java-1_7_0-openjdk 已更新到版本 7u91，修复了 17 个安全问题。

修复了这些安全问题：

- CVE-2015-4843：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4842：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响机密性 (bsc#951376)。

- CVE-2015-4840：Oracle Java SE 7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性 (bsc#951376)。

- CVE-2015-4872：Oracle Java SE 6u101、7u85 和 8u60、Java SE Embedded 8u51 以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与安全相关的未知矢量来影响完整性 (bsc#951376)。

- CVE-2015-4860：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4883 不同 (bsc#951376)。

- CVE-2015-4844：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4883：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4860 不同 (bsc#951376)。

- CVE-2015-4893：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4803 和 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4911：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4803 和 CVE-2015-4893 不同 (bsc#951376)。

- CVE-2015-4882：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 相关的矢量来影响可用性 (bsc#951376)。

- CVE-2015-4881：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 有关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4835 不同 (bsc#951376)。

- CVE-2015-4734：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 JGSS 相关的矢量来影响机密性 (bsc#951376)。

- CVE-2015-4806：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量来影响机密性和完整性 (bsc#951376)。

- CVE-2015-4805：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与序列化相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4803：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4893 和 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4835：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 有关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4881 不同 (bsc#951376)。

- CVE-2015-4903：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性 (bsc#951376)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

java-1_7_0-openjdk 已更新，修复了 17 个安全问题。

修复了这些安全问题：

- CVE-2015-4843：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4842：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响机密性 (bsc#951376)。

- CVE-2015-4840：Oracle Java SE 7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性 (bsc#951376)。

- CVE-2015-4872：Oracle Java SE 6u101、7u85 和 8u60、Java SE Embedded 8u51 以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与安全相关的未知矢量来影响完整性 (bsc#951376)。

- CVE-2015-4860：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4883 不同 (bsc#951376)。

- CVE-2015-4844：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4883：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4860 不同 (bsc#951376)。

- CVE-2015-4893：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4803 和 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4911：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4803 和 CVE-2015-4893 不同 (bsc#951376)。

- CVE-2015-4882：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 相关的矢量来影响可用性 (bsc#951376)。

- CVE-2015-4881：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 有关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4835 不同 (bsc#951376)。

- CVE-2015-4734：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 JGSS 相关的矢量来影响机密性 (bsc#951376)。

- CVE-2015-4806：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量来影响机密性和完整性 (bsc#951376)。

- CVE-2015-4805：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与序列化相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4803：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4893 和 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4835：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 有关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4881 不同 (bsc#951376)。

- CVE-2015-4903：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性 (bsc#951376)。

java-1_8_0-openjdk 已更新到版本 7u95，修复了多个安全问题。(bsc#962743)

修复了以下漏洞：

- CVE-2015-7575：进一步减少使用 MD5 (SLOTH) (bsc#960996)

- CVE-2015-8126：AWT 组件中与初始屏幕显示相关的漏洞

- CVE-2015-8472：AWT 组件中的漏洞，已通过相同补丁解决

- CVE-2016-0402：Networking 组件中与 URL 处理相关的漏洞

- CVE-2016-0448：JMX 组件中与属性处理相关的漏洞

- CVE-2016-0466：JAXP 组件中与限制相关的漏洞

- CVE-2016-0483：AWT 组件中与图像解码相关的漏洞

- CVE-2016-0494：2D 组件中与字体操作相关的漏洞

包含来自 2015 年 10 月更新的下列补丁：
(bsc#951376)

