已发现 Oracle Java 平台的实现 OpenJDK 中存在多个漏洞，可能导致执行任意代码、Java 沙盒爆发、信息泄露、拒绝服务或密码不安全。

对于 Debian 6“Squeeze”，已在 openjdk-6 版本 6b36-1.13.8-1~deb6u1 中修复这些问题。

我们建议您升级 openjdk-6 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

IBM Java 已更新到版本 6 SR16 FP7 (6.0-16.7)，修复了多个安全问题和缺陷。

修复了以下漏洞：

- CVE-2015-1931：IBM Java 安全组件将纯文本数据存储在内存转储中，本地攻击者可利用此漏洞获取信息从而对系统进行进一步的攻击。

- CVE-2015-2590：这一漏洞存在于 Libraries 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-2601：这一漏洞存在于 JCE 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2621：这一漏洞存在于 JMX 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2625：这一漏洞存在于 JSSE 组件中，非常难被利用，攻击者可在未经认证的情况下通过 SSL/TLS 成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2632：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2637：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2638：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-2664：这一漏洞存在于 Deployment 组件中，很难被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-2808：这一漏洞存在于 JSSE 组件中，非常难被利用，攻击者可在未经认证的情况下通过 SSL/TLS 成功实施网络攻击。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除 Java 可访问数据的访问权限，以及部分 Java 可访问数据的读取权限。

- CVE-2015-4000：这一漏洞存在于 JSSE 组件中，非常难被利用，攻击者可在未经认证的情况下通过 SSL/TLS 成功实施网络攻击。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除 Java 可访问数据的访问权限，以及部分 Java 嵌入可访问数据的未授权读取访问。(bnc#935540)

- CVE-2015-4731：这一漏洞存在于 JMX 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4732：这一漏洞存在于 Libraries 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4733：这一漏洞存在于 RMI 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4748：这一漏洞存在于 Security 组件中，非常难被利用，攻击者可在未经认证的情况下通过 OCSP 成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4749：这一漏洞存在于 JNDI 组件中，很难被利用，攻击者可在未经认证的情况下通过多个协议成功实施网络攻击。成功攻击此漏洞，可造成未经授权操作，从而导致部分拒绝服务（部分 DOS）。

- CVE-2015-4760：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

修复了以下非安全缺陷：

- bsc#936844：错误配置的 update-alternative 条目

- bsc#941939：仅在 _jvmprivdir 中提供 %{name} 而非 %{sdklnk}

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85695	Debian DLA-303-1：openjdk-6 安全更新 (Bar Mitzvah) (Logjam)	Nessus	Debian Local Security Checks	2015/8/31	2022/12/5	low
85869	SUSE SLES11 安全更新：java-1_6_0-ibm (SUSE-SU-2015:1509-1) (Bar Mitzvah) (Logjam)	Nessus	SuSE Local Security Checks	2015/9/9	2022/12/5	low

检测

插件搜索

low

low