java-1_8_0-openjdk 已更新至版本 7u95，可修正數個安全性問題。(bsc#962743)

下列弱點已修正：

- CVE-2015-7575：進一步減少使用 MD5 (SLOTH) (bsc#960996)

- CVE-2015-8126：AWT 元件中一個與顯示 splashscreen 相關的弱點

- CVE-2015-8472：AWT 元件中的一個弱點，已透過相同修正解決

- CVE-2016-0402：Networking 元件中一個與 URL 處理相關的弱點

- CVE-2016-0448：JMX 元件中一個與屬性處理相關的弱點

- CVE-2016-0466：JAXP 元件中一個與限制相關的弱點

- CVE-2016-0483：AWT 元件中一個與影像解碼相關的弱點

- CVE-2016-0494：2D 元件中一個與字型動作相關的弱點

包含來自 2015 年 10 月更新的下列修正：
(bsc#951376)

- CVE-2015-4734：遠端使用者可惡意利用 Embedded JGSS 元件中的瑕疵，以存取部分資料

- CVE-2015-4803：遠端使用者可惡意利用 JRockit JAXP 元件中的瑕疵，以造成部分拒絕服務情形

- CVE-2015-4805：遠端使用者可惡意利用 Embedded Serialization 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4806：遠端使用者可惡意利用 Java SE Embedded Libraries 元件中的一個瑕疵，存取和修改部分資料

- CVE-2015-4835：遠端使用者可惡意利用 Embedded CORBA 元件中的瑕疵，以取得提升的權限

- CVE-2015-4842：遠端使用者可惡意利用 Embedded JAXP 元件中的一個瑕疵，存取部分資料

- CVE-2015-4843：遠端使用者可惡意利用 Java SE Embedded Libraries 元件中的瑕疵，以取得提升的權限

- CVE-2015-4844：遠端使用者可惡意利用 Embedded 2D 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4860：遠端使用者可惡意利用 Embedded RMI 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4872：遠端使用者可惡意利 JRockit Security 元件中的一個瑕疵，修改部分資料 []。

- CVE-2015-4881：遠端使用者可惡意利用 Embedded CORBA 元件中的瑕疵，以取得提升的權限

- CVE-2015-4882：遠端使用者可惡意利用 Embedded CORBA 元件中的一個瑕疵，造成部分拒絕服務情形

- CVE-2015-4883：遠端使用者可惡意利用 Embedded RMI 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4893：遠端使用者可惡意利用 JRockit JAXP 元件中的瑕疵，以造成部分拒絕服務情形

- CVE-2015-4902：遠端使用者可惡意利用 ava SE Deployment 元件中的一個瑕疵，修改部分資料

- CVE-2015-4903：遠端使用者可惡意利用 Embedded RMI 元件中的一個瑕疵，存取部分資料

- CVE-2015-4911：遠端使用者可惡意利用 JRockit JAXP 元件中的瑕疵，以造成部分拒絕服務情形

- CVE-2015-4810：本機使用者可惡意利用 Java SE Deployment 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4840：遠端使用者可惡意利用 Embedded 2D 元件中的一個瑕疵，存取部分資料

- CVE-2015-4868：遠端使用者可惡意利用 Java SE Embedded Libraries 元件中的瑕疵，以取得提升的權限

- CVE-2015-4901：遠端使用者可惡意利用 JavaFX component 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4906：遠端使用者可惡意利用 JavaFX 元件中的瑕疵，以存取部分資料

- CVE-2015-4908：遠端使用者可惡意利用 JavaFX 元件中的瑕疵，以存取部分資料

- CVE-2015-4916：遠端使用者可惡意利用 JavaFX 元件中的瑕疵，以存取部分資料

偵測

openSUSE 安全性更新：java-1_8_0-openjdk (openSUSE-2016-106) (SLOTH)

high Nessus Plugin ID 88537

找不到依附元件