- CVE-2015-4734：远程用户可利用嵌入 JGSS 组件中的一个缺陷访问部分数据

- CVE-2015-4803：远程用户可利用 JRockit JAXP 组件中的一个缺陷造成部分拒绝服务情况

- CVE-2015-4805：远程用户可利用嵌入序列化组件中的一个缺陷获取提升的权限

- CVE-2015-4806：远程用户可利用 Java SE 嵌入库组件中的一个缺陷访问和修改部分数据

- CVE-2015-4835：远程用户可利用嵌入 CORBA 组件中的一个缺陷获取提升的权限

- CVE-2015-4842：远程用户可利用嵌入 JAXP 组件中的一个缺陷访问部分数据

- CVE-2015-4843：远程用户可利用 Java SE 嵌入库组件中的一个缺陷获取提升的权限

- CVE-2015-4844：远程用户可利用嵌入 2D 组件中的一个缺陷获取提升的权限

- CVE-2015-4860：远程用户可利用嵌入 RMI 组件中的一个缺陷获取提升的权限

- CVE-2015-4872：远程用户可利用 JRockit Security 组件中的一个缺陷修改部分数据 []。

- CVE-2015-4881：远程用户可利用嵌入 CORBA 组件中的一个缺陷获取提升的权限

- CVE-2015-4882：远程用户可利用嵌入 CORBA 组件中的一个缺陷造成部分拒绝服务情况

- CVE-2015-4883：远程用户可利用嵌入 RMI 组件中的一个缺陷获取提升的权限

- CVE-2015-4893：远程用户可利用 JRockit JAXP 组件中的一个缺陷造成部分拒绝服务情况

- CVE-2015-4902：远程用户可利用 Java SE Deployment 组件中的一个缺陷修改部分数据

- CVE-2015-4903：远程用户可利用嵌入 RMI 组件中的一个缺陷访问部分数据

- CVE-2015-4911：远程用户可利用 JRockit JAXP 组件中的一个缺陷造成部分拒绝服务情况

- CVE-2015-4810：本地用户可利用 Java SE Deployment 组件中的一个缺陷获取提升的权限

- CVE-2015-4840：远程用户可利用嵌入 2D 组件中的一个缺陷访问部分数据

- CVE-2015-4868：远程用户可利用 Java SE 嵌入库组件中的一个缺陷获取提升的权限

- CVE-2015-4901：远程用户可利用 JavaFX 组件中的一个缺陷获取提升的权限

- CVE-2015-4906：远程用户可利用 JavaFX 组件中的一个缺陷访问部分数据

- CVE-2015-4908：远程用户可利用 JavaFX 组件中的一个缺陷访问部分数据

- CVE-2015-4916：远程用户可利用 JavaFX 组件中的一个缺陷访问部分数据

远程 Redhat Enterprise Linux 5 / 6 / 7 主机上安装的程序包受到 RHSA-2015:2086 公告中提及的多个漏洞影响。

    java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

    在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
    （CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

    在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特制的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。
    （CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

    已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。(CVE-2015-4872)

    发现 OpenJDK 的 Libraries、CORBA、JAXP、JGSS 和 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。(CVE-2015-4806, CVE-2015-4882, CVE-2015-4842, CVE-2015-4734, CVE-2015-4903)

    Red Hat 在此感谢 Truel IT 的 Andrea Palazzo 报告 CVE-2015-4806 问题。

    建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，更新才能生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

java-1_6_0-ibm 的此版本更新为 6.0.16.15 版，修复了以下问题：

CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006 CVE-2015-2808 CVE-2015-2625 CVE-2015-0491 CVE-2015-0459 CVE-2015-0469 CVE-2015-0458 CVE-2015-0480 CVE-2015-0488 CVE-2015-0478 CVE-2015-0477 CVE-2015-0204

如需更多信息，请访问：<a href=’http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_Update_November_2015'>http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_Update_November_2015</a>

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86708	SUSE SLED11 安全更新：java-1_7_0-openjdk (SUSE-SU-2015:1875-2)	Nessus	SuSE Local Security Checks	2015/11/3	2021/1/6	critical
86730	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-2015-695)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	critical
88537	openSUSE 安全更新：java-1_8_0-openjdk (openSUSE-2016-106) (SLOTH)	Nessus	SuSE Local Security Checks	2016/2/3	2022/3/8	high
86930	RHEL 5 / 6 / 7：java-1.6.0-openjdk (RHSA-2015:2086)	Nessus	Red Hat Local Security Checks	2015/11/19	2025/3/21	critical
87914	SUSE SLES10 安全更新：java-1_6_0-ibm (SUSE-SU-2016:0113-1) (Bar Mitzvah) (FREAK)	Nessus	SuSE Local Security Checks	2016/1/14	2024/6/18	critical

检测

插件搜索

critical

critical

high

critical

critical