這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Java 的 CORBA (Common Object Request Broker Architecture) 實作中發現多個瑕疵。惡意 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制或修改不可變物件資料。(CVE-2012-1711、CVE-2012-1719)

據發現，Swing 中的 SynthLookAndFeel 類別未正確防止從目前應用程式內容外部存取某些 UI 元素。惡意的 Java 應用程式或 applet 可利用此瑕疵，使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。(CVE-2012-1716)

在字型管理員的配置查閱實作中發現多個瑕疵。特製的字型檔可造成 Java 虛擬機器當機，甚至可能以執行該虛擬機器之使用者的權限來執行任意程式碼。(CVE-2012-1713)

在 Java HotSpot 虛擬機器驗證將要執行之類別檔案的位元組程式碼的方式中發現多個瑕疵。特製的 Java 應用程式或 applet 可利用這些瑕疵來使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。
(CVE-2012-1723、CVE-2012-1725)

據發現，Java XML 剖析器無法正確處理某些 XML 文件。可以使 Java 應用程式剖析特製 XML 檔案的攻擊者，可利用此瑕疵來造成 XML 剖析器進入無限迴圈。(CVE-2012-1724)

據發現，Java 安全性類別無法正確處理憑證撤銷清單 (CRL)。CRL 的包含項目若存在重複憑證序號，可能遭到忽略。
(CVE-2012-1718)

據發現，各種類別的 Java Runtime 程式庫可建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵，取得此類暫存檔的內容。(CVE-2012-1717)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.10.8。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 的更新版 java-1.4.2-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM J2SE 1.4.2 版包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2012-1713、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719)

建議所有 java-1.4.2-ibm 使用者皆升級至這些更新版套件，其中包含 IBM J2SE 1.4.2 SR13-FP13 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，此更新才會生效。

IBM Java 1.7.0 已更新至 SR2，可修正數個重大安全性問題。

遠端主機受到 GLSA-201406-32 中所述的弱點影響 (IcedTea JDK：多個弱點)

在 IcedTea JDK 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形、取得敏感資訊、繞過預定的安全性原則，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

IBM Java 1.7.0 已更新到 SR2，修复若干严重的安全问题。

远程 Windows 主机上安装的 VMware vCenter Update Manager 版本为低于 Update 4a 的 4.0 或低于 Update 3 的 4.1。此类版本使用受到多种漏洞影响的 Oracle JRE 1.5 版本。

来自 Red Hat 安全公告 2012:0729：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 Java 中的 CORBA（公共对象请求代理体系架构）实现内发现了多个缺陷。恶意 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制或修改不可变的对象数据。（CVE-2012-1711、CVE-2012-1719）

已发现 Swing 中的 SynthLookAndFeel 类未正确阻止访问来自当前应用程序上下文外部的某些 UI 元素。恶意 Java 应用程序或小程序可利用此缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。(CVE-2012-1716)

在字体管理器的布局查找实现中发现了多个缺陷。可利用特别构建的字体文件造成 Java 虚拟机崩溃，还可能以运行该虚拟机的用户的权限执行任意代码。(CVE-2012-1713)

在 Java HotSpot 虚拟机验证要执行的类文件的字节码的方式中发现了多个缺陷。特别构建的 Java 应用程序或小程序可利用这些缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。
（CVE-2012-1723、CVE-2012-1725）

已发现 Java XML 解析器未正确处理特定 XML 文档。如果攻击者可使 Java 应用程序解析特别构建的 XML 文件，则可利用此缺陷使 XML 解析器进入无限循环。(CVE-2012-1724)

已发现 Java 安全类未正确处理证书吊销列表 (CRL)。可能已忽略包含带重复证书序列号的条目的 CRL。
(CVE-2012-1718)

已发现 Java 运行时库的大量类可以以不安全的权限创建临时文件。本地攻击者可利用此缺陷获取此类临时文件的内容的访问权限。(CVE-2012-1717)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在不与用户交互的情况下被利用。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.3。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2012:0730：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 Java 中的 CORBA（公共对象请求代理体系架构）实现内发现了多个缺陷。恶意 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制或修改不可变的对象数据。（CVE-2012-1711、CVE-2012-1719）

