此 IBM Java 1.7.1 SR3 FP40 版本修复了以下问题：

修复的安全问题：

- CVE-2016-0264：IBM JVM 中的缓冲区溢出漏洞 (bsc#977648)

- CVE-2016-0363：CORBA 组件中 invoke 方法的不安全使用，不正确的 CVE-2013-3009 补丁 (bsc#977650)

- CVE-2016-0376：CORBA 中不安全的反序列化，不正确的 CVE-2013-5456 补丁 (bsc#977646)

- 以下 CVE 也已在此更新期间得到修复。
 (bsc#979252) CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 IBM Java 1.7.0 SR9 FP40 版本修复了以下问题：

修复的安全问题：

- CVE-2016-0264：IBM JVM 中的缓冲区溢出漏洞 (bsc#977648)

- CVE-2016-0363：CORBA 组件中 invoke 方法的不安全使用，不正确的 CVE-2013-3009 补丁 (bsc#977650)

- CVE-2016-0376：CORBA 中不安全的反序列化，不正确的 CVE-2013-5456 补丁 (bsc#977646)

- 以下 CVE 也已在此更新期间得到修复。
 (bsc#979252) CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，进而导致 Java 沙盒中断、拒绝服务或信息泄露。

已发现反序列化已序列化的输入时，OpenJDK 的 Serialization 组件中的 ObjectInputStream 类无法正确确保线程一致性。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0686)

已发现 OpenJDK 的 Hotspot 组件未正确处理字节类型。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存，且可能执行任意代码并绕过 Java 沙盒限制。
(CVE-2016-0687)

已发现 OpenJDK 的 JMX 组件中的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

已发现 OpenJDK 的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91160	SUSE SLES12 安全更新：java-1_7_1-ibm (SUSE-SU-2016:1299-1)	Nessus	SuSE Local Security Checks	2016/5/16	2024/6/18	critical
91161	SUSE SLES11 安全更新：java-1_7_1-ibm (SUSE-SU-2016:1300-1)	Nessus	SuSE Local Security Checks	2016/5/16	2024/6/18	critical
91308	SUSE SLES11 安全更新：java-1_7_0-ibm (SUSE-SU-2016:1378-1)	Nessus	SuSE Local Security Checks	2016/5/24	2024/6/18	critical
90725	Debian DSA-3558-1：openjdk-7 - 安全更新	Nessus	Debian Local Security Checks	2016/4/27	2024/6/18	critical
90777	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2016-693)	Nessus	Amazon Linux Local Security Checks	2016/4/29	2023/5/14	critical

检测

插件搜索

critical

critical

critical

critical

critical