java-1_8_0-openjdk 已更新，修复了 24 个安全问题。

修复了这些安全问题：

- CVE-2015-4734：远程用户可利用嵌入 JGSS 组件中的一个缺陷访问部分数据

- CVE-2015-4803：远程用户可利用 JRockit JAXP 组件中的一个缺陷造成部分拒绝服务情况

- CVE-2015-4805：远程用户可利用嵌入序列化组件中的一个缺陷获取提升的权限

- CVE-2015-4806：远程用户可利用 Java SE 嵌入库组件中的一个缺陷访问和修改部分数据

- CVE-2015-4835：远程用户可利用嵌入 CORBA 组件中的一个缺陷获取提升的权限

- CVE-2015-4842：远程用户可利用嵌入 JAXP 组件中的一个缺陷访问部分数据

- CVE-2015-4843：远程用户可利用 Java SE 嵌入库组件中的一个缺陷获取提升的权限

- CVE-2015-4844：远程用户可利用嵌入 2D 组件中的一个缺陷获取提升的权限

- CVE-2015-4860：远程用户可利用嵌入 RMI 组件中的一个缺陷获取提升的权限

- CVE-2015-4872：远程用户可利用 JRockit Security 组件中的一个缺陷修改部分数据 []。

- CVE-2015-4881：远程用户可利用嵌入 CORBA 组件中的一个缺陷获取提升的权限

- CVE-2015-4882：远程用户可利用嵌入 CORBA 组件中的一个缺陷造成部分拒绝服务情况

- CVE-2015-4883：远程用户可利用嵌入 RMI 组件中的一个缺陷获取提升的权限

- CVE-2015-4893：远程用户可利用 JRockit JAXP 组件中的一个缺陷造成部分拒绝服务情况

- CVE-2015-4902：远程用户可利用 Java SE Deployment 组件中的一个缺陷修改部分数据

- CVE-2015-4903：远程用户可利用嵌入 RMI 组件中的一个缺陷访问部分数据

- CVE-2015-4911：远程用户可利用 JRockit JAXP 组件中的一个缺陷造成部分拒绝服务情况

- CVE-2015-4810：本地用户可利用 Java SE Deployment 组件中的一个缺陷获取提升的权限

- CVE-2015-4840：远程用户可利用嵌入 2D 组件中的一个缺陷访问部分数据

- CVE-2015-4868：远程用户可利用 Java SE 嵌入库组件中的一个缺陷获取提升的权限

- CVE-2015-4901：远程用户可利用 JavaFX 组件中的一个缺陷获取提升的权限

- CVE-2015-4906：远程用户可利用 JavaFX 组件中的一个缺陷访问部分数据

- CVE-2015-4908：远程用户可利用 JavaFX 组件中的一个缺陷访问部分数据

- CVE-2015-4916：远程用户可利用 JavaFX 组件中的一个缺陷访问部分数据

来自 Red Hat 安全公告 2015:2086：

更新后的 java-1.6.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

发现 OpenJDK 的 Libraries、CORBA、JAXP、JGSS 和 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

Red Hat 在此感谢 Truel IT 的 Andrea Palazzo 报告 CVE-2015-4806 问题。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

java-1_7_0-openjdk 已更新到版本 7u91，修复了 17 个安全问题。

修复了这些安全问题：

- CVE-2015-4843：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4842：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响机密性 (bsc#951376)。

- CVE-2015-4840：Oracle Java SE 7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性 (bsc#951376)。

- CVE-2015-4872：Oracle Java SE 6u101、7u85 和 8u60、Java SE Embedded 8u51 以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与安全相关的未知矢量来影响完整性 (bsc#951376)。

- CVE-2015-4860：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4883 不同 (bsc#951376)。

- CVE-2015-4844：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4883：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4860 不同 (bsc#951376)。

- CVE-2015-4893：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4803 和 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4911：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4803 和 CVE-2015-4893 不同 (bsc#951376)。

- CVE-2015-4882：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 相关的矢量来影响可用性 (bsc#951376)。

- CVE-2015-4881：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 有关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4835 不同 (bsc#951376)。

- CVE-2015-4734：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 JGSS 相关的矢量来影响机密性 (bsc#951376)。

- CVE-2015-4806：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量来影响机密性和完整性 (bsc#951376)。

- CVE-2015-4805：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与序列化相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4803：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4893 和 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4835：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 有关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4881 不同 (bsc#951376)。

- CVE-2015-4903：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性 (bsc#951376)。

java-1_7_0-ibm 程序包已更新到版本 7.0-9.20，修复了多个安全和非安全问题：

- bnc#955131：版本更新到 7.0-9.20：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- 添加 sdkdir 的向后兼容 symlink

- bnc#941939：进行修复以仅在 _jvmprivdir 中提供 %{name} 而非 %{sdklnk}

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86731	openSUSE 安全更新：java-1_8_0-openjdk (openSUSE-2015-696)	Nessus	SuSE Local Security Checks	2015/11/5	2022/3/8	critical
86927	Oracle Linux 5 / 6 / 7：java-1.6.0-openjdk (ELSA-2015-2086)	Nessus	Oracle Linux Local Security Checks	2015/11/19	2024/10/22	critical
86962	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-2015-736)	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	critical
87277	SUSE SLES11 安全更新：java-1_7_0-ibm (SUSE-SU-2015:2216-1) (FREAK)	Nessus	SuSE Local Security Checks	2015/12/9	2024/6/18	critical

检测

插件搜索

critical

critical

critical

critical