此更新修复了 13 个安全问题。

修复了这些安全问题：

- CVE-2015-0395：Oracle Java SE 5.0u75、6u85、7u72 和 8u25 中的不明漏洞允许远程攻击者通过与 Hotspot 相关的未知矢量来影响机密性、完整性和可用性 (bnc#914041)。

- CVE-2015-0400：Oracle Java SE 6u85、7u72 和 8u25 中的不明漏洞允许远程攻击者通过与 Libraries 相关的未知矢量影响机密性 (bnc#914041)。

- CVE-2015-0383：Oracle Java SE 5.0u75、6u85、7u72 和 8u25；Java SE Embedded 7u71 和 8u6，以及 JRockit R27.8.4 和 R28.3.4 中的不明漏洞允许本地攻击者通过与 Hotspot 相关的未知矢量影响完整性和可用性 (bnc#914041)。

- CVE-2015-0412：Oracle Java SE 6u85、7u72 和 8u25 中的不明漏洞允许远程攻击者通过与 JAX-WS 相关的矢量影响机密性、完整性和可用性 (bnc#914041)。

- CVE-2015-0407：Oracle Java SE 5.0u75、6u85、7u72 和 8u25 中的不明漏洞允许远程攻击者通过与 Swing 相关的未知矢量影响机密性 (bnc#914041)。

- CVE-2015-0408：Oracle Java SE 5.0u75、6u85、7u72 和 8u25 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量影响机密性、完整性和可用性 (bnc#914041)。

- CVE-2014-6585：Oracle Java SE 5.0u75、6u85、7u72 和 8u25 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量影响机密性，此漏洞与 CVE-2014-6591 不同 (bnc#914041)。

- CVE-2014-6587：Oracle Java SE 6u85、7u72 和 8u25 中的不明漏洞允许本地用户通过与 Libraries 相关的未知矢量来影响机密性、完整性和可用性 (bnc#914041)。

- CVE-2014-6591：Oracle Java SE 5.0u75、6u85、7u72 和 8u25 中的 Java SE 组件中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量影响机密性，此漏洞与 CVE-2014-6585 不同 (bnc#914041)。

- CVE-2014-6593：Oracle Java SE 5.0u75、6u85、7u72 和 8u25；Java SE Embedded 7u71 和 8u6，以及 JRockit 27.8.4 和 28.3.4 中的不明漏洞允许远程攻击者通过与 JSSE 相关的矢量影响机密性和完整性 (bnc#914041)。

- CVE-2014-6601：Oracle Java SE 6u85、7u72 和 8u25 中的不明漏洞允许远程攻击者通过与 Hotspot 相关的未知矢量来影响机密性、完整性和可用性 (bnc#914041)。

- CVE-2015-0410：Oracle Java SE 5.0u75、6u85、7u72 和 8u25 中的 Java SE、Java SE Embedded 和 JRockit 组件；Java SE Embedded 7u71 和 8u6，以及 JRockit R27.8.4 和 R28.3.4 中的不明漏洞允许远程攻击者通过与 Security 相关的未知矢量影响可用性 (bnc#914041)。

- CVE-2014-3566：1.0.1i 及之前版本的 OpenSSL 和其他产品中使用的 SSL 协议 3.0 使用非确定性的 CBC 填充，这使得中间人攻击者更容易通过 padding oracle 攻击来获得明文数据（即“POODLE”问题）(bnc#901223)。

已修复下列非安全性问题：

- 更新协议支持 (S8046656)。

- 通过逃逸分析减少逃逸 (S8047130)。

- 优化 GC 验证 (S8049253)。

- TLAB 稳定性 (S8055479)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12 / SLES12 安全更新：java-1_7_0-openjdk (SUSE-SU-2015:0503-1) (POODLE)

low Nessus 插件 ID 83699

未找到变更日志