在低于 1.0.65 的 libpng、libpng 1.1.x 和低于 1.2.55 的 libpng 1.2.x、libpng 1.3.x 和低于 1.4.18 的 libpng 1.4.x、低于 1.5.25 的 libpng 1.5.x 和低于 1.6.20 的 libpng 1.6.x 中，png_set_PLTE 函数中存在缓冲区溢出，允许远程攻击者通过 PNG 图像中 IHDR（也称为图像标头）区块中的小位深度值造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。注意：存在此漏洞的原因是对 CVE-2015-8126 的修复不完整。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0055 公告中提及的多个漏洞的影响。

    Oracle Java SE 版本 8 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。

    此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。
    CVE-2015-7575、CVE-2015-8126、CVE-2015-8472、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0475、CVE-2016-0483、CVE-2016-0494）

    注意：此更新也不允许在证书路径处理中使用 MD5 哈希算法。将 MD5 从在 java.security 文件中定义的 jdk.certpath.disabledAlgorithms 安全属性中删除可重新启用 MD5 的使用。

    建议所有 java-1.8.0-oracle 用户升级到这些更新后的程序包，其中提供了 Oracle Java 8 Update 71 并解决了这些问题。
    必须重新启动所有正在运行的 Oracle Java 实例，才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

java-1_7_0-openjdk 已更新到版本 7u95，修复了 9 个安全问题。(bsc#962743)

- CVE-2015-4871：重新绑定 DirectMethodHandle 的接收器，可能会允许访问受保护的方法

- CVE-2015-7575：进一步减少使用 MD5 (SLOTH) (bsc#960996)

- CVE-2015-8126：AWT 组件中与初始屏幕显示相关的漏洞

- CVE-2015-8472：AWT 组件中的漏洞，已通过相同补丁解决

- CVE-2016-0402：Networking 组件中与 URL 处理相关的漏洞

- CVE-2016-0448：JMX 组件中与属性处理相关的漏洞

- CVE-2016-0466：JAXP 组件中与限制相关的漏洞

- CVE-2016-0483：AWT 组件中与图像解码相关的漏洞

- CVE-2016-0494：2D 组件中与字体操作相关的漏洞

修复了以下缺陷：

- bsc#939523：java-1_7_0-openjdk-headless 具有 X 依存关系，会将 libjavagtk 移至完整程序包

此更新从 SUSE:SLE-12:Update 更新项目导入。

更新后的 java-1.7.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关以上缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java “安全警报”页面。（CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494）

注意：此更新也不允许在证书路径处理中使用 MD5 哈希算法。将 MD5 从在 java.security 文件中定义的 jdk.certpath.disabledAlgorithms 安全属性中删除可重新启用 MD5 的使用。

建议所有 java-1.7.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 7 SR9-FP30 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

已在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞，其导致 Java 沙盒中断、信息泄露、拒绝服务和不安全的加密。

CVE-2015-7575 发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。

CVE-2015-8126 在低于 1.0.64 的 libpng，低于 1.2.54 的 libpng 1.1.x 和 1.2.x，低于 1.4.17 的 libpng 1.3.x 和 1.4.x，低于 1.5.24 的 libpng 1.5.x，以及低于 1.6.19 的 libpng 1.6.x 中，(1) png_set_PLTE 和 (2) png_get_PLTE 函数中存在多种缓冲区溢出，允许远程攻击者通过 PNG 图像中的 IHDR（又称图像标头）区块中的小位深度值造成拒绝服务（应用程序崩溃），或者可能造成其他不明影响。

CVE-2015-8472 在低于 1.0.65 的 libpng、libpng 1.1.x 和低于 1.2.55 的 libpng 1.2.x、libpng 1.3.x 和低于 1.4.18 的 libpng 1.4.x、低于 1.5.25 的 libpng 1.5.x 和低于 1.6.20 的 libpng 1.6.x 中，png_set_PLTE 函数中存在缓冲区溢出，允许远程攻击者通过 PNG 图像中 IHDR（也称为图像标头）区块中的小位深度值造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。注意：存在此漏洞的原因是对 CVE-2015-8126 的修复不完整。

CVE-2016-0402 Oracle Java SE 6u105、7u91 与 8u66 及 Java SE Embedded 8u65 中 Java SE 与 Java SE Embedded 组件中的不明漏洞允许远程攻击者通过与 Networking 相关的不明矢量图像完整性。

CVE-2016-0448 Oracle Java SE 6u105、7u91 与 8u66 及 Java SE Embedded 8u65 中 Java SE 与 Java SE Embedded 组件中的不明漏洞允许经认证的远程用户通过与 JMX 相关的矢量影响机密性。

CVE-2016-0466 已发现 OpenJDK 的 JAXP 组件未正确强制实施 totalEntitySizeLimit 限制。可以使 Java 应用程序处理特别构建的 XML 文件的攻击者，可利用此缺陷来使应用程序消耗过量内存。

CVE-2016-0483 Oracle Java SE 6u105、7u91 与 8u66 中的 Java SE、Java SE Embedded 与 JRockit 组件；Java SE Embedded 8u65 与 JRockit R28.3.8 中的不明漏洞允许远程攻击者通过与 AWT 相关的矢量影响机密性、完整性与可用性。

CVE-2016-0494 Oracle Java SE 6u105、7u91 与 8u66 及 Java SE Embedded 8u65 中的 Java SE 与 Java SE Embedded 组件中的不明漏洞允许远程攻击者通过与 2D 相关的不明矢量影响机密性、完整性与可用性。

对于 Debian 6“Squeeze”，已在版本 6b38-1.13.10-1~deb6u1 中修复这些问题。

我们建议您升级 openjdk-6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 AIX 主机上安装的 Java SDK 版本受到下列组件中多种漏洞的影响：

- 2D
 - AWT
 - IBM J9 JVM
 - JAXP
 - JMX
 - Libraries
 - Networking
 - Security

最新的上游版本，包括以下安全漏洞的补丁：
CVE-2015-7981、CVE-2015-8126、CVE-2015-8540

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

IBM Java 已更新到版本 6.0-16.20，修复了多种安全问题。

有关更多信息，请访问 <a href='http://www.ibm.com/developerworks/java/jdk/alerts/'>http://www.ibm.com/developerworks/java/jdk/alerts/</a>。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91331	F5 Networks BIG-IP：Libpng 漏洞 (SOL81903701)	Nessus	F5 Networks Local Security Checks	2016/5/26	2019/5/9	high
88074	RHEL 7 : java-1.8.0-oracle (RHSA-2016:0055)	Nessus	Red Hat Local Security Checks	2016/1/22	2025/4/15	high
88541	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-2016-115) (SLOTH)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
88556	RHEL 5：java-1.7.0-ibm (RHSA-2016:0100) (SLOTH)	Nessus	Red Hat Local Security Checks	2016/2/3	2019/10/24	critical
88580	Debian DLA-410-1：openjdk-6 安全更新 (SLOTH)	Nessus	Debian Local Security Checks	2016/2/5	2021/1/11	high
89053	AIX Java 公告：java_jan2016_advisory.asc（2016 年 1 月 CPU）(SLOTH)	Nessus	AIX Local Security Checks	2016/3/1	2023/4/21	critical
89213	Fedora 23：libpng12-1.2.56-1.fc23 (2015-39499d9af8)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89989	SUSE SLES10 安全更新：java-1_6_0-ibm (SUSE-SU-2016:0776-1) (SLOTH)	Nessus	SuSE Local Security Checks	2016/3/17	2021/1/6	critical

检测

插件搜索

high

high

high

critical

high

critical

high

critical