更新后的 java-1.7.1-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 Release 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关以上缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java “安全警报”页面。（CVE-2015-1931、CVE-2015-2590、CVE-2015-2601、CVE-2015-2613、CVE-2015-2619、CVE-2015-2621、CVE-2015-2625、CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、CVE-2015-2664、CVE-2015-4000、CVE-2015-4729、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4736、CVE-2015-4748、CVE-2015-4749、CVE-2015-4760）

注意：此更新强制 IBM JDK 中的 TLS/SSL 客户端实现拒绝大小在 768 位以下的 DH 密钥，以解决 CVE-2015-4000 问题。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1223211。

建议所有 java-1.7.1-ibm 用户升级这些更新程序包，其中包含 IBM Java SE 7R1 SR3-FP10 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

更新后的 java-1.5.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM J2SE 5.0 版包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关以上缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java “安全警报”页面。（CVE-2015-1931、CVE-2015-2590、CVE-2015-2601、CVE-2015-2621、CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、CVE-2015-2664、CVE-2015-4000、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4748、CVE-2015-4749、CVE-2015-4760）

注意：此更新强制 IBM JDK 中的 TLS/SSL 客户端实现拒绝大小在 768 位以下的 DH 密钥，以解决 CVE-2015-4000 问题。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1223211。

将不再对 IBM Java SDK 和 JRE 5.0 发送 2015 年 9 月后的软件更新。此日期称为服务停止 (EOS) 日期。建议客户迁移至 IBM Java 此时的当前版本。可通过 Red Hat Enterprise Linux 5、6 的附属内容集获取可用的 IBM Java SDK 与 JRE 版本 6 和 7，并将根据 IBM 的生命周期策略（请链接至“参考”部分）收到持续更新。

客户还可以考虑 OpenJDK，即 Java SE 规范的一个开源实现。默认情况下，OpenJDK 在受支持的硬件架构中可用。

建议所有 java-1.5.0-ibm 用户升级这些更新后的程序包，其中包含 IBM J2SE 5.0 SR16-FP13 版本。必须重新启动所有正在运行的 IBM Java 实例以使此更新生效。

IBM Java 已更新到 7.1-3.10，修复了多个安全问题。

修复了以下漏洞：

- CVE-2015-1931：IBM Java 安全组件将纯文本数据存储在内存转储中，本地攻击者可利用此漏洞获取信息从而对系统进行进一步的攻击。

- CVE-2015-2590：这一漏洞存在于 Libraries 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-2601：这一漏洞存在于 JCE 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2613：这一漏洞存在于 JCE 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java SE、Java SE 嵌入可访问数据的未授权读取访问。

- CVE-2015-2619：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2621：这一漏洞存在于 JMX 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2625：这一漏洞存在于 JSSE 组件中，非常难被利用，攻击者可在未经认证的情况下通过 SSL/TLS 成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2632：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2637：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2638：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-2664：这一漏洞存在于 Deployment 组件中，很难被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-2808：这一漏洞存在于 JSSE 组件中，非常难被利用，攻击者可在未经认证的情况下通过 SSL/TLS 成功实施网络攻击。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除 Java 可访问数据的访问权限，以及部分 Java 可访问数据的读取权限。

- CVE-2015-4000：这一漏洞存在于 JSSE 组件中，非常难被利用，攻击者可在未经认证的情况下通过 SSL/TLS 成功实施网络攻击。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除 Java 可访问数据的访问权限，以及部分 Java 嵌入可访问数据的未授权读取访问。

- CVE-2015-4729：这一漏洞存在于 Deployment 组件中，非常难被利用，攻击者可在未经认证的情况下通过多个协议成功实施网络攻击。
 成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除 Java SE 可访问数据的访问权限，以及部分 Java SE 可访问数据的读取权限。

