Karthik Bhargavan 和 Gaetan Leurent 发现 DES 和 Triple DES 加密密码容易受到生日攻击。远程攻击者可能利用此缺陷从长加密会话中获取明文数据。此更新将这些算法移至旧版算法集，并导致仅在没有非旧版算法可资协商时才会使用。(CVE-2016-2183) 发现 OpenJDK 接受使用非规范 DER 编码的 ECSDA 签名。攻击者可利用此问题修改或泄露敏感数据。(CVE-2016-5546) 发现 OpenJDK 的 DSA 实施中存在隐蔽定时渠道漏洞。远程攻击者可利用此问题暴露敏感信息。(CVE-2016-5548) 发现 OpenJDK 的 URLStreamHandler 类未能从 URL 正确解析用户信息。远程攻击者可利用此问题暴露敏感信息。(CVE-2016-5552) 发现 OpenJDK 的 URLClassLoader 类在下载类文件时，未能正确检查访问控制环境。远程攻击者可利用此问题暴露敏感信息。(CVE-2017-3231) 发现 OpenJDK 的远程方法调用 (RMI) 实施执行了非信任输入的反序列化。远程攻击者可利用此问题执行任意代码。(CVE-2017-3241) 发现 OpenJDK 的 Java 验证和授权服务 (JAAS) 组件未能正确执行用户搜索 LDAP 查询。攻击者可利用特制的 LDAP 查询去泄露或修改敏感信息。(CVE-2017-3252) 发现 OpenJDK 的 PNGImageReader 类未能正确处理 iTXt 和 zTXt 块。攻击者可利用此问题造成拒绝服务（内存消耗）。(CVE-2017-3253) 发现 OpenJDK 的 SocketInputStream 和 SocketOutputStream 类存在整数溢出。攻击者可利用此问题暴露敏感信息。(CVE-2017-3261) 发现 OpenJDK 的 java.util.concurrent.atomic 程序包中的 atomic 字段更新未能正确限制对受保护字段成员的访问。攻击者可利用此问题特制 Java 应用程序或小程序，以绕过 Java 沙盒限制。(CVE-2017-3272)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Ubuntu 12.04 LTS：openjdk-6 漏洞 (USN-3198-1)

critical Nessus 插件 ID 97209

版本 3.8