java-1_7_0-openjdk 已更新到版本 7u91，修复了 17 个安全问题。

修复了这些安全问题：

- CVE-2015-4843：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4842：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响机密性 (bsc#951376)。

- CVE-2015-4840：Oracle Java SE 7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性 (bsc#951376)。

- CVE-2015-4872：Oracle Java SE 6u101、7u85 和 8u60、Java SE Embedded 8u51 以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与安全相关的未知矢量来影响完整性 (bsc#951376)。

- CVE-2015-4860：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4883 不同 (bsc#951376)。

- CVE-2015-4844：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4883：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4860 不同 (bsc#951376)。

- CVE-2015-4893：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4803 和 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4911：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4803 和 CVE-2015-4893 不同 (bsc#951376)。

- CVE-2015-4882：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 相关的矢量来影响可用性 (bsc#951376)。

- CVE-2015-4881：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 有关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4835 不同 (bsc#951376)。

- CVE-2015-4734：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 JGSS 相关的矢量来影响机密性 (bsc#951376)。

- CVE-2015-4806：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量来影响机密性和完整性 (bsc#951376)。

- CVE-2015-4805：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与序列化相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4803：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4893 和 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4835：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 有关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4881 不同 (bsc#951376)。

- CVE-2015-4903：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性 (bsc#951376)。

java-1_6_0-ibm 的此更新修复了以下问题：

- 版本更新到 6.0-16.15 bsc#955131：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

CVE-2015-2808 CVE-2015-2625 CVE-2015-0491 CVE-2015-0459 CVE-2015-0469 CVE-2015-0458 CVE-2015-0480 CVE-2015-0488 CVE-2015-0478 CVE-2015-0477 CVE-2015-0204

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

java-1_7_1-ibm 程序包已更新到版本 7.1-3.20，修复了多个安全和非安全问题：

- bnc#955131：版本更新到 7.1-3.20：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- 添加 sdkdir 的向后兼容 symlink

- bnc#941939：进行修复以仅在 _jvmprivdir 中提供 %{name} 而非 %{sdklnk}

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201603-11 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

Oracle 的 JRE 和 JDK 中存在多种漏洞。如需进一步了解，请查阅 CVE 参考信息。
 影响：

远程攻击者可获取信息的访问权限、从远程执行任意代码，并造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201603-14 中所述漏洞的影响（IcedTea：多种漏洞）

IcedTea 中有多个 OpenJDK 攻击载体（例如 2D、Corba、Hotspot、Libraries 和 JAXP）存在，其可允许远程攻击者影响易受攻击系统的机密性、完整性和可用性。这包括可能发生远程任意代码执行、信息泄露或拒绝服务。许多漏洞只能通过沙盒 Java Web Start 应用程序和 Java 小程序来加以利用。如需详细信息，请参阅所列的 CVE。
 影响：

远程攻击者可远程执行任意代码、入侵信息，或造成拒绝服务。
 变通方案：

当前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86962	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-2015-736)	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	critical
87180	SUSE SLES11 安全更新：java-1_6_0-ibm (SUSE-SU-2015:2166-1) (Bar Mitzvah) (FREAK)	Nessus	SuSE Local Security Checks	2015/12/3	2024/6/18	critical
87200	SUSE SLES11 安全更新：java-1_7_1-ibm (SUSE-SU-2015:2182-1) (FREAK)	Nessus	SuSE Local Security Checks	2015/12/4	2024/6/18	critical
89904	GLSA-201603-11：Oracle JRE/JDK：多种漏洞 (Logjam)	Nessus	Gentoo Local Security Checks	2016/3/14	2022/12/5	low
89907	GLSA-201603-14：IcedTea：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2022/3/8	critical

检测

插件搜索

critical

critical

critical

low

critical