IBM Java 已更新到版本 6 SR16 FP7 (6.0-16.7)，修复了多个安全问题和缺陷。

修复了以下漏洞：

- CVE-2015-1931：IBM Java 安全组件将纯文本数据存储在内存转储中，本地攻击者可利用此漏洞获取信息从而对系统进行进一步的攻击。

- CVE-2015-2590：这一漏洞存在于 Libraries 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-2601：这一漏洞存在于 JCE 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2621：这一漏洞存在于 JMX 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2625：这一漏洞存在于 JSSE 组件中，非常难被利用，攻击者可在未经认证的情况下通过 SSL/TLS 成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2632：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2637：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2638：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-2664：这一漏洞存在于 Deployment 组件中，很难被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-2808：这一漏洞存在于 JSSE 组件中，非常难被利用，攻击者可在未经认证的情况下通过 SSL/TLS 成功实施网络攻击。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除 Java 可访问数据的访问权限，以及部分 Java 可访问数据的读取权限。

- CVE-2015-4000：这一漏洞存在于 JSSE 组件中，非常难被利用，攻击者可在未经认证的情况下通过 SSL/TLS 成功实施网络攻击。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除 Java 可访问数据的访问权限，以及部分 Java 嵌入可访问数据的未授权读取访问。(bnc#935540)

- CVE-2015-4731：这一漏洞存在于 JMX 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4732：这一漏洞存在于 Libraries 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4733：这一漏洞存在于 RMI 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4748：这一漏洞存在于 Security 组件中，非常难被利用，攻击者可在未经认证的情况下通过 OCSP 成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4749：这一漏洞存在于 JNDI 组件中，很难被利用，攻击者可在未经认证的情况下通过多个协议成功实施网络攻击。成功攻击此漏洞，可造成未经授权操作，从而导致部分拒绝服务（部分 DOS）。

- CVE-2015-4760：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

修复了以下非安全缺陷：

- bsc#936844：错误配置的 update-alternative 条目

- bsc#941939：仅在 _jvmprivdir 中提供 %{name} 而非 %{sdklnk}

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES11 安全更新：java-1_6_0-ibm (SUSE-SU-2015:1509-1) (Bar Mitzvah) (Logjam)

low Nessus 插件 ID 85869

版本 2.16