已发现 Swing 中的 SynthLookAndFeel 类未正确阻止访问来自当前应用程序上下文外部的某些 UI 元素。恶意 Java 应用程序或小程序可利用此缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。(CVE-2012-1716)

在字体管理器的布局查找实现中发现了多个缺陷。可利用特别构建的字体文件造成 Java 虚拟机崩溃，还可能以运行该虚拟机的用户的权限执行任意代码。(CVE-2012-1713)

在 Java HotSpot 虚拟机验证要执行的类文件的字节码的方式中发现了多个缺陷。特别构建的 Java 应用程序或小程序可利用这些缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。
（CVE-2012-1723、CVE-2012-1725）

已发现 Java XML 解析器未正确处理特定 XML 文档。如果攻击者可使 Java 应用程序解析特别构建的 XML 文件，则可利用此缺陷使 XML 解析器进入无限循环。(CVE-2012-1724)

已发现 Java 安全类未正确处理证书吊销列表 (CRL)。可能已忽略包含带重复证书序列号的条目的 CRL。
(CVE-2012-1718)

已发现 Java 运行时库的大量类可以以不安全的权限创建临时文件。本地攻击者可利用此缺陷获取此类临时文件的内容的访问权限。(CVE-2012-1717)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.10.8。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程主机受到 GLSA-201401-30 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

据报告，在 Oracle Java 实现中存在多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可利用这些漏洞执行任意代码。
 此外，本地或远程攻击者可利用这些漏洞造成不明影响，可能包括远程执行任意代码。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201406-32 中所述漏洞的影响（IcedTea JDK：多种漏洞）

已在 IcedTea JDK 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务情况，获得敏感信息，绕过预期的安全策略，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

IBM Java 1.4.2 已更新到 SR13 FP13，修复了若干缺陷和安全问题。

http://www.ibm.com/developerworks/java/jdk/alerts/

还修复了以下缺陷：

- 修复 bnc#666744：将所有配置文件标记为 %config(noreplace)

IBM Java 1.5.0 已更新到 SR14，修复了若干缺陷和安全问题。

http://www.ibm.com/developerworks/java/jdk/alerts/

另外修复了三个缺陷：

- 修复 bnc#771808：正确创建符号链接 /usr/bin/javaws

- 修复 bnc#666744：将所有配置文件标记为 %config(noreplace)

- 修复 bnc#773021：向 baselibs.conf 添加代码以删除字体符号链接

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1289 公告中提及的多个漏洞影响。

  - OpenJDK：AWT 强化修复（AWT，7163201）(CVE-2012-0547)

  - Oracle JDK：已在 6u33 和 7u5 中修复的不明漏洞 (Deployment)（CVE-2012-0551、CVE-2012-1721、CVE-2012-1722）

  - OpenJDK：beans ClassFinder 权限检查不充分（beans，7162476）(CVE-2012-1682)

  - OpenJDK：fontmanager 布局查找代码内存损坏（2D，7143617）(CVE-2012-1713)

  - OpenJDK：SynthLookAndFeel 应用程序上下文绕过（Swing，7143614）(CVE-2012-1716)

  - OpenJDK：临时文件权限不安全（JRE，7143606）(CVE-2012-1717)

  - OpenJDK：生成的存根代码中包含可变存储库标识符（CORBA，7143851）(CVE-2012-1719)

  - OpenJDK：invokespecial <init> 验证不充分（HotSpot，7160757）(CVE-2012-1725)

  - OpenJDK：java.lang.invoke.MethodHandles.Lookup 未遵从访问模式（Libraries，7165628）(CVE-2012-1726)

  - OpenJDK：beans MethodElementHandler 权限检查不充分（beans，7194567）(CVE-2012-3136)

  - OpenJDK：beans 权限检查不充分，Java 7 0day（beans，7162473）(CVE-2012-4681)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 Java 中的 CORBA（公共对象请求代理体系架构）实现内发现了多个缺陷。恶意 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制或修改不可变的对象数据。（CVE-2012-1711、CVE-2012-1719）

已发现 Swing 中的 SynthLookAndFeel 类未正确阻止访问来自当前应用程序上下文外部的某些 UI 元素。恶意 Java 应用程序或小程序可利用此缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。(CVE-2012-1716)

在字体管理器的布局查找实现中发现了多个缺陷。可利用特别构建的字体文件造成 Java 虚拟机崩溃，还可能以运行该虚拟机的用户的权限执行任意代码。(CVE-2012-1713)

在 Java HotSpot 虚拟机验证要执行的类文件的字节码的方式中发现了多个缺陷。特别构建的 Java 应用程序或小程序可利用这些缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。
（CVE-2012-1723、CVE-2012-1725）

已发现 Java XML 解析器未正确处理特定 XML 文档。如果攻击者可使 Java 应用程序解析精心构建的 XML 文件，则可利用此缺陷使 XML 解析器进入无限循环。(CVE-2012-1724)

已发现 Java 安全类未正确处理证书吊销列表 (CRL)。可能已忽略包含带重复证书序列号的条目的 CRL。
(CVE-2012-1718)

已发现 Java 运行时库的大量类可以以不安全的权限创建临时文件。本地攻击者可利用此缺陷获取此类临时文件的内容的访问权限。(CVE-2012-1717)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.10.8。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Mac OS X 10.7 主机正在运行缺少更新 2012-004 的 Java for Mac OS X 版本，该更新将 Java 版本更新到 1.6.0_33。因此，它受多个安全漏洞的影响，其中最严重的漏洞可能让不受信任的 Java 小程序在 Java 沙盒外部以当前用户的权限执行任意代码。

此外，如果 Java 浏览器插件和 Java Web Start 不使用天数达到 35 天，或不满足最低安全版本的条件，则将被停用。

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 Java 中的 CORBA（公共对象请求代理体系架构）实现内发现了多个缺陷。恶意 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制或修改不可变的对象数据。（CVE-2012-1711、CVE-2012-1719）

已发现 Swing 中的 SynthLookAndFeel 类未正确阻止访问来自当前应用程序上下文外部的某些 UI 元素。恶意 Java 应用程序或小程序可利用此缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。(CVE-2012-1716)

在字体管理器的布局查找实现中发现了多个缺陷。可利用特别构建的字体文件造成 Java 虚拟机崩溃，还可能以运行该虚拟机的用户的权限执行任意代码。(CVE-2012-1713)

在 Java HotSpot 虚拟机验证要执行的类文件的字节码的方式中发现了多个缺陷。特别构建的 Java 应用程序或小程序可利用这些缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。
（CVE-2012-1723、CVE-2012-1725）

已发现 Java XML 解析器未正确处理特定 XML 文档。如果攻击者可使 Java 应用程序解析精心构建的 XML 文件，则可利用此缺陷使 XML 解析器进入无限循环。(CVE-2012-1724)

已发现 Java 安全类未正确处理证书吊销列表 (CRL)。可能已忽略包含带重复证书序列号的条目的 CRL。
(CVE-2012-1718)

已发现 Java 运行时库的大量类可以以不安全的权限创建临时文件。本地攻击者可利用此缺陷获取此类临时文件的内容的访问权限。(CVE-2012-1717)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.10.8。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

发现 OpenJDK 的 CORBA（公共对象请求代理体系架构）实现中存在多个缺陷。攻击者可能会创建 Java 应用程序或小程序，利用这些缺陷绕过 Java 沙盒限制或修改不可变的对象数据。（CVE-2012-1711、CVE-2012-1719）

在 OpenJDK 字体管理器的布局查找实现中发现多种缺陷。攻击者可特别构建一个字体文件，该文件可通过使 JVM（Java 虚拟机）崩溃来造成拒绝服务，或者可能执行任意代码。(CVE-2012-1713)

