現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 和 Red Hat Enterprise Linux 7 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR4-FP5 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性弱點」頁面連結內容。(CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843、CVE-2017-1289、CVE-2017-3509、CVE-2017-3511、CVE-2017-3533、CVE-2017-3539、CVE-2017-3544)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.6.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 6 升級至 6 SR16-FP45 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性弱點」頁面連結內容。(CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843、CVE-2017-1289、CVE-2017-3509、CVE-2017-3533、CVE-2017-3539、CVE-2017-3544)

遠端主機上安裝的 IBM Java 版本為 6.0 < 6.0.16.45 / 6.1 < 6.1.8.45 / 7.0 < 7.0.10.5 / 7.1 < 7.1.4.5 / 8.0 < 8.0.4.5。因此，其會受到 2017 年 5 月 IBM 安全性更新公告中提及的多個弱點影響。

  - zlib 1.2.8 中的 inftrees.c 可能允許內容相依的攻擊者利用不當的指標算術造成不明影響。(CVE-2016-9840)

  - zlib 1.2.8 中的 inffast.c 可能允許內容相依的攻擊者利用不當的指標算術造成不明影響。(CVE-2016-9841)

  - zlib 1.2.8 中 inflate.c 的 inflateMark 函式可能允許內容相依的攻擊者透過與負整數左移相關的向量，造成不明影響。(CVE-2016-9842)

  - 在 zlib 1.2.8 的 crc32.c 中，crc32_big 函式可允許內容相依的攻擊者透過與 big-endian CRC 計算有關的向量，造成不明影響。(CVE-2016-9843)

  - IBM SDK Java Technology Edition 在處理 XML 資料時容易受到 XML 外部實體插入 (XXE) 錯誤影響。遠端攻擊者可利用此弱點，洩漏高度敏感資訊或消耗記憶體資源。IBM X-Force ID：125150。(CVE-2017-1289)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 AIX 主機上安裝的 Java SDK 版本受到下列子元件中的多個弱點影響：- zlib 子元件中存在多個缺陷，未經驗證的遠端攻擊者可藉以觸發拒絕服務情形。(CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843) - XML 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-1289) - Networking 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2017-3509) - JCE 子元件中存在不明缺陷，本機攻擊者可藉以取得提升的權限。此弱點不會影響 Java SE 版本 6。(CVE-2017-3511) - AWT 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。此弱點不會影響 Java SE 版本 6。(CVE-2017-3512) - AWT 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-3514) - Networking 子元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以取得更新、插入或刪除對未授權資料的存取權限。(CVE-2017-3533、CVE-2017-3544) - Security 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以取得更新、插入或刪除對未授權資料的存取權限。(CVE-2017-3539)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 和 Red Hat Enterprise Linux 7 Supplementary 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP5 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性弱點」頁面連結內容。(CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843、CVE-2017-1289、CVE-2017-3509、CVE-2017-3511、CVE-2017-3533、CVE-2017-3539、CVE-2017-3544)

現已提供適用於 Red Hat Satellite 5.8 和 Red Hat Satellite 5.8 ELS 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP5 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性弱點」頁面。(CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843、CVE-2016-10165、CVE-2017-1289、CVE-2017-3509、CVE-2017-3511、CVE-2017-3533、CVE-2017-3539、CVE-2017-3544、CVE-2017-10053、CVE-2017-10067、CVE-2017-10078、CVE-2017-10087、CVE-2017-10089、CVE-2017-10090、CVE-2017-10096、CVE-2017-10101、CVE-2017-10102、CVE-2017-10105、CVE-2017-10107、CVE-2017-10108、CVE-2017-10109、CVE-2017-10110、CVE-2017-10115、CVE-2017-10116、CVE-2017-10243、CVE-2017-10281、CVE-2017-10285、CVE-2017-10295、CVE-2017-10309、CVE-2017-10345、CVE-2017-10346、CVE-2017-10347、CVE-2017-10348、CVE-2017-10349、CVE-2017-10350、CVE-2017-10355、CVE-2017-10356、CVE-2017-10357、CVE-2017-10388) 如需如何套用此更新的資訊 (包括本公告中所述的變更)，請參閱：https://access.redhat.com/articles/11258 必須重新啟動 Red Hat Satellite，此更新才會生效 ('/usr/sbin/rhn-satellite restart')。所有執行中的 IBM Java 執行個體都必須重新啟動，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100117	RHEL 6 / 7：java-1.8.0-ibm (RHSA-2017:1220)	Nessus	Red Hat Local Security Checks	2017/5/11	2019/10/24	critical
100119	RHEL 6：java-1.6.0-ibm (RHSA-2017:1222)	Nessus	Red Hat Local Security Checks	2017/5/11	2019/10/24	critical
160346	IBM Java 6.0 < 6.0.16.45 / 6.1 < 6.1.8.45 / 7.0 < 7.0.10.5 / 7.1 < 7.1.4.5 / 8.0 < 8.0.4.5 多個弱點	Nessus	Misc.	2022/4/29	2023/10/31	critical
103189	AIX Java 公告：java_apr2017_advisory.asc (2017 年 4 月 CPU)	Nessus	AIX Local Security Checks	2017/9/13	2023/4/21	high
100118	RHEL 6 / 7：java-1.7.1-ibm (RHSA-2017:1221)	Nessus	Red Hat Local Security Checks	2017/5/11	2019/10/24	critical
105267	RHEL 6：Satellite Server (RHSA-2017:3453)	Nessus	Red Hat Local Security Checks	2017/12/15	2024/4/27	critical

偵測

搜尋 Plugin

critical

critical

critical

high

critical

critical