此 java-1_6_0-ibm 更新可修正下列問題：

- 6.0-16.15 bsc#955131 的版本更新：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

CVE-2015-2808 CVE-2015-2625 CVE-2015-0491 CVE-2015-0459 CVE-2015-0469 CVE-2015-0458 CVE-2015-0480 CVE-2015-0488 CVE-2015-0478 CVE-2015-0477 CVE-2015-0204

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

java-1_7_1-ibm 套件已更新至 7.1-3.20 版，修正了數個安全性和非安全性問題：

- bnc#955131：版本更新至 7.1-3.20：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- 為 sdkdir 新增向後相容符號連結

- bnc#941939：進行修正，以便在 _jvmprivdir 中提供 %{name} 而非只提供 %{sdklnk}

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:0809 公告中提及的多個弱點影響。

    Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

    在 OpenJDK 之 2D 元件的字型剖析程式碼中，發現一個可導致緩衝區溢位的差一瑕疵。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2015-0469)

    在 OpenJDK 的 Hotspot 元件處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。(CVE-2015-0460)

    在 OpenJDK 的 JSSE 元件剖析 X.509 憑證選項的方式中發現一個瑕疵。特製的憑證可造成 JSSE 引發例外狀況，進而可能造成使用 JSSE 的應用程式意外結束。(CVE-2015-0488)

    在 OpenJDK 的 Beans 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。(CVE-2015-0477、CVE-2015-0470)

    在 jar 工具擷取 JAR 封存檔案的方式中，發現一個目錄遊走瑕疵。特製的 JAR 封存可在擷取封存時，造成 jar 覆寫使用者執行 jar 時可寫入的任意檔案。(CVE-2005-1080、CVE-2015-0480)

    據發現，在 OpenJDK 的 JCE 元件中，RSA 實作未遵循建議的 RSA 簽章實作作法。
    (CVE-2015-0478)

    CVE-2015-0478 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

    建議所有 java-1.8.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。OpenJDK Java 所有執行中的執行個體都必須重新啟動，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，從而導致執行任意程式碼、Java Sandbox 遭入侵、資訊洩漏、拒絕服務或不安全的密碼編譯。

遠端主機受到 GLSA-201603-11 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

在 Oracle 的 JRE 和 JDK 中存在多個弱點。如需其他資訊，請檢閱參照的 CVE。
 影響：

遠端攻擊者可取得資訊的存取權、從遠端執行任意程式碼，並造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87180	SUSE SLES11 安全性更新：java-1_6_0-ibm (SUSE-SU-2015:2166-1) (Bar Mitzvah) (FREAK)	Nessus	SuSE Local Security Checks	2015/12/3	2024/6/18	critical
87200	SUSE SLES11 安全性更新：java-1_7_1-ibm (SUSE-SU-2015:2182-1) (FREAK)	Nessus	SuSE Local Security Checks	2015/12/4	2024/6/18	critical
82811	RHEL 6 / 7：java-1.8.0-openjdk (RHSA-2015:0809)	Nessus	Red Hat Local Security Checks	2015/4/16	2025/9/10	medium
85031	Debian DSA-3316-1：openjdk-7 - 安全性更新 (Bar Mitzvah) (Logjam)	Nessus	Debian Local Security Checks	2015/7/28	2022/12/5	low
89904	GLSA-201603-11：Oracle JRE/JDK：多個弱點 (Logjam)	Nessus	Gentoo Local Security Checks	2016/3/14	2022/12/5	low

偵測

搜尋 Plugin

critical

critical

medium

low

low