java-1_7_0-ibm 的此更新更新到了 7.0-9.30，修复了以下问题 (bsc#963937)：

- CVE-2015-5041：在某些情况下可调用非公共接口方法

- CVE-2015-7575：TLS 协议允许 TLS 握手期间以 MD5 哈希函数签署 ServerKeyExchange 消息时，碰撞攻击造成安全性比预期等级低。攻击者可利用此漏洞，使用中间人技术冒充 TLS 服务器并取得凭据。

- CVE-2015-7981：libpng 允许远程攻击者取得敏感信息，这是由于 png_convert_to_rfc1123 函数越界读取所导致。攻击者可利用此漏洞取得敏感信息

- CVE-2015-8126：由于 png_set_PLTE() 和 png_get_PLTE() 函数的不当边界检查，导致 libpng 中发生缓冲区溢出

- CVE-2015-8472：由于 png_set_PLTE() 和 png_get_PLTE() 函数的不当边界检查，导致 libpng 中发生缓冲区溢出

- CVE-2015-8540：libpng 容易遭受缓冲区溢出影响，这是由于 pngwutil.c 中 png_check_keyword 的读取下溢所导致。远程攻击者可通过超长参数，造成缓冲区溢出并在系统上执行任意代码，或造成应用程序崩溃。

- CVE-2016-0402：与 Networking 组件相关的不明漏洞不会影响机密性和可用性，但会对完整性造成部分影响

- CVE-2016-0448：与 JMX 组件相关的不明漏洞允许远程攻击者取得敏感信息

- CVE-2016-0466：与 JAXP 组件相关的不明漏洞允许远程攻击者造成拒绝服务

- CVE-2016-0483：与 AWT 组件相关的不明漏洞会造成全面的机密性、完整性及可用性影响

- CVE-2016-0494：与 2D 组件相关的不明漏洞会造成全面的机密性、完整性及可用性影响

修复了以下缺陷：

- bsc#960402：解决 devel 程序包中的程序包冲突

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:2594：

更新后的 libpng 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

已发现 libpng 的 png_get_PLTE() 和 png_set_PLTE() 函数未正确计算位数深度小于 8 的最大调色板大小。如果应用程序尝试将这些函数与正确计算的调色板大小结合使用，则可能导致缓冲区溢出或越界读取。攻击者可利用此缺陷诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成崩溃或执行任意代码。但是，实际影响取决于使用该库的应用程序。（CVE-2015-8126、CVE-2015-8472）

在 libpng 的 png_convert_to_rfc1123() 函数中发现一个数组索引错误。攻击者可能利用此缺陷，诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成越界读取。(CVE-2015-7981)

建议所有 libpng 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 libpng 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

已发现 libpng 的 png_get_PLTE() 和 png_set_PLTE() 函数未正确计算位数深度小于 8 的最大调色板大小。如果应用程序尝试将这些函数与正确计算的调色板大小结合使用，则可能导致缓冲区溢出或越界读取。攻击者可利用此缺陷诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成崩溃或执行任意代码。但是，实际影响取决于使用该库的应用程序。（CVE-2015-8126、CVE-2015-8472）

建议所有 libpng 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

已发现 libpng 的 png_get_PLTE() 和 png_set_PLTE() 函数未正确计算位深度小于 8 的最大调色板大小。如果应用程序尝试结合使用这些函数和正确计算的调色板大小，则可能导致缓冲区溢出或越界读取。攻击者可利用此缺陷诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成崩溃或执行任意代码。但是，实际影响取决于使用该库的应用程序。(CVE-2015-7981)

在 libpng 的 png_convert_to_rfc1123() 函数中发现一个数组索引错误。攻击者可能利用此缺陷，诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成越界读取。(CVE-2015-8472)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89657	SUSE SLES11 安全更新：java-1_7_0-ibm (SUSE-SU-2016:0636-1) (SLOTH)	Nessus	SuSE Local Security Checks	2016/3/4	2021/1/19	critical
87300	Oracle Linux 6：libpng (ELSA-2015-2594)	Nessus	Oracle Linux Local Security Checks	2015/12/10	2024/10/23	high
87307	RHEL 7：libpng (RHSA-2015:2596)	Nessus	Red Hat Local Security Checks	2015/12/10	2019/10/24	high
87341	Amazon Linux AMI：libpng (ALAS-2015-615)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	high

检测

插件搜索

critical

high

high

high