- CVE-2015-4731：这一漏洞存在于 JMX 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4732：这一漏洞存在于 Libraries 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4733：这一漏洞存在于 RMI 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4748：这一漏洞存在于 Security 组件中，非常难被利用，攻击者可在未经认证的情况下通过 OCSP 成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4749：这一漏洞存在于 JNDI 组件中，很难被利用，攻击者可在未经认证的情况下通过多个协议成功实施网络攻击。成功攻击此漏洞，可造成未经授权操作，从而导致部分拒绝服务（部分 DOS）。

- CVE-2015-4760：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 AIX 主机上安装的 Java SDK 版本受到多种漏洞影响：

- Java 安全组件在内存转储中存储明文数据，导致本地攻击者可获取敏感信息的访问权限。(CVE-2015-1931)

- 处理 OIS 数据时类 ObjectInputStream.java 中的 readSerialData() 函数存在缺陷，导致攻击者可执行任意代码。
 (CVE-2015-2590)

- 由于使用非常量时间比较执行各种密码库操作，JCE 组件中存在多种缺陷。远程攻击者可利用此缺陷执行时序攻击以获取敏感信息的访问权限。(CVE-2015-2601)

由于执行 ECDH 密钥派生时缺少 EC 参数验证，文件 ec.c中的 ECDH_Derive() 函数存在一个缺陷。远程攻击者可利用此缺陷访问敏感信息。
 (CVE-2015-2613)

- 2D 组件中存在一个不明漏洞，可允许远程攻击者访问敏感信息。（CVE-2015-2619、CVE-2015-2637）

由于创建存储库类装载器时未正确执行权限检查，类 RMIConnectionImpl.java 中的 RMIConnectionImpl 构造函数存在一个缺陷。攻击者可利用此缺陷绕过沙盒限制并访问敏感信息。
 (CVE-2015-2621)

- 处理 SSL/TLS 协议时，JSSE 组件中存在不明缺陷。远程攻击者可利用此缺陷获取敏感信息的访问权限。
 (CVE-2015-2625)

- C/C++ 的 International Components for Unicode (ICU4C) 中存在整数溢出情况。
 攻击者可利用此缺陷，通过特别构建的字体造成使用此库的应用程序崩溃或访问内存内容。(CVE-2015-2632)

- 2D 组件存在一个不明漏洞，可允许远程攻击者执行任意代码。(CVE-2015-2638)

- Deployment 组件中存在一个不明缺陷，本地攻击者可利用此缺陷获取提升的权限。(CVE-2015-2664)

- 由于 SSL/TLS 协议中的缺陷，存在中间人漏洞，也称为 Logjam。远程攻击者可利用此缺陷，使用临时 Diffie-Hellman 密钥交换将连接降级至 512 位出口级加密。(CVE-2015-4000)

- Deployment 组件中存在一个影响机密性和完整性的不明漏洞。
 (CVE-2015-4729)

- 处理 MBean 连接代理类时，类 MBeanServerInvocationHandler.java 中存在一个缺陷。攻击者可利用此缺陷绕过沙盒限制并执行任意代码。(CVE-2015-4731)

- 在类 ObjectInputStream.java 和 SerialCallbackContext.java 中存在多个与上下文检查不充分相关的缺陷。攻击者可利用这些缺陷执行任意代码。(CVE-2015-4732)

- 由于允许调用 finalize() 方法，类 RemoteObjectInvocationHandler.java 中的 invoke() 方法存在一个缺陷。攻击者可利用此缺陷绕过沙盒保护并执行任意代码。(CVE-2015-4733)

- Deployment 组件中存在一个不明缺陷，本地攻击者可利用此缺陷执行任意代码。
 (CVE-2015-4736)

- 处理不包含“nextUpdate”的在线证书状态协议 (OCSP) 响应时，安全组件中存在一个缺陷。远程攻击者可利用此缺陷使应用程序接受已吊销的 X.509 证书。(CVE-2015-4748)

- 由于 JNDI 组件对发布请求信息的异常处理导致故障，类 DnsClient.java 中的 query() 方法存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-4749)

- C/C++ 的 International Components for Unicode (ICU4C) 中的布局引擎存在整数溢出情况。攻击者可利用此缺陷，通过特别构建的字体造成使用此库的应用程序崩溃或执行任意代码。(CVE-2015-4760)

更新后的 java-1.7.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关以上缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java “安全警报”页面。（CVE-2015-1931、CVE-2015-2590、CVE-2015-2601、CVE-2015-2613、CVE-2015-2619、CVE-2015-2621、CVE-2015-2625、CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、CVE-2015-2664、CVE-2015-4000、CVE-2015-4729、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4736、CVE-2015-4748、CVE-2015-4749、CVE-2015-4760）

注意：此更新强制 IBM JDK 中的 TLS/SSL 客户端实现拒绝大小在 768 位以下的 DH 密钥，以解决 CVE-2015-4000 问题。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1223211。

建议所有 java-1.7.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 7 SR9-FP10 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Satellite 5.6 和 5.7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 6 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关以上缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java “安全警报”页面。（CVE-2015-1931、CVE-2015-2590、CVE-2015-2601、CVE-2015-2621、CVE-2015-2625、CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、CVE-2015-2664、CVE-2015-4000、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4748、CVE-2015-4749、CVE-2015-4760）

注意：此更新强制 IBM JDK 中的 TLS/SSL 客户端实现拒绝大小在 768 位以下的 DH 密钥，以解决 CVE-2015-4000 问题。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1223211。

建议 Red Hat Satellite 5.6 和 5.7 的用户升级这些更新后的程序包，其中包含 IBM Java SE 6 SR16-FP7 版本。
为使此更新生效，必须重新启动 Red Hat Satellite ('/usr/sbin/rhn-satellite restart') 以及所有正在运行的 IBM Java 实例。

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 6 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关以上缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java “安全警报”页面。（CVE-2015-1931、CVE-2015-2590、CVE-2015-2601、CVE-2015-2621、CVE-2015-2625、CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、CVE-2015-2664、CVE-2015-4000、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4748、CVE-2015-4749、CVE-2015-4760）

注意：此更新强制 IBM JDK 中的 TLS/SSL 客户端实现拒绝大小在 768 位以下的 DH 密钥，以解决 CVE-2015-4000 问题。有关此更改的更多详细信息，请参阅链接到“参考”部分的 Red Hat Bugzilla 缺陷 1223211。

建议所有 java-1.6.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 6 SR16-FP7 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

java-1_7_0-ibm 已更新，修复了 21 个安全问题。

修复了这些安全问题：

- CVE-2015-4729：Oracle Java SE 7u80 和 8u45 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量来影响机密性和完整性 (bsc#938895)。

- CVE-2015-4748：Oracle Java SE 6u95、7u80 和 8u45，JRockit R28.3.6 以及 Java SE Embedded 7u75 和 Embedded 8u33 中的不明漏洞允许远程攻击者通过与安全性相关的未知矢量来影响机密性、完整性和可用性 (bsc#938895)。

- CVE-2015-2664：Oracle Java SE 6u95、7u80 和 8u45 中的不明漏洞允许本地用户通过与部署相关的未知矢量来影响机密性、完整性和可用性 (bsc#938895)。

- CVE-2015-0192：SR1 之前的 IBM Java 8、SR2 FP11 之前的 7 R1、SR9 之前的 7、SR8 FP4 之前的 6 R1、SR16 FP4 之前的 6 和 SR16 FP10 之前的 5.0 中的不明漏洞允许远程攻击者通过与 Java 虚拟机相关的未知矢量来获取权限 (bsc#938895)。

- CVE-2015-2613：Oracle Java SE 7u80 和 8u45 以及 Java SE Embedded 7u75 和 8u33 中的不明漏洞允许远程攻击者通过与 JCE 相关的矢量来影响机密性 (bsc#938895)。

- CVE-2015-4731：Oracle Java SE 6u95、7u80 和 8u45，Java SE Embedded 7u75 以及 Java SE Embedded 8u33 中的不明漏洞允许远程攻击者通过与 JMX 相关的矢量来影响机密性、完整性和可用性 (bsc#938895)。