已发现 OpenJDK 的 Swing 中的 SynthLookAndFeel 类未正确阻止访问来自当前应用程序上下文外部的某些 UI 元素。攻击者可创建使用此缺陷的 Java 应用程序或小程序，通过使 JVM 崩溃来造成拒绝服务，或者绕过 Java 沙盒限制。
(CVE-2012-1716)

已发现 OpenJDK 运行时库类可创建具有不安全权限的临时文件。本地攻击者可利用此缺陷获取敏感信息的访问权限。(CVE-2012-1717)

已发现 OpenJDK 未正确处理 CRL（证书吊销列表）。远程攻击者可利用此缺陷获取敏感信息的访问权限。(CVE-2012-1718)

已发现 OpenJDK HotSpot 虚拟机未正确验证要执行的类的字节码。远程攻击者可创建使用此缺陷的 Java 应用程序或小程序，通过使 JVM 崩溃来造成拒绝服务，或者绕过 Java 沙盒限制。（CVE-2012-1723、CVE-2012-1725）

已发现 OpenJDK XML（可扩展标记语言）解析器未正确处理某些 XML 文档。攻击者可创建一个 XML 文档，在解析该文档的 Java 应用程序或小程序中造成拒绝服务。(CVE-2012-1724)

作为此更新的一部分，已针对 Ubuntu 10.04 LTS、Ubuntu 11.04 和 Ubuntu 11.10 更新 IcedTea Web 浏览器小程序插件。

更新后的 java-1.4.2-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM J2SE 版本 1.4.2 包含 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2012-1713、CVE-2012-1717、CVE-2012-1718、CVE-2012-1719）

建议所有 java-1.4.2-ibm 用户升级这些更新后的程序包，其中包含 IBM J2SE 1.4.2 SR13-FP13 版本。必须重新启动所有正在运行的 IBM Java 实例以使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61328	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2022/3/8	critical
64056	RHEL 5 : java-1.4.2-ibm (RHSA-2012:1243)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
64170	SuSE 11.2 安全性更新：IBM Java (SAT 修補程式編號 6839)	Nessus	SuSE Local Security Checks	2013/1/25	2022/3/8	critical
76303	GLSA-201406-32：IcedTea JDK：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical
64170	SuSE 11.2 安全更新：IBM Java（SAT 修补程序编号 6839）	Nessus	SuSE Local Security Checks	2013/1/25	2022/3/8	critical
66909	VMware vCenter Update Manager 多种漏洞 (VMSA-2012-0013)	Nessus	Windows	2013/6/17	2022/3/8	critical
68541	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2012-0729)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/3/8	critical
68542	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2012-0730)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/3/8	critical
72139	GLSA-201401-30：Oracle JRE/JDK：多种漏洞	Nessus	Gentoo Local Security Checks	2014/1/27	2022/12/5	critical
76303	GLSA-201406-32：IcedTea JDK：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical
62116	SuSE 10 安全更新：IBM Java（ZYPP 修补程序编号 8281）	Nessus	SuSE Local Security Checks	2012/9/17	2021/1/19	critical
62177	SuSE 10 安全更新：IBM Java（ZYPP 修补程序编号 8283）	Nessus	SuSE Local Security Checks	2012/9/18	2021/1/19	critical
62196	RHEL 6：java-1.7.0-ibm (RHSA-2012:1289)	Nessus	Red Hat Local Security Checks	2012/9/19	2024/4/21	critical
61328	Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2022/3/8	critical
59464	Mac OS X：Java for OS X 2012-004	Nessus	MacOS X Local Security Checks	2012/6/13	2023/11/27	critical
59481	CentOS 5：java-1.6.0-openjdk (CESA-2012:0730)	Nessus	CentOS Local Security Checks	2012/6/14	2022/3/8	critical
59964	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：icedtea-web、openjdk-6 漏洞 (USN-1505-1)	Nessus	Ubuntu Local Security Checks	2012/7/13	2022/3/8	critical
64056	RHEL 5：java-1.4.2-ibm (RHSA-2012:1243)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical