現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.7.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2014-0457、CVE-2014-2421、CVE-2014-0429、 CVE-2014-0461、CVE-2014-0455、CVE-2014-2428、 CVE-2014-0448、CVE-2014-0454、CVE-2014-0446、 CVE-2014-0452、CVE-2014-0451、CVE-2014-2402、 CVE-2014-2423、CVE-2014-2427、CVE-2014-0458、 CVE-2014-2414、CVE-2014-2412、CVE-2014-2409、 CVE-2014-0460、CVE-2013-6954、CVE-2013-6629、 CVE-2014-2401、CVE-2014-0449、CVE-2014-0459、 CVE-2014-0453、CVE-2014-2398、CVE-2014-1876、 CVE-2014-2420)

建議所有 java-1.7.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 7 SR7 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.6.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2014-0457、CVE-2014-2421、CVE-2014-0429、CVE-2014-0461、CVE-2014-2428、CVE-2014-0446、CVE-2014-0452、CVE-2014-0451、CVE-2014-2423、CVE-2014-2427、CVE-2014-0458、CVE-2014-2414、CVE-2014-2412、CVE-2014-2409、CVE-2014-0460、CVE-2013-6954、CVE-2013-6629、CVE-2014-2401、CVE-2014-0449、CVE-2014-0453、CVE-2014-2398、CVE-2014-1876、CVE-2014-2420)

建議所有 java-1.6.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 6 SR16 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Network Satellite Server 5.4、5.5 和 5.6 的更新版 java-1.6.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此更新可更正隨附於 Red Hat Network Satellite Server 5.4、5.5 和 5.6 之 IBM Java Runtime Environment 中的數個安全性弱點。在典型操作環境中，這些項目的安全性風險較低，因為運行時間並未用於不受信任的 applet。

IBM Java 2 Runtime Environment 中的多個瑕疵已修正。
(CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5907、CVE-2013-5910、CVE-2013-6629、CVE-2013-6954、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0429、CVE-2014-0446、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0457、CVE-2014-0458、CVE-2014-0460、CVE-2014-0461、CVE-2014-0878、CVE-2014-1876、CVE-2014-2398、CVE-2014-2401、CVE-2014-2409、CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428)

建議 Red Hat Network Satellite Server 5.4、5.5 和 5.6 使用者升級至這些更新版套件，其中包含 IBM Java SE 6 SR16 版本。必須重新啟動 Red Hat Network Satellite Server (「/usr/sbin/rhn-satellite restart」)，以及所有執行中的 IBM Java 執行個體，此更新才會生效。

遠端主機上執行的是 Fix Pack 9 之前的 IBM WebSphere Application Server 8.0。因此受到以下弱點影響：

- 管理主控台中存有跨網站指令碼瑕疵，其中的使用者輸入並未正確驗證。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。
 (CVE-2013-6323、PI04777 和 PI04880)

- 當在 SSL/TLS 交握期間處理 SSLv2 恢復時，Global Security Kit 內存在一個拒絕服務瑕疵。這可能會使遠端攻擊者造成程式損毀。(CVE-2013-6329、PI05309)

- 當使用附加元件時，在具有 mod_dav 模組的 HTTP 伺服器中存在一個緩衝區溢位瑕疵。這可能會使遠端攻擊者引發緩衝區溢位與拒絕服務。(CVE-2013-6438、PI09345)

- 在未正確驗證使用者輸入的 OAuth 內存在一個跨網站指令碼瑕疵。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。(CVE-2013-6738、PI05661)

- 在 SSL/TLS 連線起始期間處理 X.509 憑證鏈時，Global Security Kit 中存在一個拒絕服務瑕疵。使用格式有誤之憑證鏈的遠端攻擊者可能透過懸置 Global Security Kit 造成用戶端或伺服器當機。(CVE-2013-6747、PI09443)

- 當針對多部分要求剖析 content-type 標頭時，在 Apache Commons FileUpload 內存在一個拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。
 (CVE-2014-0050、PI12648、PI12926 和 PI13162)

- 橢圓曲線數位簽章演算法實作中存有一個瑕疵，其可允許惡意處理程序恢復 ECDSA nonce。
 (CVE-2014-0076、PI19700)

- 當以未指派的值記錄 cookie 時，在 'mod_log_config' 中存有拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。(CVE-2014-0098、PI13028)

