远程 AIX 主机上安装的 Java SDK 版本受到下列组件中多种漏洞的影响：

- 2D
 - CORBA
 - Deployment
 - JAXP
 - JGSS
 - Libraries
 - RMI
 - Security
 - Serialization

java-1_8_0-ibm 的此更新修复了以下问题：

- 版本更新到 8.0-2.0 (bsc#955131)：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- 添加 sdkdir 的向后兼容 symlink。

- 仅在 _jvmprivdir 中提供 %{name} 而非 %{sdklnk}。(bsc#941939)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-517:02 公告中提及的多个漏洞的影响。

    OpenJDK 运行时环境。
    此版本修复的安全问题
    CVE-2015-4734
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4803
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4805
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4806
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4835
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4840
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4842
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4843
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4844
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4860
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4872
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4881
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4882
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4883
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4893
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4903
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4911
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2015-516:05 公告中提及的多个漏洞的影响。

    OpenJDK 运行时环境。
    此版本修复的安全问题
    CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4872 CVE-2015-4881 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4903 CVE-2015-4911

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-861:01 公告中提及的多个漏洞的影响。

    OpenJDK 运行时环境。
    此版本修复的安全问题
    CVE-2015-4734 Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 JGSS 相关的矢量影响机密性。
    CVE-2015-4803 Oracle Java SE 6u101、7u85 和 8u60 中的不明漏洞
    Java SE Embedded 8u51和 JRockit R28.3.7 允许远程攻击者通过与 JAXP 相关的矢量影响可用性此漏洞与 CVE-2015-4893 和 CVE-2015-4911不同。
    CVE-2015-4805 Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与序列化相关的未知矢量影响机密性、完整性和可用性。
    CVE-2015-4806 Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响机密性和完整性。
    CVE-2015-4835 Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 相关的向量影响机密性、完整性和可用性此漏洞与 CVE-2015-4881不同。
    CVE-2015-4842 Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量影响机密性。
    CVE-2015-4843 Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响机密性、完整性和可用性。
    CVE-2015-4844 Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量影响机密性、完整性和可用性。
    CVE-2015-4860 Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的向量影响机密性、完整性和可用性此漏洞与 CVE-2015-4883不同。
    CVE-2015-4872 Oracle Java SE 6u101、7u85 和 8u60 中的不明漏洞
    Java SE Embedded 8u51和 JRockit R28.3.7 允许远程攻击者通过与安全相关的未知矢量影响完整性。
    CVE-2015-4881 Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 相关的向量影响机密性、完整性和可用性此漏洞与 CVE-2015-4835不同。
    CVE-2015-4882 Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 相关的矢量影响可用性。
    CVE-2015-4883 Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的向量影响机密性、完整性和可用性此漏洞与 CVE-2015-4860不同。
    CVE-2015-4893 Oracle Java SE 6u101、7u85 和 8u60 中的不明漏洞
    Java SE Embedded 8u51和 JRockit R28.3.7 允许远程攻击者通过与 JAXP 相关的矢量影响可用性此漏洞与 CVE-2015-4803 和 CVE-2015-4911不同。
    CVE-2015-4903 Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的向量影响机密性。
    CVE-2015-4911 Oracle Java SE 6u101、7u85 和 8u60 中的不明漏洞
    Java SE Embedded 8u51和 JRockit R28.3.7 允许远程攻击者通过与 JAXP 相关的矢量影响可用性此漏洞与 CVE-2015-4803 和 CVE-2015-4893不同。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 java-1.6.0-sun 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7 的 Oracle Java。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Oracle Java SE 版本 6 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。

此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。
（CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4835、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4872、CVE-2015-4881、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-4911）

Red Hat 在此感谢 Truel IT 的 Andrea Palazzo 报告 CVE-2015-4806 问题。

建议所有 java-1.6.0-sun 用户升级这些更新后的程序包，其中提供了 Oracle Java 6 Update 105 并解决了这些问题。必须重新启动所有正在运行的 Oracle Java 实例，才能使更新生效。

已在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞。这些漏洞与任意代码执行、Java 沙盒中断、信息泄露及拒绝服务相关。

对于 Debian 6“Squeeze”，已在 openjdk-6 版本 6b37-1.13.9-1~deb6u1 中修复这些问题。

我们建议您升级 openjdk-6 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 java-1.5.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM J2SE 5.0 版包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关以上缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java “安全警报”页面。（CVE-2015-4805、CVE-2015-4806、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4872、CVE-2015-4883、CVE-2015-4902、CVE-2015-4903）

Red Hat 在此感谢 Truel IT 的 Andrea Palazzo 报告 CVE-2015-4806 问题。

将不再对 IBM Java SDK 和 JRE 5.0 发送 2015 年 9 月后的软件更新。此日期称为服务停止 (EOS) 日期。建议客户迁移至 IBM Java 此时的当前版本。可通过 Red Hat Enterprise Linux 5、6 的附属内容集获取可用的 IBM Java SDK 与 JRE 版本 6 和 7，并将根据 IBM 的生命周期策略（请链接至“参考”部分）收到持续更新。

客户还可以考虑 OpenJDK，即 Java SE 规范的一个开源实现。默认情况下，OpenJDK 在受支持的硬件架构中可用。

建议所有 java-1.5.0-ibm 用户升级这些更新后的程序包，其中包含 IBM J2SE 5.0 SR16-FP14 版本。必须重新启动所有正在运行的 IBM Java 实例以使此更新生效。

在 OpenJDK JRE 中发现多种与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2015-4805、CVE-2015-4835、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4881、CVE-2015-4883）

在 OpenJDK JRE 中发现一个与信息泄露及数据完整性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2015-4806)

在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此缺陷在网络中暴露敏感数据。(CVE-2015-4872)

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2015-4734、CVE-2015-4842、CVE-2015-4903）

在 OpenJDK JRE 中发现多个与可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）。

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特制的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

发现 OpenJDK 的 Libraries、CORBA、JAXP、JGSS 和 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87374	AIX Java 公告：java_oct2015_advisory.asc（2015 年 10 月 CPU）	Nessus	AIX Local Security Checks	2015/12/15	2023/4/21	critical
87405	SUSE SLES12 安全更新：java-1_8_0-ibm (SUSE-SU-2015:2268-1)	Nessus	SuSE Local Security Checks	2015/12/16	2024/6/18	critical
288940	iracleLinux 7 java-1.7.0-openjdk-1.7.0.91-2.6.2.1.0.1.el7.AXS7 (AXSA:2015-517:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
289315	MagicLinux 4 java-1.7.0-openjdk-1.7.0.91-2.6.2.2.AXS4 (AXSA:2015-516:05)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
289117	iracleLinux 7 java-1.6.0-openjdk-1.6.0.37-1.13.9.4.0.1.el7.AXS7 (AXSA:2015-861:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
86562	RHEL 5/6/7：java-1.6.0-sun (RHSA-2015:1928)	Nessus	Red Hat Local Security Checks	2015/10/23	2023/4/25	critical
87056	Debian DLA-346-1：openjdk-6 安全更新	Nessus	Debian Local Security Checks	2015/11/25	2021/1/11	critical
87099	RHEL 5 / 6：java-1.5.0-ibm (RHSA-2015:2518)	Nessus	Red Hat Local Security Checks	2015/11/30	2023/4/25	critical
87204	Ubuntu 12.04 LTS：openjdk-6 漏洞 (USN-2827-1)	Nessus	Ubuntu Local Security Checks	2015/12/4	2021/1/19	critical
87342	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2015-616)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical