远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0098 公告中提及的多个漏洞的影响。

  - IBM JDK：J9 JVM 允许代码调用非公共接口方法 (CVE-2015-5041)

  - 密钥交换协议存在针对 MD5 的 TLS 1.2 脚本冲突攻击 (SLOTH) (CVE-2015-7575)

  - libpng：png_get_PLTE/png_set_PLTE 函数中的缓冲区溢出漏洞（CVE-2015-8126、CVE-2015-8472）

  - OpenJDK：URL 反序列化不一致（Networking，8059054）(CVE-2016-0402)

  - OpenJDK：记录 RMI 连接机密（JMX，8130710）(CVE-2016-0448)

  - OpenJDK：执行 totalEntitySizeLimit 不充分（JAXP，8133962）(CVE-2016-0466)

  - OpenJDK：PBE 密钥长度错误（Libraries，8138589）(CVE-2016-0475)

  - OpenJDK：JPEG 解码器中的边界检查不正确（AWT，8139017）(CVE-2016-0483)

  - ICU：IndicRearrangementProcessor 中存在整数符号问题（OpenJDK 2D，8140543）(CVE-2016-0494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 NSS（通过 Mozilla 项目开发的加密库）中发现多个漏洞。

  - CVE-2015-4000 据 David Adrian 等人报告，在某些情况下攻击者可以攻击基于 Diffie-Hellman 的加密套件, 从而破坏通过传输层安全 (TLS) 加密的数据的机密性和完整性。

  - CVE-2015-7181 CVE-2015-7182 CVE-2016-1950 Tyson Smith、David Keeler 和 Francis Gabriel 发现 ASN.1 DER 解析器中存在基于堆的缓冲区溢出漏洞，可导致任意代码执行。

  - CVE-2015-7575 Karthikeyan Bhargavan 发现 TLS 客户端实现接受采用转发保密技术的 TLS 1.2 连接基于 MD5 的签名，从而削弱 TLS 连接的预期安全强度。

  - CVE-2016-1938 Hanno Boeck 发现 NSS 未正确计算某些输入的整数除法结果。此漏洞可削弱 NSS 所提供的加密保护。
    不过，NSS 可强化 RSA-CRT 泄露防护机制，因此该问题不会直接泄露 RSA 私钥。

  - CVE-2016-1978 Eric Rescorla 发现基于 ECDH 的 TLS 握手实现中存在释放后使用漏洞，后果未知。

  - CVE-2016-1979 Tim Taubert 发现处理 ASN.1 DER 时存在释放后使用漏洞，可导致特定应用程序影响。

  - CVE-2016-2834 Tyson Smith 和 Jed Davis 发现 NSS 中存在不明内存安全错误。

此外，NSS 库还未忽略进程启动时经过 SUID/SGID/AT_SECURE 转换的进程中的环境变量。在某些系统配置中，本地用户可利用此漏洞提升其权限。

此更新可提供更准确更稳定的修复，而不会立即对安全造成影响。

更新后的 java-1.8.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

在 OpenJDK 的 AWT 组件的 JPEG 图像格式解码器中发现一个越界写入缺陷。特别构建的 JPEG 图像可造成 Java 应用程序崩溃，或可能执行任意代码。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0483)

在 OpenJDK 的 2D 组件中，字体解析代码存在一个整数符号问题。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2016-0494)

已发现 OpenJDK 之 Libraries 组件中基于密码的加密 (PBE) 实现使用不正确的密钥长度。在某些情况下，这可导致生成比预期弱的密钥。(CVE-2016-0475)

已发现 OpenJDK 的 JAXP 组件未正确强制实施 totalEntitySizeLimit 限制。可以使 Java 应用程序处理特别构建的 XML 文件的攻击者，可利用此缺陷来使应用程序消耗过量内存。
(CVE-2016-0466)

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。(CVE-2015-7575)

在 OpenJDK 的 Networking 和 JMX 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2016-0402、CVE-2016-0448）

注意：此更新也不允许在证书路径处理中使用 MD5 哈希算法。将 MD5 从在 java.security 文件中定义的 jdk.certpath.disabledAlgorithms 安全属性中删除可重新启用 MD5 的使用。

