在 OpenJDK JRE 中发现多种与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2015-4805、CVE-2015-4835、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4881、CVE-2015-4883）

在 OpenJDK JRE 中发现一个与信息泄露及数据完整性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2015-4806)

在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此缺陷在网络中暴露敏感数据。(CVE-2015-4872)

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2015-4734、CVE-2015-4842、CVE-2015-4903）

在 OpenJDK JRE 中发现多个与可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）。

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特制的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

发现 OpenJDK 的 Libraries、CORBA、JAXP、JGSS 和 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

在 International Components for Unicode (ICU) 库中发现多个漏洞。- CVE-2014-9911 Michele Spagnuolo 发现了一个缓冲区溢出漏洞，其可能允许远程攻击者通过特制文本造成拒绝服务或可能执行任意代码。- CVE-2015-2632 如果攻击者控制了输入文件，整数溢出漏洞可能导致拒绝服务或泄露部分应用程序内存。- CVE-2015-4844 缓冲区溢出漏洞可能允许控制字体文件的攻击者执行拒绝服务，或可能执行任意代码。- CVE-2016-0494 作为 CVE-2015-4844 修复程序的一部分，引入了整数符号问题。- CVE-2016-6293 一个缓冲区溢出可能允许攻击者执行拒绝服务或泄露部分应用程序内存。- CVE-2016-7415 基于堆栈的缓冲区溢出可能允许控制本地字符串的攻击者执行拒绝服务，或可能执行任意代码。

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

Red Hat 在此感谢 Truel IT 的 Andrea Palazzo 报告 CVE-2015-4806 问题。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-oracle 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7 的 Oracle Java。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Oracle Java SE 版本 7 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。

此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。
（CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810、CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4871、CVE-2015-4872、CVE-2015-4881、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-4911）

Red Hat 在此感谢 Truel IT 的 Andrea Palazzo 报告 CVE-2015-4806 问题。

建议所有 java-1.7.0-oracle 用户升级这些更新后的程序包，其中提供了 Oracle Java 7 Update 91 并解决了这些问题。必须重新启动所有正在运行的 Oracle Java 实例，才能使更新生效。

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

在 OpenJDK 中的库组件处理证书吊销列表 (CRL) 的方式中发现一个缺陷。在特定情况下，CRL 检查代码可能无法报告已撤销证书，导致应用程序信任此证书。(CVE-2015-4868)

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

java-1_7_0-openjdk 已更新到版本 7u91，修复了 17 个安全问题。

修复了这些安全问题：

- CVE-2015-4843：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4842：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响机密性 (bsc#951376)。

- CVE-2015-4840：Oracle Java SE 7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性 (bsc#951376)。

- CVE-2015-4872：Oracle Java SE 6u101、7u85 和 8u60、Java SE Embedded 8u51 以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与安全相关的未知矢量来影响完整性 (bsc#951376)。

- CVE-2015-4860：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4883 不同 (bsc#951376)。

- CVE-2015-4844：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4883：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4860 不同 (bsc#951376)。

- CVE-2015-4893：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4803 和 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4911：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4803 和 CVE-2015-4893 不同 (bsc#951376)。

- CVE-2015-4882：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 相关的矢量来影响可用性 (bsc#951376)。

- CVE-2015-4881：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 有关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4835 不同 (bsc#951376)。

- CVE-2015-4734：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 JGSS 相关的矢量来影响机密性 (bsc#951376)。

- CVE-2015-4806：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量来影响机密性和完整性 (bsc#951376)。

- CVE-2015-4805：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与序列化相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4803：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4893 和 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4835：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 有关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4881 不同 (bsc#951376)。

- CVE-2015-4903：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性 (bsc#951376)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

java-1_7_0-openjdk 已更新，修复了 17 个安全问题。

修复了这些安全问题：

- CVE-2015-4843：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4842：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响机密性 (bsc#951376)。

- CVE-2015-4840：Oracle Java SE 7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性 (bsc#951376)。