- CVE-2015-2637：Oracle Java SE 6u95、7u80 和 8u45，JavaFX 2.2.80 以及 Java SE Embedded 7u75 和 8u33 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性 (bsc#938895)。

- CVE-2015-4733：Oracle Java SE 6u95、7u80 和 8u45 以及 Java SE Embedded 7u75 和 8u33 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性、完整性和可用性 (bsc#938895)。

- CVE-2015-4732：Oracle Java SE 6u95、7u80 和 8u45 以及 Java SE 嵌入 7u75 和 8u33 中的不明漏洞允许远程攻击者通过与库相关的未知矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-2590 不同 (bsc#938895)。

- CVE-2015-2621：Oracle Java SE 6u95、7u80 和 8u45 以及 Java SE Embedded 7u75 和 8u33 中的不明漏洞允许远程攻击者通过与 JMX 相关的矢量来影响机密性 (bsc#938895)。

- CVE-2015-2619：Oracle Java SE 7u80 和 8u45、JavaFX 2.2.80 以及 Java SE Embedded 7u75 和 8u33 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性 (bsc#938895)。

- CVE-2015-2590：Oracle Java SE 6u95、7u80 和 8u45 以及 Java SE 嵌入 7u75 和 8u33 中的不明漏洞允许远程攻击者通过与库相关的未知矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4732 不同 (bsc#938895)。

- CVE-2015-2638：Oracle Java SE 6u95、7u80 和 8u45，JavaFX 2.2.80 以及 Java SE Embedded 7u75 和 8u33 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性、完整性和可用性 (bsc#938895)。

- CVE-2015-2625：Oracle Java SE 6u95、7u80 和 8u45，JRockit R28.3.6 以及 Java SE Embedded 7u75 和 8u33 中的不明漏洞允许远程攻击者通过与 JSSE 相关的矢量来影响机密性 (bsc#938895)。

- CVE-2015-2632：Oracle Java SE 6u95、7u80 和 8u45 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性 (bsc#938895)。

- CVE-2015-1931：不明漏洞 (bsc#938895)。

- CVE-2015-4760：Oracle Java SE 6u95、7u80 和 8u45 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性、完整性和可用性 (bsc#938895)。

- CVE-2015-4000：在服务器而非客户端上启用 DHE_EXPORT 加密套件时，TLS 协议 1.2 以及较早版本未能正确传递 DHE_EXPORT 选择，中间人攻击者可利用此问题，首先改写 ClientHello，将 DHE 替换为 DHE_EXPORT，然后改写 ServerHello，将 DHE_EXPORT 替换为 DHE，从而进行加密降级攻击，又名“Logjam”问题 (bsc#935540)。

- CVE-2015-2601：Oracle Java SE 6u95、7u80 和 8u45，JRockit R28.3.6 以及 Java SE Embedded 7u75 和 8u33 中的不明漏洞允许远程攻击者通过与 JCE 相关的矢量来影响机密性 (bsc#938895)。

- CVE-2015-2808：TLS 协议和 SSL 协议中使用的 RC4 算法在初始化阶段期间未正确将状态数据与密钥数据合并，这使远程攻击者更容易进行针对流的初始字节的明文恢复攻击，方法是嗅探偶尔依赖受不变性缺陷影响的密钥的网络流量，然后使用涉及 LSB 值的蛮力方法，又称“Bar Mitzvah”问题 (bsc#938895)。

- CVE-2015-4749：Oracle Java SE 6u95、7u80 和 8u45，JRockit R28.3.6 以及 Java SE Embedded 7u75 和 8u33 中的不明漏洞允许远程攻击者通过与 JNDI 相关的矢量来影响可用性 (bsc#938895)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

