IBM Java 1.5.0 已更新到 SR15，修复了缺陷和安全问题。

更多信息请参阅：

http://www.ibm.com/developerworks/java/jdk/alerts/

CVE-2012-3216/CVE-2012-3143/CVE-2012-5073/ CVE-2012-5075/CVE-2012-5083/CVE-2012-5083/CVE-2012-1531/ CVE-2012-5081/CVE-2012-5069/CVE-2012-5071/CVE-2012-5084/ CVE-2012-5079/CVE-2012-5089

更新后的 java-1.4.2-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 Supplementary。这是针对 Red Hat Enterprise Linux 5 Supplementary 的这些程序包的最后一次更新。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM J2SE 版本 1.4.2 包含 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2012-1531、CVE-2012-3216、CVE-2012-4820、CVE-2012-4822、CVE-2012-5073、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084）

这是 Red Hat Enterprise Linux 5 Supplementary 中 java-1.4.2-ibm 程序包的最后一次更新。建议客户迁移至 Java 此时的更高版本。更高的 IBM Java SE 版本将通过 Red Hat Enterprise Linux 5 Supplementary 渠道发布。客户还应考虑 OpenJDK，它是 Red Hat Enterprise Linux 中的默认 Java 部署和运行时环境。如果能迁移到更高的受支持 Java 版本，建议客户联系 IBM 以评估其他选择。

建议所有 java-1.4.2-ibm 用户升级这些更新后的程序包，其中包含 IBM J2SE 1.4.2 SR13-FP14 版本。必须重新启动所有正在运行的 IBM Java 实例以使此更新生效

IBM Java 1.6.0 已更新到 SR12，修复了缺陷和安全问题。

更多信息请参阅：

http://www.ibm.com/developerworks/java/jdk/alerts/

已修复的 CVE：CVE-2012-3159 / CVE-2012-3216 / CVE-2012-5068 / CVE-2012-3143 / CVE-2012-5073 / CVE-2012-5075 / CVE-2012-5083 / CVE-2012-5083 / CVE-2012-5072 / CVE-2012-1531 / CVE-2012-5081 / CVE-2012-1532 / CVE-2012-1533 / CVE-2012-5069 / CVE-2012-5071 / CVE-2012-5084 / CVE-2012-5079 / CVE-2012-5089

远程主机受到 GLSA-201401-30 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

据报告，在 Oracle Java 实现中存在多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可利用这些漏洞执行任意代码。
 此外，本地或远程攻击者可利用这些漏洞造成不明影响，可能包括远程执行任意代码。
 变通方案：

目前无任何已知的变通方案。

远程 Mac OS X 主机包含缺少 Update 11 的 Java for Mac OS X 10.6 版本，该更新将 Java 版本更新到 1.6.0_37。因此，它受多个安全漏洞的影响，其中最严重的漏洞可能让不受信任的 Java 小程序在 Java 沙盒外部以当前用户的权限执行任意代码。

在此提醒，Scientific Linux 5 中的 openjdk Java 环境已可用。openjdk 的更新发布方式与其他安全更新相似。Scientific Linux 6 未绑定已关闭的源 Java 环境。

必须重新启动所有正在运行的 Sun/Oracle Java 实例，才能使更新生效。

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 6 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2012-0547、CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1682、CVE-2012-3143、CVE-2012-3159、CVE-2012-3216、CVE-2012-4820、CVE-2012-4822、CVE-2012-4823、CVE-2012-5068、CVE-2012-5069、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5075、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5089）

建议所有 java-1.6.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 6 SR12 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

更新后的 java-1.7.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2012-1531、CVE-2012-1532、CVE-2012-1533、CVE-2012-1718、CVE-2012-3143、CVE-2012-3159、CVE-2012-3216、CVE-2012-4820、CVE-2012-4821、CVE-2012-4822、CVE-2012-4823、CVE-2012-5067、CVE-2012-5069、CVE-2012-5070、CVE-2012-5071、CVE-2012-5072、CVE-2012-5073、CVE-2012-5074、CVE-2012-5075、CVE-2012-5076、CVE-2012-5077、CVE-2012-5079、CVE-2012-5081、CVE-2012-5083、CVE-2012-5084、CVE-2012-5086、CVE-2012-5087、CVE-2012-5088、CVE-2012-5089）

建议所有 java-1.7.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 7 SR3 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

ID	Name	Product	Family	Published	Updated	Severity
62962	SuSE 10 安全更新：IBM Java 1.5.0（ZYPP 修补程序编号 8362）	Nessus	SuSE Local Security Checks	11/19/2012	1/19/2021	critical
64063	RHEL 5：java-1.4.2-ibm (RHSA-2012:1485)	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	critical
64166	SuSE 11.2 安全更新：IBM Java 1.6.0（SAT 修补程序编号 7095）	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	critical
72139	GLSA-201401-30：Oracle JRE/JDK：多种漏洞	Nessus	Gentoo Local Security Checks	1/27/2014	12/5/2022	critical
62594	Mac OS X：Java for Mac OS X 10.6 Update 11	Nessus	MacOS X Local Security Checks	10/17/2012	11/27/2023	critical
62773	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 java-1.6.0-sun	Nessus	Scientific Linux Local Security Checks	10/31/2012	1/14/2021	critical
62931	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2012:1466)	Nessus	Red Hat Local Security Checks	11/16/2012	1/14/2021	critical
62932	RHEL 6：java-1.7.0-ibm (RHSA-2012:1467)	Nessus	Red Hat Local Security Checks	11/16/2012	3/29/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical