在 OpenJDK 的 Hotspot 组件验证类文件中的字节码的方式中，以及此组件为字节码生成代码的方式中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-6601、CVE-2015-0437）

在 OpenJDK 的 JAX-WS、Libraries 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2015-0412、CVE-2014-6549、CVE-2015-0408）

在 Hotspot 垃圾回收器处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0395)

在 OpenJDK 的安全组件中的 DER（可辨别编码规则）解码器处理负长度值的方式中发现一个缺陷。特别构建的、以 DER 编码的输入可造成 Java 应用程序在解码时进入无限循环。(CVE-2015-0410)

当解密使用密码块链接 (CBC) 模式下的块加密方式进行加密的消息时，在 SSL 3.0 协议处理填充字节的方式中发现一个缺陷。此缺陷可能允许中间人 (MITM) 攻击者使用 padding oracle 攻击解密密码文本的部分内容。(CVE-2014-3566)

已发现 OpenJDK 的 JSSE 组件中的 SSL/TLS 实现在 SSL/TLS 连接握手期间未正确检查是否收到 ChangeCipherSpec。
MITM 攻击者可能利用此缺陷在未启用加密的情况下强制建立连接。(CVE-2014-6593)

在 OpenJDK 的 Swing 组件中发现信息泄漏缺陷。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 组件的 MulticastSocket 实现中发现空指针取消引用缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2014-6587)

在 OpenJDK 的 2D 组件中的字体解析代码中发现多种边界检查缺陷。特别构建的字体文件可允许不受信任的 Java 应用程序或小程序泄露 Java 虚拟机内存的部分内容。（CVE-2014-6585、CVE-2014-6591）

在 OpenJDK 的 Hotspot 组件创建性能统计数据和错误日志文件的方式中发现多种不安全的临时文件使用问题。本地攻击者可能通过符号链接攻击，令使用 OpenJDK 的受害者覆盖任意文件。(CVE-2015-0383)

必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

在 OpenJDK 的 Hotspot 组件验证类文件中的字节码的方式中，以及此组件为字节码生成代码的方式中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-6601、CVE-2015-0437）

在 OpenJDK 的 JAX-WS、Libraries 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2015-0412、CVE-2014-6549、CVE-2015-0408）

在 Hotspot 垃圾回收器处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0395)

在 OpenJDK 的安全组件中的 DER（可辨别编码规则）解码器处理负长度值的方式中发现一个缺陷。特别构建的、以 DER 编码的输入可造成 Java 应用程序在解码时进入无限循环。(CVE-2015-0410)

当解密使用密码块链接 (CBC) 模式下的块加密方式进行加密的消息时，在 SSL 3.0 协议处理填充字节的方式中发现一个缺陷。此缺陷可能允许中间人 (MITM) 攻击者使用 padding oracle 攻击解密密码文本的部分内容。(CVE-2014-3566)

注意：此更新默认禁用 SSL 3.0 以解决此问题。
如果需要，可使用 jdk.tls.disabledAlgorithms 安全属性重新启用 SSL 3.0 支持。有关附加信息，请参阅“参考”部分中链接的 Red Hat Bugzilla 漏洞相关内容。

已发现 OpenJDK 的 JSSE 组件中的 SSL/TLS 实现在 SSL/TLS 连接握手期间未正确检查是否收到 ChangeCipherSpec。
MITM 攻击者可能利用此缺陷在未启用加密的情况下强制建立连接。(CVE-2014-6593)

在 OpenJDK 的 Swing 组件中发现信息泄漏缺陷。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 组件的 MulticastSocket 实现中发现空指针取消引用缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2014-6587)

在 OpenJDK 的 2D 组件中的字体解析代码中发现多种边界检查缺陷。特别构建的字体文件可允许不受信任的 Java 应用程序或小程序泄露 Java 虚拟机内存的部分内容。（CVE-2014-6585、CVE-2014-6591）

在 OpenJDK 的 Hotspot 组件创建性能统计数据和错误日志文件的方式中发现多种不安全的临时文件使用问题。本地攻击者可能通过符号链接攻击，令使用 OpenJDK 的受害者覆盖任意文件。(CVE-2015-0383)

在 OpenJDK 中的 Hotspot 组件验证类文件中的字节码的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过 Java 沙盒限制。
(CVE-2014-6601)

在 OpenJDK 的 JAX-WS 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-0412、CVE-2015-0408）

在 Hotspot 垃圾回收器处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0395)

在 OpenJDK 的安全组件中的 DER（可辨别编码规则）解码器处理负长度值的方式中发现一个缺陷。特别构建的、以 DER 编码的输入可造成 Java 应用程序在解码时进入无限循环。(CVE-2015-0410)

当解密使用密码块链接 (CBC) 模式下的块加密方式进行加密的消息时，在 SSL 3.0 协议处理填充字节的方式中发现一个缺陷。此缺陷可能允许中间人 (MITM) 攻击者使用 padding oracle 攻击解密密码文本的部分内容。(CVE-2014-3566)

已发现 OpenJDK 的 JSSE 组件中的 SSL/TLS 实现在 SSL/TLS 连接握手期间未正确检查是否收到 ChangeCipherSpec。
MITM 攻击者可能利用此缺陷在未启用加密的情况下强制建立连接。(CVE-2014-6593)

在 OpenJDK 的 Swing 组件中发现信息泄漏缺陷。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 组件的 MulticastSocket 实现中发现空指针取消引用缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2014-6587)

在 OpenJDK 的 2D 组件中的字体解析代码中发现多种边界检查缺陷。特别构建的字体文件可允许不受信任的 Java 应用程序或小程序泄露 Java 虚拟机内存的部分内容。（CVE-2014-6585、CVE-2014-6591）

在 OpenJDK 的 Hotspot 组件创建性能统计数据和错误日志文件的方式中发现多种不安全的临时文件使用问题。本地攻击者可能通过符号链接攻击，令使用 OpenJDK 的受害者覆盖任意文件。(CVE-2015-0383)

必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-3566、CVE-2014-6587、CVE-2014-6601、CVE-2015-0395、CVE-2015-0408、CVE-2015-0412）

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-6585、CVE-2014-6591、CVE-2015-0400、CVE-2015-0407）

在 OpenJDK JRE 中发现一个与信息泄露和完整性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2014-6593)

在 OpenJDK JRE 中发现一个与完整性和可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2015-0383)

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2015-0410)。

OpenJDK 已更新到 2.5.4 - OpenJDK 7u75，修复了多个安全问题和缺陷：

- 安全补丁

- S8046656：更新协议支持

- S8047125、CVE-2015-0395：(ref) 更多虚拟对象引用

- S8047130：通过逃逸分析减少逃逸

- S8048035、CVE-2015-0400：确保正确的代理协议

- S8049253：优化 GC 验证

- S8050807、CVE-2015-0383：更好地执行性能数据处理

- S8054367、CVE-2015-0412：更多端点引用

- S8055304、CVE-2015-0407：更多 DirectoryComboBoxModel 装箱

- S8055309、CVE-2015-0408：RMI 需要更好地考虑传输

- S8055479：TLAB 稳定性

- S8055489、CVE-2014-6585：更好的替换格式

- S8056264、CVE-2014-6587：多播支持改进

- S8056276、CVE-2014-6591：Fontmanager 功能改进

- S8057555、CVE-2014-6593：更少的加密套件管理

- S8058982、CVE-2014-6601：更好地验证异常 invokespecial

- S8059485、CVE-2015-0410：解决解析有歧义的问题

- S8061210、CVE-2014-3566：TLS 中的问题

java-1_7_0-openjdk 已更新，修复了 19 个安全问题。

详细信息请参阅 http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.h tml#AppendixJAVA

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Satellite 5.7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此更新修正 Red Hat Satellite 5.7 附带的 IBM Java Runtime Environment 中的多个安全漏洞。在典型的操作环境中，这些问题的安全风险较低，因为不受信任的小程序上不会使用运行时。

修复了 IBM Java 2 Runtime Environment 中的多个缺陷。
（CVE-2014-6585、CVE-2014-6587、CVE-2014-6591、CVE-2014-6593、CVE-2014-8891、CVE-2014-8892、CVE-2015-0395、CVE-2015-0403、CVE-2015-0406、CVE-2015-0407、CVE-2015-0408、CVE-2015-0410、CVE-2015-0412）

建议 Red Hat Satellite 5.7 的用户升级这些更新后的程序包，其中包含 IBM Java SE 6 SR16-FP3 版本。为使此更新生效，必须重新启动 Red Hat Satellite ('/usr/sbin/rhn-satellite restart') 以及所有正在运行的 IBM Java 实例。

在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞，可能导致执行任意代码、信息泄露或拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 java-1.7.0 程序包修复了安全漏洞：

在 OpenJDK 中的 Hotspot 组件验证类文件中的字节码的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过 Java 沙盒限制 (CVE-2014-6601)。

在 OpenJDK 的 JAX-WS 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制（CVE-2015-0412、CVE-2015-0408）。

在 Hotspot 垃圾回收器处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制 (CVE-2015-0395)。

在 OpenJDK 的安全组件中的 DER（可辨别编码规则）解码器处理负长度值的方式中发现一个缺陷。特别构建的、以 DER 编码的输入可造成 Java 应用程序在解码时进入无限循环 (CVE-2015-0410)。