建议所有 java-1.8.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程主机受到 GLSA-201605-06 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Firefox、NSS、NSPR 和 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 CVE-2015-7575 - 不允许在 TLS1.2 中使用 MD5

- 修复 CVE-2015-3194 - 证书验证由于缺失 PSS 参数而导致的崩溃

- 修复 CVE-2015-3195 - X509_ATTRIBUTE 内存泄漏

- 修复 CVE-2015-3196 - 处理 PSK 身份提示时的争用条件

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 CVE-2016-2105 - base64 编码中可能发生的溢出

- 修复 CVE-2016-2106 - EVP_EncryptUpdate 中可能发生的溢出

- 修复 CVE-2016-2107 - 已修补的 AES-NI CBC-MAC 中的 padding oracle

- 修复 CVE-2016-2108 - ASN.1 编码器中的内存损坏

- 修复 CVE-2016-2109 - 从 BIO 读取 ASN.1 数据时可能发生的 DoS

- 修复 CVE-2016-0799 - BIO_printf 中的内存问题

- 修复 CVE-2016-0702 - 对模幂运算发动的边信道攻击

- 修复 CVE-2016-0705 - DSA 私钥解析中的双重释放

- 修复 CVE-2016-0797 - BN_hex2bn 和 BN_dec2bn 中的堆损坏

- 修复 CVE-2015-3197 - SSLv2 加密套件强制执行

- 禁用通用 TLS 方法中的 SSLv2

- 修复 pkcs12 解析中的 1 个字节内存泄漏 (#1229871)

- 记录 speed 命令的一些选项 (#1197095)

- 修复时间戳颁发机构中的高精度时间戳

- 修复 CVE-2015-7575 - 不允许在 TLS1.2 中使用 MD5

- 修复 CVE-2015-3194 - 证书验证由于缺失 PSS 参数而导致的崩溃

- 修复 CVE-2015-3195 - X509_ATTRIBUTE 内存泄漏

- 修复 CVE-2015-3196 - 处理 PSK 身份提示时的争用条件

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7575 TLS 协议允许 TLS 握手期间以 MD5 哈希函数签署 ServerKeyExchange 消息时，碰撞攻击造成安全性比预期等级低。攻击者可利用此漏洞，使用中间人技术冒充 TLS 服务器并取得凭据。IBM AIX 默认不要求最新版 TLS，可允许远程攻击者使用中间人技术取得敏感信息。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88554	RHEL 7：java-1.8.0-ibm (RHSA-2016:0098)	Nessus	Red Hat Local Security Checks	2016/2/3	2024/4/21	critical
93871	Debian DSA-3688-1：nss - 安全更新 (Logjam) (SLOTH)	Nessus	Debian Local Security Checks	2016/10/6	2022/12/5	critical
88036	RHEL 6：java-1.8.0-openjdk (RHSA-2016:0050) (SLOTH)	Nessus	Red Hat Local Security Checks	2016/1/21	2024/4/27	medium
91379	GLSA-201605-06：Mozilla 产品：多种漏洞	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical
87800	OracleVM 3.3：openssl (OVMSA-2016-0001) (SLOTH)	Nessus	OracleVM Local Security Checks	2016/1/8	2021/1/4	high
91154	OracleVM 3.3 / 3.4：openssl (OVMSA-2016-0049) (SLOTH)	Nessus	OracleVM Local Security Checks	2016/5/16	2021/1/4	critical
92560	AIX 6.1 TL 9：nettcp (IV86116) (SLOTH)	Nessus	AIX Local Security Checks	2016/7/27	2023/4/21	medium
92565	AIX 7.2 TL 0：nettcp (IV86132) (SLOTH)	Nessus	AIX Local Security Checks	2016/7/27	2023/4/21	medium
94170	AIX 6.1 TL 9：nettcp (IV78625) (SLOTH)	Nessus	AIX Local Security Checks	2016/10/21	2023/4/21	medium
94174	AIX 7.1 TL 3：nettcp (IV82327) (SLOTH)	Nessus	AIX Local Security Checks	2016/10/21	2023/4/21	medium

检测

插件搜索

critical

critical

medium

critical

high

critical

medium

medium

medium

medium