Karthik Bhargavan 和 Gaetan Leurent 发现 DES 和 Triple DES 加密密码容易受到生日攻击。远程攻击者可能利用此缺陷从长加密会话中获取明文数据。此更新将这些算法移至旧版算法集，并导致仅在没有非旧版算法可资协商时才会使用。(CVE-2016-2183)

发现 OpenJDK 接受使用非规范 DER 编码的 ECSDA 签名。攻击者可利用此问题修改或泄露敏感数据。(CVE-2016-5546)

发现 OpenJDK 在读取用于 x.509 证书和别处的可辨别编码规则 (DER) 记录时，未能正确验证对象标识符 (OID) 长度。攻击者可利用此问题造成拒绝服务（内存消耗）。(CVE-2016-5547)

发现 OpenJDK 的 DSA 和 ECDSA 实施中存在隐蔽定时渠道漏洞。远程攻击者可利用此问题暴露敏感信息。（CVE-2016-5548、CVE-2016-5549）

发现 OpenJDK 的 URLStreamHandler 类未能从 URL 正确解析用户信息。远程攻击者可利用此问题暴露敏感信息。(CVE-2016-5552)

发现 OpenJDK 的 URLClassLoader 类在下载类文件时，未能正确检查访问控制环境。远程攻击者可利用此问题暴露敏感信息。
(CVE-2017-3231)

发现 OpenJDK 的远程方法调用 (RMI) 实施执行了非信任输入的反序列化。远程攻击者可利用此问题执行任意代码。
(CVE-2017-3241)

发现 OpenJDK 的 Java 验证和授权服务 (JAAS) 组件未能正确执行用户搜索 LDAP 查询。攻击者可利用特制的 LDAP 查询去泄露或修改敏感信息。(CVE-2017-3252)

发现 OpenJDK 的 PNGImageReader 类未能正确处理 iTXt 和 zTXt 块。攻击者可利用此问题造成拒绝服务（内存消耗）。(CVE-2017-3253)

发现 OpenJDK 的 SocketInputStream 和 SocketOutputStream 类存在整数溢出。攻击者可利用此问题泄露敏感信息。
(CVE-2017-3261)

发现 OpenJDK 的 java.util.concurrent.atomic 程序包中的 atomic 字段更新未能正确限制对受保护字段成员的访问。攻击者可利用此问题特制 Java 应用程序或小程序，以绕过 Java 沙盒限制。(CVE-2017-3272)

发现 OpenJDK 的类结构实施存在漏洞。攻击者可利用此问题特制 Java 应用程序或小程序，以绕过 Java 沙盒限制。(CVE-2017-3289)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 16.04 LTS：OpenJDK 8 漏洞 (USN-3179-1)

critical Nessus 插件 ID 96796

版本 3.9