- 在具有 ‘PKCS#1’ 取消填補的 ‘sun.security.rsa.RSAPadding’ 中存在一個資訊洩漏瑕疵。
 這可能允許遠端攻擊者取得預定受到加密保護的定時資訊。
 (CVE-2014-0453)

-「com.sun.jndi.dns.DnsClient」中存在一個與查詢 ID 隨機化相關的瑕疵。這可讓遠端攻擊者進行偽造攻擊。
 (CVE-2014-0460)

- Full 和 Liberty 設定檔中存在一個瑕疵。使用特製要求的遠端攻擊者可取得任意檔案的存取權。(CVE-2014-0823、PI05324)

- 管理主控台中存在一個資訊洩漏瑕疵。這可允許使用特製要求的網路攻擊者取得存取權限。(CVE-2014-0857、PI07808)

- 在設定為重試失敗的 POST 要求之伺服器上的 web 伺服器外掛程式中，存在一個拒絕服務瑕疵。這可能會使遠端攻擊者造成應用程式損毀。
 (CVE-2014-0859、PI08892)

- 在 Proxy 和 ODR 伺服器中存在一個資訊洩漏瑕疵。這可能會允許使用特製要求的遠端攻擊者取得潛在敏感資訊的存取權。(CVE-2014-0891、PI09786)

- 具有 Reverse Proxy 元件的 IBM Security Access Manager for Web 內存有拒絕服務瑕疵。
 這可能會允許遠端攻擊者使用特製 TLS 流量，使系統上的應用程式沒有反應。(CVE-2014-0963、PI17025)

- 當處理 SOAP 回應時，存有資訊洩漏瑕疵。它可使遠端攻擊者獲得敏感資訊的存取權。
 (CVE-2014-0965、PI11434)

- 存在資訊洩漏瑕疵。使用特製 URL 的遠端攻擊者可能取得潛在敏感資訊的存取權。
 (CVE-2014-3022、PI09594)

遠端主機上執行的是 Fix Pack 33 之前的 IBM WebSphere Application Server 7.0。因此受到以下弱點影響：

- 管理主控台中存有跨網站指令碼瑕疵，其中的使用者輸入並未正確驗證。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。
 (CVE-2013-6323、PI04777 和 PI04880)

- 當在 SSL/TLS 交握期間處理 SSLv2 恢復時，Global Security Kit 內存在一個拒絕服務瑕疵。這可能會使遠端攻擊者造成程式損毀。(CVE-2013-6329、PI05309)

- 當使用附加元件時，在具有 mod_dav 模組的 HTTP 伺服器中存在一個緩衝區溢位瑕疵。這可能會使遠端攻擊者引發緩衝區溢位與拒絕服務。(CVE-2013-6438、PI09345)

- 在未正確驗證使用者輸入的 OAuth 內存在一個跨網站指令碼瑕疵。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。(CVE-2013-6738、PI05661)

- 在 SSL/TLS 連線起始期間處理 X.509 憑證鏈時，Global Security Kit 中存在一個拒絕服務瑕疵。使用格式有誤之憑證鏈的遠端攻擊者可能透過懸置 Global Security Kit 造成用戶端或伺服器當機。(CVE-2013-6747、PI09443)

- 當針對多部分要求剖析 content-type 標頭時，在 Apache Commons FileUpload 內存在一個拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。
 (CVE-2014-0050、PI12648、PI12926 和 PI13162)

- 當以未指派的值記錄 cookie 時，在 'mod_log_config' 中存有拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。(CVE-2014-0098、PI13028)

- Apache Struts 中存在一個遠端程式碼執行瑕疵。
 限制類別載入器屬性的設定失敗可允許遠端攻擊者執行任意指令碼。(CVE-2014-0114、PI17190)

- 在具有 ‘PKCS#1’ 取消填補的 ‘sun.security.rsa.RSAPadding’ 中存在一個資訊洩漏瑕疵。
 這可能允許遠端攻擊者取得預定受到加密保護的定時資訊。
 (CVE-2014-0453)

- ‘com.sun.jndi.dns.DnsClient’ 中存在一個與查詢 ID 隨機化相關的瑕疵。這可讓遠端攻擊者進行偽造攻擊。
 (CVE-2014-0460)

- 在設定為重試失敗的 POST 要求之伺服器上的 web 伺服器外掛程式中，存在一個拒絕服務瑕疵。這可能會使遠端攻擊者造成應用程式損毀。
 (CVE-2014-0859、PI08892)

- ‘IBMJCE’ 和 ‘IBMSecureRandom’ 密碼編譯提供者存在一個瑕疵，這是由於以可預測方式產生數字所導致。這可允許遠端攻擊者輕易猜測亂數產生器的輸出。(CVE-2014-0878)

- 在 Proxy 和 ODR 伺服器中存在一個資訊洩漏瑕疵。這可能會允許使用特製要求的遠端攻擊者取得潛在敏感資訊的存取權。(CVE-2014-0891、PI09786)

- 具有 Reverse Proxy 元件的 IBM Security Access Manager for Web 內存有拒絕服務瑕疵。
 這可能會允許遠端攻擊者使用特製 TLS 流量，使系統上的應用程式沒有反應。(CVE-2014-0963、PI17025)

- 當處理 SOAP 回應時，存有資訊洩漏瑕疵。它可使遠端攻擊者獲得敏感資訊的存取權。
 (CVE-2014-0965、PI11434)

- 存在資訊洩漏瑕疵。使用特製 URL 的遠端攻擊者可能取得潛在敏感資訊的存取權。
 (CVE-2014-3022、PI09594)

IBM Java 7 已更新至 SR7 版，可獲得安全性和錯誤修正。

如需詳細資訊，請參閱：
http://www.ibm.com/developerworks/java/jdk/aix/j764/Java7_64.fixes.html#SR7

遠端主機上安裝的 Java SDK 版本可能受下列弱點影響：

- libjpeg 與 libjpeg-turbo 中存有一個資訊洩漏瑕疵，允許遠端攻擊者透過特製 JPEG 影像存取未初始化的記憶體。
 (CVE-2013-6629)

- libpng 中的一個弱點允許透過 pngtran.c pngset.c 中的一個瑕疵引發拒絕服務攻擊。
 (CVE-2013-6954)

- Oracle Java 中的多個弱點允許透過 2D 影像處理中的數個瑕疵執行遠端程式碼。
 (CVE-2014-0429、CVE-2014-2401、CVE-2014-2421)

- Oracle Java 中的一個弱點允許透過記錄器處理中的一個瑕疵執行遠端程式碼。
 (CVE-2014-0446)

- Oracle Java 中的弱點允許透過 Deployment 子元件中的瑕疵執行遠端程式碼。
 (CVE-2014-0448、CVE-2014-0449、CVE-2014-2409、CVE-2014-2420、CVE-2014-2428)

- Oracle Java 中的一個弱點允許遠端攻擊者透過 AWT 中的多個瑕疵繞過安全性功能。
 (CVE-2014-0451、CVE-2014-2412)

- Oracle Java 中的一個弱點允許遠端攻擊者透過 W3CEndpointReference.java 中的多個瑕疵繞過安全性功能。(CVE-2014-0452)

- Oracle Java RSAPadding 中的一個資訊洩漏弱點允許遠端攻擊者檢視加密保護的計時資訊。(CVE-2014-0452)

- Oracle Java 中的一個弱點允許遠端攻擊者透過 SignatureAndHalshAlgorithm 與 AlgorithmChecker 中的多個瑕疵修改 SIGNATURE_PRIMITIVE_SET。
 (CVE-2014-0454)

- Oracle Java 中的一個弱點允許透過 MethodHandles.java 中的一個瑕疵執行遠端程式碼。
 (CVE-2014-0455)

- Oracle Java 中的一個弱點允許透過例外狀況處理中的一個瑕疵執行遠端程式碼。
 (CVE-2014-0457)

- Oracle Java 中的多個弱點允許遠端攻擊者透過 JAX-WS 中的數個瑕疵繞過安全性功能。
 (CVE-2014-0458、CVE-2014-2423)

- Oracle Java 中存在一個透過沙箱應用程式造成的不明弱點。
 (CVE-2014-0459)

- Oracle Java 中的一個弱點允許遠端攻擊者透過 DnsClient 元件中的一個瑕疵發動偽造攻擊。(CVE-2014-0460)

- Oracle Java 中的一個弱點允許透過 ScriptEngineManager.java 中的一個瑕疵執行遠端程式碼。
 (CVE-2014-0461)

