遠端主機上的 IBM Domino (先前稱為 Lotus Domino) 8.0.x / 8.5.x / 9.0.x 版本隨附於比 1.6 SR15 FP1 舊的 IBM Java 版本。因此，其受到 2013 年 10 月和 2014 年 1 月 Oracle Java 重要修補程式更新公告中所述的弱點影響。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2014:0030 公告中提及的多個弱點影響。

  - OpenJDK：jarsigner 未偵測插入已簽署 jar 的未簽署位元組程式碼 (CVE-2013-4578)

  - Oracle JDK：已在 7u51 中修正多個不明弱點 (JavaFX) (CVE-2013-5870、CVE-2013-5895、CVE-2014-0382)

  - OpenJDK：null xmlns 處理問題 (安全性，8025026) (CVE-2013-5878)

  - OpenJDK：CORBA stub 工廠中的安全性檢查不充分 (CORBA，8026193) (CVE-2013-5884)

  - Oracle JDK：已修正 6u71 和 7u51 中的不明弱點 (部署) (CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5898、CVE-2013-5899、CVE-2013-5902、CVE-2014-0375、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0415、CVE-2014-0418、CVE-2014-0424)

  - OpenJDK：JVM 方法處理問題 (Libraries、8029507) (CVE-2013-5893)

  - OpenJDK：com.sun.corba.se. 應為受限制的套件 (CORBA，8025022) (CVE-2013-5896)

  - Oracle JDK：已解決 7u51 中的不明弱點 (部署) (CVE-2013-5904)

  - Oracle JDK：已修正 5.0u71、6u71 和 7u51 中的不明弱點 (安裝) (CVE-2013-5905、CVE-2013-5906)

  - ICU：Layout Engine LookupProcessor 輸入檢查不足 (JDK 2D，8025034) (CVE-2013-5907)

  - OpenJDK：將 XML canonicalizer 易變字串傳遞至未受信任的程式碼 (安全性，8026417) (CVE-2013-5910)

  - OpenJDK：通訊端 checkListen 檢查不足 (網路，8011786) (CVE-2014-0368)

  - OpenJDK：SnmpStatusException 處理問題 (Serviceability，7068126) (CVE-2014-0373)

  - OpenJDK：文件建立器缺少安全性檢查 (JAXP，8027201、8025018) (CVE-2014-0376)

  - OpenJDK：TLS/SSL 交握定時問題 (JSSE，8023069) (CVE-2014-0411)

  - OpenJDK：不安全的主旨主體集處理 (JAAS，8024306) (CVE-2014-0416)

  - Oracle JDK：已修正 5.0u71、6u71 和 7u51 中的不明弱點 (2D) (CVE-2014-0417)

  - OpenJDK：Naming 元件中的套件存取檢查不充分 (JNDI，8025758) (CVE-2014-0422)

  - OpenJDK：解碼器中的 XXE 問題 (Beans，8023245) (CVE-2014-0423)

  - OpenJDK：IIOP 資料流中的安全性檢查不充分 (CORBA，8025767) (CVE-2014-0428)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 7 Update 51、 6 Update 71、或 5 Update 61 舊。因此可能受到以下元件中的安全性問題影響：

- 2D
 - Beans
 - CORBA
 - Deployment
 - Hotspot
 - Install
 - JAAS
 - JavaFX
 - JAXP
 - JNDI
 - JSSE
 - Libraries
 - Networking
 - Security
 - Serviceability

根據其版本，遠端主機上的 IBM Domino (前身為 IBM Lotus Domino) 是比 9.0.1 Fix Pack 1 (FP1) 舊的 9.x 版。因此受到以下弱點影響：

- 存在一個堆疊溢位問題，這是因為在編譯期間使用不安全的 ‘-z execstack’ 旗標所致，這可能有助於遠端攻擊者執行任意程式碼。
 請注意，此問題只會影響執行 Linux 之 32 位元主機上的安裝。(CVE-2014-0892)

- 請注意，2013 年 10 月和 2014 年 1 月版 Oracle Java CPU 中的修正，皆納入已修正的 IBM Java 版本中，而該 IBM Java 版本則納入已修正的 IBM Domino 版本中。(CVE-2013-0408、CVE-2013-3829、CVE-2013-4002、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5456、CVE-2013-5457、CVE-2013-5458、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5788、CVE-2013-5789、CVE-2013-5790、CVE-2013-5797、CVE-2013-5800、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5805、CVE-2013-5806、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5838、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851、CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5893、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5902、CVE-2013-5904、CVE-2013-5907、CVE-2013-5910、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0418、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0892)

遠端主機上的 IBM Notes (之前稱為 Lotus Notes) 8.0.x / 8.5.x / 9.0.x 版本隨附於比 1.6 SR15 FP1 舊的 IBM Java 版本中。因此，其受到 2013 年 10 月和 2014 年 1 月 Oracle Java 重要修補程式更新公告中所述的弱點影響。

遠端主機受到 GLSA-201401-30 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

Oracle Java 實作中已報告有多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可惡意利用這些弱點來執行任意程式碼。
 此外，本機或遠端攻擊者可惡意利用這些弱點造成不明影響，其中可能包含遠端任意程式碼執行。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73969	IBM Domino 8.0.x / 8.5.x / 9.0.x 含 IBM Java < 1.6 SR15 FP1 多個弱點 (經認證的檢查)	Nessus	Windows	2014/5/12	2019/11/26	critical
71987	RHEL 5 / 6：java-1.7.0-oracle (RHSA-2014:0030)	Nessus	Red Hat Local Security Checks	2014/1/16	2024/4/24	medium
71966	Oracle Java SE 多個弱點 (2014 年 1 月 CPU)	Nessus	Windows	2014/1/15	2022/4/11	critical
73968	IBM Domino 9.x < 9.0.1 Fix Pack 1 多個弱點 (未經認證的檢查))	Nessus	Misc.	2014/5/12	2022/4/11	critical
71967	Oracle Java SE 多個弱點 (2014 年 1 月 CPU) (Unix)	Nessus	Misc.	2014/1/15	2022/4/11	critical
73970	IBM Notes 8.0.x / 8.5.x / 9.0.x 的 IBM Java < 1.6 SR15 FP1 多個弱點	Nessus	Windows	2014/5/12	2019/11/26	critical
72139	GLSA-201401-30：Oracle JRE/JDK：多個弱點	Nessus	Gentoo Local Security Checks	2014/1/27	2022/12/5	critical

偵測

搜尋 Plugin

critical

medium

critical

critical

critical

critical

critical