已发现 OpenJDK 的 JSSE 组件中的 SSL/TLS 实现在 SSL/TLS 连接握手期间未正确检查是否收到 ChangeCipherSpec。
MITM 攻击者可能利用此缺陷在未启用加密的情况下强制建立连接 (CVE-2014-6593)。

在 OpenJDK 的 Swing 组件中发现信息泄漏缺陷。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制 (CVE-2015-0407)。

在 OpenJDK 的 Libraries 组件的 MulticastSocket 实现中发现空指针取消引用缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制 (CVE-2014-6587)。

在 OpenJDK 的 2D 组件中的字体解析代码中发现多种边界检查缺陷。特别构建的字体文件可允许不受信任的 Java 应用程序或小程序泄露 Java 虚拟机内存的部分内容（CVE-2014-6585、CVE-2014-6591）。

在 OpenJDK 的 Hotspot 组件创建性能统计数据和错误日志文件的方式中发现多种不安全的临时文件使用问题。本地攻击者可能通过符号链接攻击，令使用 OpenJDK 的受害者覆盖任意文件 (CVE-2015-0383)。

注意：此更新默认禁用 SSL 3.0 以缓解 POODLE 问题，也称为 CVE-2014-3566。如果需要，可使用 jdk.tls.disabledAlgorithms 安全属性重新启用 SSL 3.0 支持。
有关附加信息，请参阅“参考”部分中链接的 Red Hat Bugzilla 漏洞相关内容。

USN-2522-1 修复了 ICU 中的漏洞。在 Ubuntu 12.04 LTS 上，当使用 LibreOffice Calc 时，字体修补程序可导致回归。修补程序现已更新，以修复回归。

我们对不便之处表示抱歉。

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 12.04 LTS。（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419）

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。（CVE-2014-6585、CVE-2014-6591）

已发现 ICU 在处理正则表达式时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。
（CVE-2014-7923、CVE-2014-7926、CVE-2014-9654）

已发现 ICU collator 实现未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2014-7940)。

已在 International Components for Unicode (ICU) 库中发现多个漏洞。

- CVE-2013-1569 字形表问题。

- CVE-2013-2383 字形表问题。

- CVE-2013-2384 字体布局问题。

- CVE-2013-2419 字体处理问题。

- CVE-2014-6585：越界读取。

- CVE-2014-6591 其他越界读取。

- CVE-2014-7923 正则表达式比较中的内存损坏。

- CVE-2014-7926 正则表达式比较中的内存损坏。

- CVE-2014-7940 未初始化的内存。

- CVE-2014-9654 更多正则表达式缺陷。

针对 CVE-2014-6585、CVE-2014-6591、CVE-2014-7923、CVE-2014-7926、CVE-2014-9654 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80904	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 sjava-1.8.0-openjdk (POODLE)	Nessus	Scientific Linux Local Security Checks	2015/1/22	2023/6/28	low
80922	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2015-472) (POODLE)	Nessus	Amazon Linux Local Security Checks	2015/1/23	2023/6/28	low
81015	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 java-1.6.0-openjdk (POODLE)	Nessus	Scientific Linux Local Security Checks	2015/1/27	2023/6/28	low
81043	Ubuntu 10.04 LTS / 12.04 LTS：openjdk-6 漏洞 (USN-2486-1) (POODLE)	Nessus	Ubuntu Local Security Checks	2015/1/28	2021/1/19	low
81141	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-SU-2015:0190-1) (POODLE)	Nessus	SuSE Local Security Checks	2015/2/3	2023/6/28	low
81419	SuSE 11.3 安全更新：java-1_7_0-openjdk（SAT 修补程序编号 10286）	Nessus	SuSE Local Security Checks	2015/2/20	2023/6/28	critical
81504	RHEL 6：Red Hat Satellite IBM Java Runtime (RHSA-2015:0263)	Nessus	Red Hat Local Security Checks	2015/2/25	2019/10/24	critical
82140	Debian DLA-157-1：openjdk-6 安全更新 (POODLE)	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	low
81233	Mandriva Linux 安全公告：java-1.7.0-openjdk (MDVSA-2015:033)	Nessus	Mandriva Local Security Checks	2015/2/9	2021/1/6	critical
81754	Ubuntu 12.04 LTS：icu 漏洞 (USN-2522-3)	Nessus	Ubuntu Local Security Checks	2015/3/11	2021/1/19	critical
81831	Debian DSA-3187-1：icu - 安全更新	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	critical
86111	Fedora 23：icu-54.1-5.fc23 (2015-16315)	Nessus	Fedora Local Security Checks	2015/9/24	2021/1/11	critical

检测

插件搜索

low

low

low

low

low

critical

critical

low

critical

critical

critical

critical