此 java-1_8_0-openjdk 更新可修复下列安全问题
- 2016 年 4 月 Oracle CPU (bsc#976340)：

- CVE-2016-0686：不明漏洞允许远程攻击者通过与 Serialization 相关的矢量来影响机密性、完整性和可用性。

- CVE-2016-0687：不明漏洞允许远程攻击者通过与热点子组件相关的矢量来影响机密性、完整性和可用性

- CVE-2016-0695：不明漏洞允许远程攻击者通过与安全组件相关的矢量来影响机密性

- CVE-2016-3425：不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性

- CVE-2016-3426：不明漏洞允许远程攻击者通过与 JCE 相关的矢量来影响机密性

- CVE-2016-3427：不明漏洞允许远程攻击者通过与 JMX 相关的矢量来影响机密性、完整性和可用性

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 IBM Java 1.7.1 SR3 FP40 版本修复了以下问题：

修复的安全问题：

- CVE-2016-0264：IBM JVM 中的缓冲区溢出漏洞 (bsc#977648)

- CVE-2016-0363：CORBA 组件中 invoke 方法的不安全使用，不正确的 CVE-2013-3009 补丁 (bsc#977650)

- CVE-2016-0376：CORBA 中不安全的反序列化，不正确的 CVE-2013-5456 补丁 (bsc#977646)

- 以下 CVE 也已在此更新期间得到修复。
 (bsc#979252) CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-215:03 公告中提及的多个漏洞的影响。

    OpenJDK 运行时环境。
    此版本修复的安全问题
    CVE-2016-0686
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-0687
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-0695
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-3425
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-3426
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-3427
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6/7 主机上安装的程序包受到 ELSA-2016-0723 公告中提及的多个漏洞影响。

    [1:1.6.0.39-1.13.11.0]
    - 更新到 IcedTea 1.13.11 和 OpenJDK 6 b39。
    - 已解决：rhbz#1325432

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:1039 公告中提及的多个漏洞的影响。

    IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

    此更新将 IBM Java SE 8 升级到版本 8 SR3。

    安全修复：

    * 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java“安全警报”页面。（CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全补丁：

- 在 OpenJDK 中的 Serialization 和 Hotspot 组件内发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
 （CVE-2016-0686、CVE-2016-0687）

- 已发现 OpenJDK 的 JMX 组件中的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。
 (CVE-2016-3427)

- 已发现 OpenJDK 中的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。(CVE-2016-3425)

- 已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。使用比密钥强度弱的摘要可导致生成比预期弱的签名。
 (CVE-2016-0695)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

安全补丁：

* 在 OpenJDK 的 Serialization 和 Hotspot 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-0686、CVE-2016-0687）

* 发现 OpenJDK 中 JMX 组件的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

* 发现 OpenJDK 中的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

* 发现 OpenJDK 中 JCE 组件的 GCM（Galois/计数器模式）实现在比较 GCM 认证标签时使用非常数时间比较。远程攻击者可能利用此缺陷确定认证标签的值。(CVE-2016-3426)

* 已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

此 IBM Java 1.6.0 SR16 FP25 版本修复了以下问题：

修复的安全问题：

- CVE-2016-0264：IBM JVM 中的缓冲区溢出漏洞 (bsc#977648)

- CVE-2016-0363：CORBA 组件中 invoke 方法的不安全使用，不正确的 CVE-2013-3009 补丁 (bsc#977650)

- CVE-2016-0376：CORBA 中不安全的反序列化，不正确的 CVE-2013-5456 补丁 (bsc#977646)

- 以下 CVE 也已在此更新期间得到修复。
 (bsc#979252) CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据，或可能执行任意代码。
（CVE-2016-0686、CVE-2016-0687、CVE-2016-3427）

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。（CVE-2016-0695、CVE-2016-3426）

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2016-3425)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，进而导致 Java 沙盒中断、拒绝服务或信息泄露。

对于 Debian 7“Wheezy”，这些问题已在 7u101-2.6.6-2~deb7u1 版本中修复。

我们建议您升级 openjdk-7 程序包。

请注意，OpenJDK 7 将于 2016 年 6 月 26 日采用新的默认 Java 实现。如需详细信息，请参阅 

 https://wiki.debian.org/LTS/Wheezy

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90992	SUSE SLED12 / SLES12 安全更新：java-1_8_0-openjdk (SUSE-SU-2016:1248-1)	Nessus	SuSE Local Security Checks	2016/5/9	2024/6/18	critical
91160	SUSE SLES12 安全更新：java-1_7_1-ibm (SUSE-SU-2016:1299-1)	Nessus	SuSE Local Security Checks	2016/5/16	2024/6/18	critical
91161	SUSE SLES11 安全更新：java-1_7_1-ibm (SUSE-SU-2016:1300-1)	Nessus	SuSE Local Security Checks	2016/5/16	2024/6/18	critical
289921	iracleLinux 7 java-1.8.0-openjdk-1.8.0.91-0.b14.el7 (AXSA:2016-215:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/17	critical
91030	Oracle Linux 5 / 6 / 7：java-1.6.0-openjdk (ELSA-2016-0723)	Nessus	Oracle Linux Local Security Checks	2016/5/11	2025/4/29	critical
91079	RHEL 6 : java-1.8.0-ibm (RHSA-2016:1039)	Nessus	Red Hat Local Security Checks	2016/5/12	2025/4/15	critical
90674	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 java-1.7.0-openjdk	Nessus	Scientific Linux Local Security Checks	2016/4/22	2023/5/14	critical
90616	RHEL 6：java-1.8.0-openjdk (RHSA-2016:0651)	Nessus	Red Hat Local Security Checks	2016/4/21	2023/5/14	critical
91309	SUSE SLES11 安全更新：java-1_6_0-ibm (SUSE-SU-2016:1379-1)	Nessus	SuSE Local Security Checks	2016/5/24	2024/6/18	critical
90917	Ubuntu 16.04 LTS：OpenJDK 8 漏洞 (USN-2963-1)	Nessus	Ubuntu Local Security Checks	2016/5/5	2024/8/27	critical
90869	Debian DLA-451-1：openjdk-7 安全更新	Nessus	Debian Local Security Checks	2016/5/4	2024/6/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical