远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-1919 公告中提及的多个漏洞的影响。

    [1:1.8.0.65-0.b17]
    - u65b17 的 2015 年 10 月安全更新。
    - 添加用于从本地 Mercurial 树生成 OpenJDK tarball 的脚本。
    - 更新 RH1191652 补丁以根据当前 AArch64 树进行构建。
    - 使用适当的源 ID，避免在 AArch64 中解包两个 tarball。
    - 修复库删除脚本，从而导致 jpeg、giflib 和 png 源被删除。
    - 将 system-lcms.patch 更新为重新生成的上游 (8042159) 版本。
    - 终止 rhel6-built.patch 中的 LCMS 更新
    - 已解决：rhbz#1257654

    [1:1.8.0.51-4.b16]
    - 升级版本以执行构建，以此测试 1251560 是否真正得到修复
    - 已解决：rhbz#1254197

    [1:1.8.0.60-4.b27]
    - 更新到 u60 (1255352)
    - 已解决：rhbz#1257654

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

已在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞。这些漏洞与任意代码执行、Java 沙盒中断、信息泄露及拒绝服务相关。

对于 Debian 6“Squeeze”，已在 openjdk-6 版本 6b37-1.13.9-1~deb6u1 中修复这些问题。

我们建议您升级 openjdk-6 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 OpenJDK JRE 中发现多种与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2015-4805、CVE-2015-4835、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4881、CVE-2015-4883）

在 OpenJDK JRE 中发现一个与信息泄露及数据完整性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2015-4806)

在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此缺陷在网络中暴露敏感数据。(CVE-2015-4872)

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2015-4734、CVE-2015-4842、CVE-2015-4903）

在 OpenJDK JRE 中发现多个与可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）。

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特制的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

发现 OpenJDK 的 Libraries、CORBA、JAXP、JGSS 和 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

更新后的 java-1.6.0-sun 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7 的 Oracle Java。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Oracle Java SE 版本 6 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。

此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。
（CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4835、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4872、CVE-2015-4881、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-4911）

Red Hat 在此感谢 Truel IT 的 Andrea Palazzo 报告 CVE-2015-4806 问题。

建议所有 java-1.6.0-sun 用户升级这些更新后的程序包，其中提供了 Oracle Java 6 Update 105 并解决了这些问题。必须重新启动所有正在运行的 Oracle Java 实例，才能使更新生效。

更新后的 java-1.7.1-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 Release 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关以上缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java “安全警报”页面。（CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810、CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4871、CVE-2015-4872、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-5006）

Red Hat 在此感谢 Truel IT 的 Andrea Palazzo 报告 CVE-2015-4806 问题。

建议所有 java-1.7.1-ibm 用户升级这些更新程序包，其中包含 IBM Java SE 7R1 SR3-FP20 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

java-1_7_1-ibm 程序包已更新到版本 7.1-3.20，修复了多个安全和非安全问题：

- bnc#955131：版本更新到 7.1-3.20：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- 添加 sdkdir 的向后兼容 symlink

- bnc#941939：进行修复以仅在 _jvmprivdir 中提供 %{name} 而非 %{sdklnk}

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 AIX 主机上安装的 Java SDK 版本受到下列组件中多种漏洞的影响：

- 2D
 - CORBA
 - Deployment
 - JAXP
 - JGSS
 - Libraries
 - RMI
 - Security
 - Serialization

java-1_8_0-ibm 的此更新修复了以下问题：

- 版本更新到 8.0-2.0 (bsc#955131)：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- 添加 sdkdir 的向后兼容 symlink。

- 仅在 _jvmprivdir 中提供 %{name} 而非 %{sdklnk}。(bsc#941939)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86520	Oracle Linux 6 / 7：java-1.8.0-openjdk (ELSA-2015-1919)	Nessus	Oracle Linux Local Security Checks	2015/10/22	2025/4/29	critical
86527	Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 java-1.7.0-openjdk	Nessus	Scientific Linux Local Security Checks	2015/10/22	2021/1/14	critical
87056	Debian DLA-346-1：openjdk-6 安全更新	Nessus	Debian Local Security Checks	2015/11/25	2021/1/11	critical
87204	Ubuntu 12.04 LTS：openjdk-6 漏洞 (USN-2827-1)	Nessus	Ubuntu Local Security Checks	2015/12/4	2021/1/19	critical
87342	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2015-616)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	critical
86562	RHEL 5/6/7：java-1.6.0-sun (RHSA-2015:1928)	Nessus	Red Hat Local Security Checks	2015/10/23	2023/4/25	critical
87047	RHEL 6 / 7：java-1.7.1-ibm (RHSA-2015:2506)	Nessus	Red Hat Local Security Checks	2015/11/24	2023/4/25	critical
87181	SUSE SLES12 安全更新：java-1_7_1-ibm (SUSE-SU-2015:2168-1) (FREAK)	Nessus	SuSE Local Security Checks	2015/12/3	2024/6/18	critical
87374	AIX Java 公告：java_oct2015_advisory.asc（2015 年 10 月 CPU）	Nessus	AIX Local Security Checks	2015/12/15	2023/4/21	critical
87405	SUSE SLES12 安全更新：java-1_8_0-ibm (SUSE-SU-2015:2268-1)	Nessus	SuSE Local Security Checks	2015/12/16	2024/6/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical