根据其自我报告的版本，远程 Windows 主机上安装的 IBM WebSphere MQ 服务器版本为 7.1（不含 Fix Pack 7.1.0.8）、7.5（不含 Fix Pack 7.5.0.7），或 8.0（不含 Fix Pack 8.0.0.5）。因此，它受到多种漏洞的影响：

- 由于未正确验证用户提供的输入，IBM JVM 中存在缓冲区溢出情况。未经认证的远程攻击者可利用此问题造成拒绝服务情况或在有限情况下执行任意代码。
 (CVE-2016-0264)

- JCE 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露可能的敏感信息。(CVE-2016-3426)

- JMX 子组件中存在一个不明缺陷，允许未经认证的远程攻击者影响机密性、完整性和可用性。无其他详细内容。(CVE-2016-3427)

Oracle Java SE 6u113、7u99 和 8u77，Java SE Embedded 8u77 以及 JRockit R28.3.9 中的不明漏洞允许远程攻击者通过与 JMX 有关的向量来影响机密性、完整性和可用性。(CVE-2016-3427)

来自 Red Hat 安全公告 2016:0650：

java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

安全补丁：

* 在 OpenJDK 的 Serialization 和 Hotspot 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-0686、CVE-2016-0687）

* 发现 OpenJDK 中 JMX 组件的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

* 发现 OpenJDK 中的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

* 发现 OpenJDK 中 JCE 组件的 GCM（Galois/计数器模式）实现在比较 GCM 认证标签时使用非常数时间比较。远程攻击者可能利用此缺陷确定认证标签的值。(CVE-2016-3426)

* 已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

安全补丁：

* 在 OpenJDK 的 Serialization 和 Hotspot 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-0686、CVE-2016-0687）

* 发现 OpenJDK 中 JMX 组件的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

* 发现 OpenJDK 中的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

* 发现 OpenJDK 中 JCE 组件的 GCM（Galois/计数器模式）实现在比较 GCM 认证标签时使用非常数时间比较。远程攻击者可能利用此缺陷确定认证标签的值。(CVE-2016-3426)

* 已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

在 Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，进而导致 Java 沙盒中断、拒绝服务或信息泄露。

对于 Debian 7“Wheezy”，这些问题已在 7u101-2.6.6-2~deb7u1 版本中修复。

我们建议您升级 openjdk-7 程序包。

请注意，OpenJDK 7 将于 2016 年 6 月 26 日采用新的默认 Java 实现。如需详细信息，请参阅 

 https://wiki.debian.org/LTS/Wheezy

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 java-1_7_0-openjdk 的更新为 2.6.6 版，修复了五个安全问题。

修复了这些安全问题：

- CVE-2016-0686：确保线程一致性 (bsc#976340)。

- CVE-2016-0687：更完善的字节行为 (bsc#976340)。

- CVE-2016-0695：让 DSA 更公平 (bsc#976340)。

- CVE-2016-3425：更完善的 XML 字符串缓冲 (bsc#976340)。

- CVE-2016-3427：改善 JMX 连接 (bsc#976340)。

此更新从 SUSE:SLE-12:Update 更新项目导入。

java-1.6.0-openjdk 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

安全补丁：

* 在 OpenJDK 的 Serialization 和 Hotspot 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-0686、CVE-2016-0687）

* 发现 OpenJDK 中 JMX 组件的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

* 发现 OpenJDK 中的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

* 已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

安全补丁：

- 在 OpenJDK 中的 Serialization 和 Hotspot 组件内发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
 （CVE-2016-0686、CVE-2016-0687）

- 已发现 OpenJDK 的 JMX 组件中的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。
 (CVE-2016-3427)

- 已发现 OpenJDK 中的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。(CVE-2016-3425)

- 已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。使用比密钥强度弱的摘要可导致生成比预期弱的签名。
 (CVE-2016-0695)

在 OpenJDK 的 Serialization 和 Hotspot 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-0686、CVE-2016-0687）

已发现 OpenJDK 的 JMX 组件中的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

已发现 OpenJDK 的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

此 IBM Java 1.6.0 SR16 FP25 版本修复了以下问题：

修复的安全问题：

- CVE-2016-0264：IBM JVM 中的缓冲区溢出漏洞 (bsc#977648)

- CVE-2016-0363：CORBA 组件中 invoke 方法的不安全使用，不正确的 CVE-2013-3009 补丁 (bsc#977650)

- CVE-2016-0376：CORBA 中不安全的反序列化，不正确的 CVE-2013-5456 补丁 (bsc#977646)

- 以下 CVE 也已在此更新期间得到修复。
 (bsc#979252) CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 VMware vRealize Operations Manager (vROps) 6.x 主机受到 Oracle JRE JMX 组件中的一个远程代码执行漏洞的影响，这是因为与认证凭据反序列化相关的一个缺陷所导致。未经认证的远程攻击者可利用此问题执行任意代码。

请注意，只有非设备版本的 vRealize Operations Manager 受到此漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93049	IBM WebSphere MQ 7.1 < 7.1.0.8 / 7.5 < 7.5.0.7 / 8.0 < 8.0.0.5 多种漏洞	Nessus	Windows	2016/8/19	2023/5/14	critical
95969	F5 网络 BIG-IP：Oracle Java SE 漏洞 (K73112451)	Nessus	F5 Networks Local Security Checks	2016/12/21	2024/6/18	critical
90613	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2016-0650)	Nessus	Oracle Linux Local Security Checks	2016/4/21	2024/10/23	critical
90616	RHEL 6：java-1.8.0-openjdk (RHSA-2016:0651)	Nessus	Red Hat Local Security Checks	2016/4/21	2023/5/14	critical
90635	CentOS 6：java-1.8.0-openjdk (CESA-2016:0651)	Nessus	CentOS Local Security Checks	2016/4/22	2023/5/14	critical
90869	Debian DLA-451-1：openjdk-7 安全更新	Nessus	Debian Local Security Checks	2016/5/4	2024/6/18	critical
90985	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-2016-573)	Nessus	SuSE Local Security Checks	2016/5/9	2023/5/14	critical
91034	RHEL 5 / 6 / 7：java-1.6.0-openjdk (RHSA-2016:0723)	Nessus	Red Hat Local Security Checks	2016/5/11	2023/5/14	critical
91040	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2016/5/11	2023/5/14	critical
91048	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2016-700)	Nessus	Amazon Linux Local Security Checks	2016/5/12	2023/5/14	critical
91309	SUSE SLES11 安全更新：java-1_6_0-ibm (SUSE-SU-2016:1379-1)	Nessus	SuSE Local Security Checks	2016/5/24	2024/6/18	critical
91339	VMware VRealize Operations Manager 6.x Oracle JRE JMX 反序列化 RCE (VMSA-2016-0005)	Nessus	Misc.	2016/5/26	2023/5/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical