些弱點中至少有一個目前已在環境中遭到利用。

已將 java-openjdk 升級至 1.11.5 版，可修正多種安全性和非安全性問題。

這些弱點可能在無驗證情況下從遠端遭惡意利用，也就是指不需提供使用者名稱及密碼，就可透過網路惡意利用。若要成功惡意利用這些弱點，在瀏覽器中執行受影響之版本的不知情使用者必須造訪利用這些弱點的惡意網頁。
成功惡意利用這些弱點可影響使用者之系統的可用性、完整性和機密性。

此外，此「安全性警示」包含 Java Runtime Environment 之 AWT 子元件中的一個深入安全性修正。

由於這些弱點的嚴重性，以及會「在環境中」公開洩漏詳細技術資訊和已報告之 CVE-2012-4681 的惡意利用情形，因此我們強烈建議您盡快套用這些更新。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 Beans 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2012-4681、CVE-2012-1682、CVE-2012-3136)

增強修正已套用至 OpenJDK 中的 AWT 元件，該修正從受限 SunToolkit 類別移除與其他瑕疵搭配使用以繞過 Java Sandbox 限制的功能。
(CVE-2012-0547)

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1289 公告中提及的多個弱點影響。

  - OpenJDK：AWT 強化修正 (AWT，7163201) (CVE-2012-0547)

  - Oracle JDK：已修正 6u33 和 7u5 中的不明弱點 (部署) (CVE-2012-0551、CVE-2012-1721、CVE-2012-1722)

  - OpenJDK：beans ClassFinder 權限檢查不足 (beans，7162476) (CVE-2012-1682)

  - OpenJDK：fontmanager 配置查閱程式碼記憶體損毀 (2D，7143617) (CVE-2012-1713)

  - OpenJDK：SynthLookAndFeel 應用程式內容繞過 (Swing，7143614) (CVE-2012-1716)

  - OpenJDK：不安全的暫存檔權限 (JRE，7143606) (CVE-2012-1717)

  - OpenJDK：產生的佔位代碼中的易變存放庫識別碼 (CORBA，7143851) (CVE-2012-1719)

  - OpenJDK：invokespecial <init> 驗證不足 (HotSpot、7160757) (CVE-2012-1725)

  - OpenJDK：java.lang.invoke.MethodHandles.Lookup 不接受存取模式 (程式庫，7165628) (CVE-2012-1726)

  - OpenJDK：beans MethodElementHandler 權限檢查不足 (beans，7194567) (CVE-2012-3136)

  - OpenJDK：beans 權限檢查不足，Java 7 0day (beans，7162473) (CVE-2012-4681)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

IBM Java 1.7.0 已更新至 SR2，可修正數個重大安全性問題。

遠端主機受到 GLSA-201401-30 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

Oracle Java 實作中已報告有多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可惡意利用這些弱點來執行任意程式碼。
 此外，本機或遠端攻擊者可惡意利用這些弱點造成不明影響，其中可能包含遠端任意程式碼執行。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68611	Oracle Linux 6 : java-1.7.0-openjdk (ELSA-2012-1223)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/3/8	critical
61770	RHEL 6 : java-1.7.0-oracle (RHSA-2012:1225)	Nessus	Red Hat Local Security Checks	2012/9/4	2022/3/8	critical
64839	Oracle Java JDK / JRE 6 < Update 35 多個弱點	Nessus	Misc.	2013/2/22	2023/4/25	critical
61681	Oracle Java SE 7 < Update 7 多個弱點	Nessus	Windows	2012/8/27	2023/4/25	critical
61769	RHEL 6：java-1.7.0-openjdk (RHSA-2012:1223)	Nessus	Red Hat Local Security Checks	2012/9/4	2022/3/8	critical
61789	CentOS 6 : java-1.7.0-openjdk (CESA-2012:1223)	Nessus	CentOS Local Security Checks	2012/9/6	2022/3/8	critical
61740	FreeBSD：Java 1.7 -- 安全性管理員繞過 (16846d1e-f1de-11e1-8bd8-0022156e8794)	Nessus	FreeBSD Local Security Checks	2012/8/31	2022/3/8	critical
74748	openSUSE 安全性更新：java-1_7_0-openjdk (openSUSE-SU-2012:1154-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/8	critical
64841	Oracle Java SE 7 < Update 7 多個弱點 (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical
64169	SuSE 11.2 安全性更新：OpenJDK (SAT 修補程式編號 6987)	Nessus	SuSE Local Security Checks	2013/1/25	2022/3/29	critical
62071	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 java-1.6.0-sun	Nessus	Scientific Linux Local Security Checks	2012/9/13	2022/3/8	critical
61786	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 java-1.7.0-openjdk	Nessus	Scientific Linux Local Security Checks	2012/9/5	2022/3/8	critical
62196	RHEL 6：java-1.7.0-ibm (RHSA-2012:1289)	Nessus	Red Hat Local Security Checks	2012/9/19	2024/4/21	critical
64170	SuSE 11.2 安全性更新：IBM Java (SAT 修補程式編號 6839)	Nessus	SuSE Local Security Checks	2013/1/25	2022/3/8	critical
72139	GLSA-201401-30：Oracle JRE/JDK：多個弱點	Nessus	Gentoo Local Security Checks	2014/1/27	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical