遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2016:1430 公告中提及的多個弱點影響。

  - OpenJDK：kerberos 領域名稱洩漏 (JGSS，8048030) (CVE-2015-4734)

  - OpenJDK：XML 剖析期間使用雜湊表和清單的方式沒有效率 (JAXP，8068842) (CVE-2015-4803)

  - OpenJDK：遺漏檢查 ObjectStreamClass 中是否正確初始化 (序列化，8103671) (CVE-2015-4805)

  - OpenJDK：HttpURLConnection 標頭限制繞過 (程式庫，8130193) (CVE-2015-4806)

  - Oracle JDK：已解決 7u91 和 8u65 中的不明弱點 (部署) (CVE-2015-4810)

  - OpenJDK：StubGenerator 中的權限檢查不足 (CORBA，8076383) (CVE-2015-4835)

  - OpenJDK：CMS 程式碼中的 OOB 存取 (2D，8086092) (CVE-2015-4840)

  - OpenJDK：user.dir 位置洩漏 (JAXP，8078427) (CVE-2015-4842)

  - OpenJDK：java.nio 緩衝區整數溢位問題 (程式庫，8130891) (CVE-2015-4843)

  - ICU：配置引擎中遺漏邊界檢查 (OpenJDK 2D，8132042) (CVE-2015-4844)

  - OpenJDK：DGCImpl 中使用了不正確的存取控制內容 (RMI，8080688) (CVE-2015-4860)

  - OpenJDK：受保護的方法可透過 DirectMethodHandle 做為介面方法使用 (程式庫) (CVE-2015-4871)

  - OpenJDK：AlgorithmChecker 的限制執行不完整 (安全性，8131291) (CVE-2015-4872)

  - OpenJDK：IIOPInputStream 中的字串物件還原序列化不正確 (CORBA，8076387) (CVE-2015-4882)

  - OpenJDK：DGCClient 中使用了不正確的存取控制內容 (RMI，8076413) (CVE-2015-4883)

  - OpenJDK：不完整的 MaxXMLNameLimit 執行 (JAXP，8086733) (CVE-2015-4893)

  - Oracle JDK：已解決 6u105、7u91 和 8u65 中的不明弱點 (部署) (CVE-2015-4902)

  - OpenJDK：RemoteObjectInvocationHandler 中的 proxy 類別檢查不充分 (RMI，8076339) (CVE-2015-4903)

  - IBM JDK：本機洩漏 kerberos 憑證快取 (CVE-2015-5006)

  - IBM JDK：J9 JVM 允許程式碼啟用非公開介面方法 (CVE-2015-5041)

  - TLS 1.2 防止在金鑰交換通訊協定中對 MD5 的轉譯衝突攻擊 (SLOTH) (CVE-2015-7575)

  - libpng：png_convert_to_rfc1123 中的超出邊界讀取 (CVE-2015-7981)

  - libpng：png_get_PLTE/png_set_PLTE 函式中的緩衝區溢位弱點 (CVE-2015-8126、CVE-2015-8472)

  - libpng：png_check_keyword() 中的反向溢位讀取 (CVE-2015-8540)

  - IBM JDK：IBM JVM 中的緩衝區溢位弱點 (CVE-2016-0264)

  - IBM JDK：CORBA 元件中叫用方法的不安全使用，不正確的 CVE-2013-3009 修正 (CVE-2016-0363)

  - IBM JDK：CORBA 中不安全的還原序列化，不正確的 CVE-2013-5456 修正 (CVE-2016-0376)

  - OpenJDK：URL 還原序列化不一致 (網路，8059054) (CVE-2016-0402)

  - OpenJDK：記錄 RMI 連線密碼 (JMX，8130710) (CVE-2016-0448)

  - OpenJDK：totalEntitySizeLimit 的執行不充分 (JAXP，8133962) (CVE-2016-0466)

  - OpenJDK：JPEG 解碼器中的邊界檢查不正確 (AWT，8139017) (CVE-2016-0483)

  - ICU：IndicRearrangementProcessor 中的整數正負號問題 (OpenJDK 2D，8140543) (CVE-2016-0494)

  - OpenJDK：ObjectInputStream 中的執行緒一致性檢查不足 (序列化，8129952) (CVE-2016-0686)

  - OpenJDK：不充分的位元組類型檢查 (Hotspot，8132051) (CVE-2016-0687)

  - Oracle JDK：已修正 6u115、7u101 和 8u91 中的不明弱點 (2D) (CVE-2016-3422、CVE-2016-3443)

  - OpenJDK：非常數時間 GCM 驗證標籤比較 (JCE，8143945) (CVE-2016-3426)

  - OpenJDK：驗證認證未受限制的還原序列化 (JMX，8144430) (CVE-2016-3427)

  - Oracle JDK：已解決 6u115、7u101 和 8u91 中的不明弱點 (部署)(CVE-2016-3449)：

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5 / 6：java-1.7.0-ibm 和 java-1.7.1-ibm (RHSA-2016:1430)

critical Nessus Plugin ID 92400

版本 2.19