java-1_7_0-openjdk 已更新至版本 7u91，可修正 17 個安全性問題。

已修正這些安全性問題：

- CVE-2015-4843：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與程式庫相關的未知向量，影響機密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4842：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 JAXP 相關的向量，影響機密性 (bsc#951376)。

- CVE-2015-4840：Oracle Java SE 7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 2D 相關的未知向量，影響機密性 (bsc#951376)。

- CVE-2015-4872：Oracle Java SE 6u101、7u85 和 8u60；Java SE Embedded 8u51；以及 JRockit R28.3.7 中有一個不明弱點，會讓遠端攻擊者透過與 Security 相關的未知向量，影響完整性 (bsc#951376)。

- CVE-2015-4860：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 RMI 相關的向量，影響機密性、完整性和可用性；此弱點與 CVE-2015-4883 不同 (bsc#951376)。

- CVE-2015-4844：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 2D 相關的未知向量，影響機密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4883：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 RMI 相關的向量，影響機密性、完整性和可用性；此弱點與 CVE-2015-4860 不同 (bsc#951376)。

- CVE-2015-4893：Oracle Java SE 6u101、7u85 和 8u60；Java SE Embedded 8u51；以及 JRockit R28.3.7 中有一個不明弱點，會讓遠端攻擊者透過與 JAXP 相關的向量，影響可用性；此弱點與 CVE-2015-4803 及 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4911：Oracle Java SE 6u101、7u85 和 8u60；Java SE Embedded 8u51；以及 JRockit R28.3.7 中有一個不明弱點，會讓遠端攻擊者透過與 JAXP 相關的向量，影響可用性；此弱點與 CVE-2015-4803 及 CVE-2015-4893 不同 (bsc#951376)。

- CVE-2015-4882：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 CORBA 相關的向量，影響可用性 (bsc#951376)。

- CVE-2015-4881：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 CORBA 相關的向量，影響機密性、完整性和可用性；此弱點與 CVE-2015-4835 不同 (bsc#951376)。

- CVE-2015-4734：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 JGSS 相關的向量，影響機密性 (bsc#951376)。

- CVE-2015-4806：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 Libraries 相關的未知向量，影響機密性和完整性 (bsc#951376)。

- CVE-2015-4805：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 Serialization 相關的未知向量，影響機密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4803：Oracle Java SE 6u101、7u85 和 8u60；Java SE Embedded 8u51；以及 JRockit R28.3.7 中有一個不明弱點，會讓遠端攻擊者透過與 JAXP 相關的向量，影響可用性；此弱點與 CVE-2015-4893 及 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4835：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 CORBA 相關的向量，影響機密性、完整性和可用性；此弱點與 CVE-2015-4881 不同 (bsc#951376)。

- CVE-2015-4903：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 RMI 相關的向量，影響機密性 (bsc#951376)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES12 安全性更新：java-1_7_0-openjdk (SUSE-SU-2015:1874-1)

critical Nessus Plugin ID 86705

找不到變更記錄