在 OpenJDK 中的 Hotspot 组件验证类文件中的字节码的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过 Java 沙盒限制。
(CVE-2014-6601)

在 OpenJDK 的 JAX-WS 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-0412、CVE-2015-0408）

在 Hotspot 垃圾回收器处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0395)

在 OpenJDK 的安全组件中的 DER（可辨别编码规则）解码器处理负长度值的方式中发现一个缺陷。特别构建的、以 DER 编码的输入可造成 Java 应用程序在解码时进入无限循环。(CVE-2015-0410)

当解密使用密码块链接 (CBC) 模式下的块加密方式进行加密的消息时，在 SSL 3.0 协议处理填充字节的方式中发现一个缺陷。此缺陷可能允许中间人 (MITM) 攻击者使用 padding oracle 攻击解密密码文本的部分内容。(CVE-2014-3566)

已发现 OpenJDK 的 JSSE 组件中的 SSL/TLS 实现在 SSL/TLS 连接握手期间未正确检查是否收到 ChangeCipherSpec。
MITM 攻击者可能利用此缺陷在未启用加密的情况下强制建立连接。(CVE-2014-6593)

在 OpenJDK 的 Swing 组件中发现信息泄漏缺陷。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 组件的 MulticastSocket 实现中发现空指针取消引用缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2014-6587)

在 OpenJDK 的 2D 组件中的字体解析代码中发现多种边界检查缺陷。特别构建的字体文件可允许不受信任的 Java 应用程序或小程序泄露 Java 虚拟机内存的部分内容。（CVE-2014-6585、CVE-2014-6591）

在 OpenJDK 的 Hotspot 组件创建性能统计数据和错误日志文件的方式中发现多种不安全的临时文件使用问题。本地攻击者可能通过符号链接攻击，令使用 OpenJDK 的受害者覆盖任意文件。(CVE-2015-0383)

必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞，可能导致执行任意代码、信息泄露或拒绝服务。

远程 Redhat Enterprise Linux 5 / 6 主机上安装的程序包受到 RHSA-2015:0136 公告中提及的多个漏洞影响。

  - ICU：字体解析 OOB 读取 (OpenJDK 2D, 8055489) (CVE-2014-6585)

  - ICU：字体解析 OOB 读取 (OpenJDK 2D, 8056276) (CVE-2014-6591)

  - OpenJDK：SSL/TLS 握手期间错误跟踪 ChangeCipherSpec (JSSE, 8057555) (CVE-2014-6593)

  - IBM JDK：在 2015 年 2 月更新中已修复的不明的完整 Java 沙盒绕过 (CVE-2014-8891)

  - IBM JDK：在 2015 年 2 月更新中已修复的不明的部分 Java 沙盒绕过 (CVE-2014-8892)

  - OpenJDK：垃圾回收器中的虚拟引用处理问题 (Hotspot, 8047125) (CVE-2015-0395)

  - OpenJDK：通过文件选择器泄漏目录信息 (Swing, 8055304) (CVE-2015-0407)

  - OpenJDK：在 RMI 传输中使用错误的上下文类装载器 (RMI, 8055309) (CVE-2015-0408)

  - OpenJDK：DER 解码器无限循环 (Security, 8059485) (CVE-2015-0410)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81015	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 java-1.6.0-openjdk (POODLE)	Nessus	Scientific Linux Local Security Checks	2015/1/27	2023/6/28	low
81111	Debian DSA-3147-1：openjdk-6 - 安全更新 (POODLE)	Nessus	Debian Local Security Checks	2015/2/2	2021/1/11	low
81204	RHEL 5 / 6：java-1.5.0-ibm (RHSA-2015:0136)	Nessus	Red Hat Local Security Checks	2015/2/6	2024/4/24	critical

检测

插件搜索

low

low

critical