在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，其導致 Java Sandbox 遭入侵、資訊洩漏、拒絕服務和不安全的密碼編譯。

CVE-2015-7575 在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。

CVE-2015-8126 在 libpng 1.0.64 版之前的版本、1.1.x 版及 1.2.54 之前的 1.2.x 版、1.3.x 版和 1.4.17 之前的 1.4.x 版、1.5.24 之前的 1.5.x 版以及 1.6.19 之前的 1.6.x 版中，(1) png_set_PLTE 與 (2) png_get_PLTE 函式有多個緩衝區溢位，會允許遠端攻擊者透過 PNG 影像中 IHDR (亦即影像標頭) 區塊的小位元深度值，造成拒絕服務 (應用程式損毀) 或其他不明影響。

CVE-2015-8472 在 libpng 1.0.65 之前的版本、1.2.55 之前的 1.1.x 和 1.2.x 版、1.3.x 版、1.4.18 之前的 1.4.x 版、1.5.25 之前的 1.5.x 版及 1.6.20 之前的 1.6.x 版中，png_set_PLTE 函式有緩衝區溢位，其允許遠端攻擊者透過 PNG 影像中 IHDR (即影像標頭) 區塊的小位元深度值，造成拒絕服務 (應用程式損毀) 或其他不明影響。注意：此弱點之所以存在，是因為 CVE-2015-8126 的修正不完整。

CVE-2016-0402 Oracle Java SE 6u105、7u91 與 8u66 及 Java SE Embedded 8u65 中 Java SE 與 Java SE Embedded 元件中的不明弱點允許遠端攻擊者透過與 Networking 相關的不明向量影響完整性。

CVE-2016-0448 Oracle Java SE 6u105、7u91 與 8u66 及 Java SE Embedded 8u65 中 Java SE 與 Java SE Embedded 元件中的不明弱點允許經驗證的遠端使用者透過與 JMX 相關的向量影響機密性。

CVE-2016-0466 據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。

CVE-2016-0483 Oracle Java SE 6u105、7u91 與 8u66 中的 Java SE、Java SE Embedded 與 JRockit 元件；Java SE Embedded 8u65 與 JRockit R28.3.8 中的不明弱點允許遠端攻擊者透過與 AWT 相關的向量影響機密性、完性與可用性。

CVE-2016-0494 Oracle Java SE 6u105、7u91 與 8u66 及 Java SE Embedded 8u65 中的 Java SE 與 Java SE Embedded 元件中的不明弱點允許遠端攻擊者透過與 2D 相關的不明向量影響機密性、完整性與可用性。

針對 Debian 6 ‘Squeeze’，這些問題已在 6b38-1.13.10-1~deb6u1 版本中修正。

建議您升級 openjdk-6 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-410-1：openjdk-6 安全性更新 (SLOTH)

high Nessus Plugin ID 88580

找不到變更記錄