- Oracle Java 中的一個弱點允許遠端攻擊者透過密碼編譯保護之亂數產生中的數個瑕疵繞過安全性功能。
 (CVE-2014-0878)

- Oracle Java 中的一個權限提升弱點允許遠端攻擊者透過 unpack200 中的一個瑕疵覆寫任意檔案。(CVE-2014-1876)

- Oracle Java 中的一個弱點允許透過 Javadoc 中的一個瑕疵執行遠端程式碼。(CVE-2014-2398)

- Oracle Java 中的一個弱點允許遠端攻擊者透過跨執行緒之非同步通道處理中的多個瑕疵繞過安全性功能。
 (CVE-2014-2402)

- Oracle Java 中的多個弱點允許遠端攻擊者透過 JAXB 中的數個瑕疵繞過安全性功能。
 (CVE-2014-2414)

- Oracle Java 中的一個弱點允許遠端攻擊者透過 Java 聲音程式庫中的數個瑕疵繞過安全性功能。(CVE-2014-2427)

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的更新版 java-1.7.1-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java 軟體開發套件。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5907、CVE-2013-5910、CVE-2013-6629、CVE-2013-6954、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0429、CVE-2014-0446、CVE-2014-0448、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0454、CVE-2014-0455、CVE-2014-0457、CVE-2014-0458、CVE-2014-0459、CVE-2014-0460、CVE-2014-0461、CVE-2014-1876、CVE-2014-2398、CVE-2014-2401、CVE-2014-2402、CVE-2014-2409、CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428)

建議所有 java-1.7.1-ibm 使用者皆升級至這些更新版套件，其中含有 IBM Java SE 7R1 SR1 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.5.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM J2SE 版本 5.0 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2014-0457、CVE-2014-2421、CVE-2014-0429、CVE-2014-0446、CVE-2014-0451、CVE-2014-2427、CVE-2014-2412、CVE-2014-0460、CVE-2013-6629、CVE-2014-2401、CVE-2014-0453、CVE-2014-2398、CVE-2014-1876)

建議所有 java-1.5.0-ibm 使用者皆升級至這些更新版套件，其中含有 IBM J2SE 5.0 SR16-FP6 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，此更新才會生效。

IBM Java 5 已更新至 SR 16 FP 6，可修正數個錯誤及安全性問題。

如需詳細資訊，請參閱：
https://www.ibm.com/developerworks/java/jdk/aix/j532/fixes.html#SR16FP 6

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

BM Java 6 已更新至 6 SR16 版，可修正數個安全性問題和其他多種錯誤。

如需詳細資訊，請參閱下列網址：
http://www.ibm.com/developerworks/java/jdk/alerts/

ID	名稱	產品	系列	已發布	已更新	嚴重性
74005	RHEL 5 / 6：java-1.7.0-ibm (RHSA-2014:0486)	Nessus	Red Hat Local Security Checks	2014/5/14	2021/1/14	critical
74031	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2014:0508)	Nessus	Red Hat Local Security Checks	2014/5/16	2021/1/14	critical
79039	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2014:0982)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	critical
76995	IBM WebSphere Application Server 8.0 < Fix Pack 9 多種弱點	Nessus	Web Servers	2014/8/4	2019/11/25	high
76967	IBM WebSphere Application Server 7.0 < Fix Pack 33 多種弱點	Nessus	Web Servers	2014/8/1	2019/11/25	high
74254	SuSE 11.3 安全性更新：IBM Java 7 (SAT 修補程式編號 9263)	Nessus	SuSE Local Security Checks	2014/6/1	2021/1/19	critical
76870	AIX Java 公告：java_apr2014_advisory.asc	Nessus	AIX Local Security Checks	2014/7/28	2023/4/21	critical
76900	RHEL 7 : java-1.7.1-ibm (RHSA-2014:0705)	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	critical
74032	RHEL 5 / 6：java-1.5.0-ibm (RHSA-2014:0509)	Nessus	Red Hat Local Security Checks	2014/5/16	2021/1/14	critical
83625	SUSE SLES10 安全性更新：IBM Java 5 (SUSE-SU-2014:0732-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical
74284	SuSE 11.3 安全性更新：IBM Java 6 (SAT 修補程式編號 9256)	Nessus	SuSE Local Security Checks	2014/6/3	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

high

high

critical

critical

critical

critical

critical

critical