IBM Java 已更新到版本 6 SR16 FP7 (6.0-16.7)，修复了多个安全问题和缺陷。

修复了以下漏洞：

- CVE-2015-1931：IBM Java 安全组件将纯文本数据存储在内存转储中，本地攻击者可利用此漏洞获取信息从而对系统进行进一步的攻击。

- CVE-2015-2590：这一漏洞存在于 Libraries 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-2601：这一漏洞存在于 JCE 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2621：这一漏洞存在于 JMX 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2625：这一漏洞存在于 JSSE 组件中，非常难被利用，攻击者可在未经认证的情况下通过 SSL/TLS 成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2632：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2637：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2638：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-2664：这一漏洞存在于 Deployment 组件中，很难被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-2808：这一漏洞存在于 JSSE 组件中，非常难被利用，攻击者可在未经认证的情况下通过 SSL/TLS 成功实施网络攻击。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除 Java 可访问数据的访问权限，以及部分 Java 可访问数据的读取权限。

- CVE-2015-4000：这一漏洞存在于 JSSE 组件中，非常难被利用，攻击者可在未经认证的情况下通过 SSL/TLS 成功实施网络攻击。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除 Java 可访问数据的访问权限，以及部分 Java 嵌入可访问数据的未授权读取访问。(bnc#935540)

- CVE-2015-4731：这一漏洞存在于 JMX 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4732：这一漏洞存在于 Libraries 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4733：这一漏洞存在于 RMI 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4748：这一漏洞存在于 Security 组件中，非常难被利用，攻击者可在未经认证的情况下通过 OCSP 成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4749：这一漏洞存在于 JNDI 组件中，很难被利用，攻击者可在未经认证的情况下通过多个协议成功实施网络攻击。成功攻击此漏洞，可造成未经授权操作，从而导致部分拒绝服务（部分 DOS）。

- CVE-2015-4760：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

修复了以下非安全缺陷：

- bsc#936844：错误配置的 update-alternative 条目

- bsc#941939：仅在 _jvmprivdir 中提供 %{name} 而非 %{sdklnk}

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84955	RHEL 6 / 7：java-1.7.1-ibm (RHSA-2015:1485) (Logjam)	Nessus	Red Hat Local Security Checks	2015/7/23	2023/4/25	medium
85238	RHEL 5 / 6：java-1.5.0-ibm (RHSA-2015:1544) (Logjam)	Nessus	Red Hat Local Security Checks	2015/8/5	2024/4/27	medium
85213	SUSE SLES11 安全更新：java-1_7_1-ibm (SUSE-SU-2015:1329-1) (Bar Mitzvah) (Logjam)	Nessus	SuSE Local Security Checks	2015/8/4	2022/12/5	low
85447	AIX Java 公告：java_july2015_advisory.asc (Logjam)	Nessus	AIX Local Security Checks	2015/8/17	2023/4/21	critical
84978	RHEL 5：java-1.7.0-ibm (RHSA-2015:1488) (Logjam)	Nessus	Red Hat Local Security Checks	2015/7/24	2023/4/25	medium
85214	SUSE SLES12 安全更新：java-1_7_1-ibm (SUSE-SU-2015:1331-1) (Bar Mitzvah) (Logjam)	Nessus	SuSE Local Security Checks	2015/8/4	2022/12/5	low
85373	RHEL 5 / 6：Red Hat Satellite IBM Java Runtime (RHSA-2015:1604) (Logjam)	Nessus	Red Hat Local Security Checks	2015/8/13	2023/4/25	medium
84956	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2015:1486) (Logjam)	Nessus	Red Hat Local Security Checks	2015/7/23	2023/4/25	medium
85379	SUSE SLES11 安全更新：java-1_7_0-ibm (SUSE-SU-2015:1375-1) (Bar Mitzvah) (Logjam)	Nessus	SuSE Local Security Checks	2015/8/13	2022/12/5	low
85869	SUSE SLES11 安全更新：java-1_6_0-ibm (SUSE-SU-2015:1509-1) (Bar Mitzvah) (Logjam)	Nessus	SuSE Local Security Checks	2015/9/9	2022/12/5	low

检测

插件搜索

medium

medium

low

critical

medium

low

medium

medium

low

low