远程 Mac OS X 10.7、10.8、10.9 或 10.10 主机包含缺少 Java for OS X 2014-001 更新的 Java runtime，该更新将 Java 版本更新到 to 1.6.0_65。因此，它受到多种安全漏洞的影响，最严重的可能允许不受信任的 Java 小程序以当前用户的权限在 Java 沙盒外执行任意代码。

请注意，Java for OS X 2014-001 更新会安装与 Java for OS X 2013-005 中随附的 Java 6 相同的版本。

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Network Satellite Server 5.4、5.5 和 5.6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此更新修正 Red Hat Network Satellite Server 5.4、5.5 和 5.6 随附的 IBM Java Runtime Environment 中的多个安全漏洞。在典型的操作环境中，这些问题的安全风险较低，因为不受信任的小程序上不会使用运行时。

修复了 IBM Java 2 Runtime Environment 中的多个缺陷。
（CVE-2013-3829、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5457、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851）

建议 Red Hat Network Satellite Server 5.4、5.5 和 5.6 的用户升级这些更新后的程序包，其中包含 IBM Java SE 6 SR15 版本。为使此更新生效，必须重新启动 Red Hat Network Satellite Server(“/usr/sbin/rhn-satellite restart”) 以及所有正在运行的 IBM Java 实例。

ID	Name	Product	Family	Published	Updated	Severity
78891	Mac OS X：Java for OS X 2014-001	Nessus	MacOS X Local Security Checks	11/6/2014	11/27/2023	critical
78984	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2013:1793)	Nessus	Red Hat Local Security Checks	11/8/2014	1/14/2021	critical

Detections

Analytics

Plugins Search

critical

critical