- CVE-2015-4872：Oracle Java SE 6u101、7u85 和 8u60、Java SE Embedded 8u51 以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与安全相关的未知矢量来影响完整性 (bsc#951376)。

- CVE-2015-4860：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4883 不同 (bsc#951376)。

- CVE-2015-4844：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4883：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4860 不同 (bsc#951376)。

- CVE-2015-4893：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4803 和 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4911：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4803 和 CVE-2015-4893 不同 (bsc#951376)。

- CVE-2015-4882：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 相关的矢量来影响可用性 (bsc#951376)。

- CVE-2015-4881：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 有关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4835 不同 (bsc#951376)。

- CVE-2015-4734：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 JGSS 相关的矢量来影响机密性 (bsc#951376)。

- CVE-2015-4806：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量来影响机密性和完整性 (bsc#951376)。

- CVE-2015-4805：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与序列化相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4803：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4893 和 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4835：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 有关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4881 不同 (bsc#951376)。

- CVE-2015-4903：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性 (bsc#951376)。

java-1_8_0-openjdk 已更新到版本 7u95，修复了多个安全问题。(bsc#962743)

修复了以下漏洞：

- CVE-2015-7575：进一步减少使用 MD5 (SLOTH) (bsc#960996)

- CVE-2015-8126：AWT 组件中与初始屏幕显示相关的漏洞

- CVE-2015-8472：AWT 组件中的漏洞，已通过相同补丁解决

- CVE-2016-0402：Networking 组件中与 URL 处理相关的漏洞

- CVE-2016-0448：JMX 组件中与属性处理相关的漏洞

- CVE-2016-0466：JAXP 组件中与限制相关的漏洞

- CVE-2016-0483：AWT 组件中与图像解码相关的漏洞

- CVE-2016-0494：2D 组件中与字体操作相关的漏洞

包含来自 2015 年 10 月更新的下列补丁：
(bsc#951376)

