在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据，或可能执行任意代码。
（CVE-2016-0483、CVE-2016-0494）

在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此漏洞，通过网络泄露敏感数据，或可能执行任意代码。(CVE-2016-0402)

已发现 OpenJDK 7 错误地允许使用 MD5 进行 TLS 连接。如果远程攻击者能够执行中间人攻击，则可利用此缺陷来泄露敏感信息。(CVE-2015-7575)

在 OpenJDK JRE 中发现一个与信息泄露相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2016-0448)

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2016-0466)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

检测

Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2884-1)

high Nessus 插件 ID 88516

版本 2.16