java-1_7_0-openjdk 已更新至版本 7u95，可修正 9 個安全性問題。(bsc#962743)

- CVE-2015-4871：重新繫結 DirectMethodHandle 的接收器，可能允許存取受保護的方法

- CVE-2015-7575：進一步減少使用 MD5 (SLOTH) (bsc#960996)

- CVE-2015-8126：AWT 元件中一個與顯示 splashscreen 相關的弱點

- CVE-2015-8472：AWT 元件中的一個弱點，已透過相同修正解決

- CVE-2016-0402：Networking 元件中一個與 URL 處理相關的弱點

- CVE-2016-0448：JMX 元件中一個與屬性處理相關的弱點

- CVE-2016-0466：JAXP 元件中一個與限制相關的弱點

- CVE-2016-0483：AWT 元件中一個與影像解碼相關的弱點

- CVE-2016-0494：2D 元件中一個與字型動作相關的弱點

下列錯誤已經修正：

- bsc#939523：java-1_7_0-openjdk-headless 具有 X 相依性，會將 libjavagtk 移至完整套件

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：java-1_7_0-openjdk (SUSE-SU-2016:0265-1) (SLOTH)

high Nessus Plugin ID 88485

找不到變更記錄