- CVE-2015-4734：远程用户可利用嵌入 JGSS 组件中的一个缺陷访问部分数据

- CVE-2015-4803：远程用户可利用 JRockit JAXP 组件中的一个缺陷造成部分拒绝服务情况

- CVE-2015-4805：远程用户可利用嵌入序列化组件中的一个缺陷获取提升的权限

- CVE-2015-4806：远程用户可利用 Java SE 嵌入库组件中的一个缺陷访问和修改部分数据

- CVE-2015-4835：远程用户可利用嵌入 CORBA 组件中的一个缺陷获取提升的权限

- CVE-2015-4842：远程用户可利用嵌入 JAXP 组件中的一个缺陷访问部分数据

- CVE-2015-4843：远程用户可利用 Java SE 嵌入库组件中的一个缺陷获取提升的权限

- CVE-2015-4844：远程用户可利用嵌入 2D 组件中的一个缺陷获取提升的权限

- CVE-2015-4860：远程用户可利用嵌入 RMI 组件中的一个缺陷获取提升的权限

- CVE-2015-4872：远程用户可利用 JRockit Security 组件中的一个缺陷修改部分数据 []。

- CVE-2015-4881：远程用户可利用嵌入 CORBA 组件中的一个缺陷获取提升的权限

- CVE-2015-4882：远程用户可利用嵌入 CORBA 组件中的一个缺陷造成部分拒绝服务情况

- CVE-2015-4883：远程用户可利用嵌入 RMI 组件中的一个缺陷获取提升的权限

- CVE-2015-4893：远程用户可利用 JRockit JAXP 组件中的一个缺陷造成部分拒绝服务情况

- CVE-2015-4902：远程用户可利用 Java SE Deployment 组件中的一个缺陷修改部分数据

- CVE-2015-4903：远程用户可利用嵌入 RMI 组件中的一个缺陷访问部分数据

- CVE-2015-4911：远程用户可利用 JRockit JAXP 组件中的一个缺陷造成部分拒绝服务情况

- CVE-2015-4810：本地用户可利用 Java SE Deployment 组件中的一个缺陷获取提升的权限

- CVE-2015-4840：远程用户可利用嵌入 2D 组件中的一个缺陷访问部分数据

- CVE-2015-4868：远程用户可利用 Java SE 嵌入库组件中的一个缺陷获取提升的权限

- CVE-2015-4901：远程用户可利用 JavaFX 组件中的一个缺陷获取提升的权限

- CVE-2015-4906：远程用户可利用 JavaFX 组件中的一个缺陷访问部分数据

- CVE-2015-4908：远程用户可利用 JavaFX 组件中的一个缺陷访问部分数据

- CVE-2015-4916：远程用户可利用 JavaFX 组件中的一个缺陷访问部分数据

远程 Redhat Enterprise Linux 5 / 6 / 7 主机上安装的程序包受到 RHSA-2015:2086 公告中提及的多个漏洞影响。

    java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

    在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
    （CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

    在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特制的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。
    （CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

    已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。(CVE-2015-4872)

    发现 OpenJDK 的 Libraries、CORBA、JAXP、JGSS 和 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。(CVE-2015-4806, CVE-2015-4882, CVE-2015-4842, CVE-2015-4734, CVE-2015-4903)

    Red Hat 在此感谢 Truel IT 的 Andrea Palazzo 报告 CVE-2015-4806 问题。

    建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，更新才能生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

java-1_6_0-ibm 的此版本更新为 6.0.16.15 版，修复了以下问题：

CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006 CVE-2015-2808 CVE-2015-2625 CVE-2015-0491 CVE-2015-0459 CVE-2015-0469 CVE-2015-0458 CVE-2015-0480 CVE-2015-0488 CVE-2015-0478 CVE-2015-0477 CVE-2015-0204

如需更多信息，请访问：<a href=’http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_Update_November_2015'>http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_Update_November_2015</a>

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量影响机密性、完整性和可用性。
    (CVE-2015-4844)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87204	Ubuntu 12.04 LTS：openjdk-6 漏洞 (USN-2827-1)	Nessus	Ubuntu Local Security Checks	2015/12/4	2021/1/19	critical
87342	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2015-616)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	critical
95361	Debian DSA-3725-1：icu - 安全更新	Nessus	Debian Local Security Checks	2016/11/28	2026/1/16	critical
86526	RHEL 5：java-1.7.0-openjdk (RHSA-2015:1921)	Nessus	Red Hat Local Security Checks	2015/10/22	2019/10/24	critical
86528	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 java-1.7.0-openjdk	Nessus	Scientific Linux Local Security Checks	2015/10/22	2021/1/14	critical
86561	RHEL 5/6/7：java-1.7.0-oracle (RHSA-2015:1927)	Nessus	Red Hat Local Security Checks	2015/10/23	2024/11/4	critical
86636	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2015-605)	Nessus	Amazon Linux Local Security Checks	2015/10/29	2019/7/10	critical
86637	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2015-606)	Nessus	Amazon Linux Local Security Checks	2015/10/29	2019/7/10	critical
86708	SUSE SLED11 安全更新：java-1_7_0-openjdk (SUSE-SU-2015:1875-2)	Nessus	SuSE Local Security Checks	2015/11/3	2021/1/6	critical
86730	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-2015-695)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	critical
88537	openSUSE 安全更新：java-1_8_0-openjdk (openSUSE-2016-106) (SLOTH)	Nessus	SuSE Local Security Checks	2016/2/3	2022/3/8	high
86930	RHEL 5 / 6 / 7：java-1.6.0-openjdk (RHSA-2015:2086)	Nessus	Red Hat Local Security Checks	2015/11/19	2025/3/21	critical
87914	SUSE SLES10 安全更新：java-1_6_0-ibm (SUSE-SU-2016:0113-1) (Bar Mitzvah) (FREAK)	Nessus	SuSE Local Security Checks	2016/1/14	2024/6/18	critical
218828	Linux Distros 未修补的漏洞: CVE-2015-4844	Nessus	Misc.	2025/3/4	2026/8/3	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical