java-1.7.1-ibm 的更新现在可用于 Red Hat Satellite 5.7 和 Red Hat Satellite 5.6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 7 升级到版本 7R1 SR4-FP1。安全修复：* 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java“安全警报”页面。(CVE-2016-2183, CVE-2017-3272, CVE-2017-3289, CVE-2017-3253, CVE-2017-3261, CVE-2017-3231, CVE-2016-5547, CVE-2016-5552, CVE-2017-3252, CVE-2016-5546, CVE-2016-5548, CVE-2016-5549, CVE-2017-3241, CVE-2017-3259, CVE-2016-5573, CVE-2016-5554, CVE-2016-5542, CVE-2016-5597, CVE-2016-5556, CVE-2016-3598, CVE-2016-3511, CVE-2016-0363, CVE-2016-0686, CVE-2016-0687, CVE-2016-3426, CVE-2016-3427, CVE-2016-3443, CVE-2016-3449, CVE-2016-3422, CVE-2016-0376, CVE-2016-0264)

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2016-231:02 公告中提及的多个漏洞的影响。

    OpenJDK 运行时环境。
    此版本修复的安全问题
    CVE-2016-0686 Oracle Java SE 6u113、7u99 和 8u77 以及 Java SE Embedded 8u77 的不明漏洞允许远程攻击者通过与序列化相关的矢量影响机密性、完整性和可用性。
    CVE-2016-0687 Oracle Java SE 6u113、7u99 和 8u77 以及 Java SE Embedded 8u77 的不明漏洞允许远程攻击者通过与 Hotspot 子组件相关的向量影响机密性、完整性和可用性。
    CVE-2016-0695 Oracle Java SE 6u113、7u99 和 8u77 中的不明漏洞
    Java SE Embedded 8u77和 JRockit R28.3.9 允许远程攻击者通过与安全相关的向量影响机密性。
    CVE-2016-3425 Oracle Java SE 6u113、7u99 和 8u77 中的不明漏洞
    Java SE Embedded 8u77和 JRockit R28.3.9 允许远程攻击者通过与 JAXP 相关的矢量影响可用性。
    CVE-2016-3427 Oracle Java SE 6u113、7u99 和 8u77 中的不明漏洞
    Java SE Embedded 8u77和 JRockit R28.3.9 允许远程攻击者通过与 JMX 相关的矢量影响机密性、完整性和可用性。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-216:02 公告中提及的多个漏洞的影响。

    OpenJDK 运行时环境。
    此版本修复的安全问题
    CVE-2016-0686
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-0687
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-0695
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-3425
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-3427
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:0650：

java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

安全补丁：

* 在 OpenJDK 的 Serialization 和 Hotspot 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-0686、CVE-2016-0687）

* 发现 OpenJDK 中 JMX 组件的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

* 发现 OpenJDK 中的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

* 发现 OpenJDK 中 JCE 组件的 GCM（Galois/计数器模式）实现在比较 GCM 认证标签时使用非常数时间比较。远程攻击者可能利用此缺陷确定认证标签的值。(CVE-2016-3426)

* 已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

安全补丁：

* 在 OpenJDK 的 Serialization 和 Hotspot 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-0686、CVE-2016-0687）

* 发现 OpenJDK 中 JMX 组件的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

* 发现 OpenJDK 中的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

* 发现 OpenJDK 中 JCE 组件的 GCM（Galois/计数器模式）实现在比较 GCM 认证标签时使用非常数时间比较。远程攻击者可能利用此缺陷确定认证标签的值。(CVE-2016-3426)

* 已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 91、7 Update 101 或 6 Update 115。因此受到以下子组件中的安全漏洞影响：

- 2D
 - Deployment
 - Hotspot
 - JAXP
 - JCE
 - JMX
 - Security
 - Serialization

java-1.7.0-oracle 的更新现在可用于 Oracle Java for Red Hat Enterprise Linux 5、Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Oracle Java SE 版本 7 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。

此更新将 Oracle Java SE 7 升级到版本 7 Update 101。

安全补丁：

此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多种漏洞。
有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。（CVE-2016-0686、CVE-2016-0687、CVE-2016-0695、CVE-2016-3422、CVE-2016-3425、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449）

java-1.6.0-sun 的更新现在可用于 Oracle Java for Red Hat Enterprise Linux 5、Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Oracle Java SE 版本 6 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。

此更新将 Oracle Java SE 6 升级到版本 6 Update 115。

安全补丁：

此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多种漏洞。
有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。（CVE-2016-0686、CVE-2016-0687、CVE-2016-0695、CVE-2016-3422、CVE-2016-3425、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449）

此 java-1_7_0-openjdk 的更新为 2.6.6 版，修复了五个安全问题。

修复了这些安全问题：

- CVE-2016-0686：确保线程一致性 (bsc#976340)。

- CVE-2016-0687：更完善的字节行为 (bsc#976340)。

- CVE-2016-0695：让 DSA 更公平 (bsc#976340)。

- CVE-2016-3425：更完善的 XML 字符串缓冲 (bsc#976340)。

- CVE-2016-3427：改善 JMX 连接 (bsc#976340)。

远程 AIX 主机上安装的 Java SDK 版本受到下列组件中多种漏洞的影响：

- 2D
 - Deployment
 - Hotspot
 - JCE
 - JMX
 - JVM
 - ORB
 - SDK
 - Serialization

此 IBM Java 1.6.0 SR16 FP25 版本修复了以下问题：

修复的安全问题：

CVE-2016-0264：IBM JVM 中的缓冲区溢出漏洞 (bsc#977648)

CVE-2016-0363：CORBA 组件中 invoke 方法的不安全使用，不正确的 CVE-2013-3009 补丁 (bsc#977650)

CVE-2016-0376：CORBA 中不安全的反序列化，不正确的 CVE-2013-5456 补丁 (bsc#977646)

以下 CVE 也已在此更新期间得到修复。(bsc#979252) CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100094	RHEL 6 : java-1.7.1-ibm (RHSA-2017:1216)	Nessus	Red Hat Local Security Checks	2017/5/10	2025/12/19	critical
289331	iracleLinux 4 java-1.6.0-openjdk-1.6.0.39-1.13.11.0.AXS4 (AXSA:2016-231:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/17	critical
290028	iracleLinux 7 java-1.7.0-openjdk-1.7.0.101-2.6.6.1.0.1.el7.AXS7 (AXSA:2016-216:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/17	critical
90613	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2016-0650)	Nessus	Oracle Linux Local Security Checks	2016/4/21	2024/10/23	critical
90615	RHEL 7：java-1.8.0-openjdk (RHSA-2016:0650)	Nessus	Red Hat Local Security Checks	2016/4/21	2023/5/14	critical
90626	Oracle Java SE 多种漏洞（2016 年 4 月 CPU）(Unix)	Nessus	Misc.	2016/4/21	2024/6/20	critical
90671	RHEL 5/6/7：java-1.7.0-oracle (RHSA-2016:0678)	Nessus	Red Hat Local Security Checks	2016/4/22	2023/5/14	critical
90672	RHEL 5/6/7：java-1.6.0-sun (RHSA-2016:0679)	Nessus	Red Hat Local Security Checks	2016/4/22	2023/5/14	critical
90912	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-2016-560)	Nessus	SuSE Local Security Checks	2016/5/5	2023/5/14	critical
91103	AIX Java 公告：java_april2016_advisory.asc（2016 年 4 月 CPU）	Nessus	AIX Local Security Checks	2016/5/12	2023/5/14	critical
91319	SUSE SLES10 安全更新：IBM Java 1.6.0 (SUSE-SU-2016:1388-1)	Nessus	SuSE Local Security Checks	2016/5/25	2024/6/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical