在 OpenJDK 之 2D 元件的字型剖析程式碼中，發現一個可導致緩衝區溢位的差一瑕疵。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2015-0469)

在 OpenJDK 的 Hotspot 元件處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0460)

在 OpenJDK 的 JSSE 元件剖析 X.509 憑證選項的方式中發現一個瑕疵。特製的憑證可導致 JSSE 提出例外狀況，進而可能造成使用 JSSE 的應用程式意外結束。(CVE-2015-0488)

在 OpenJDK 的 Beans 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0477、CVE-2015-0470)

在 jar 工具擷取 JAR 封存檔案的方式中，發現一個目錄遊走瑕疵。特製的 JAR 封存可在擷取封存時，導致 jar 覆寫使用者執行 fastjar 時可寫入的任意檔案。(CVE-2005-1080、CVE-2015-0480)

據發現，在 OpenJDK 的 JCE 元件中，RSA 實作未遵循建議的 RSA 簽章實作作法。(CVE-2015-0478)

java-1_7_1-ibm 套件已更新至 7.1-3.20 版以修正數個安全性與非安全性問題：

- bnc#955131：版本更新至 7.1-3.20：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- 為 sdkdir 新增向後相容符號連結

- bnc#941939：進行修正，以便在 _jvmprivdir 中提供 %{name} 而非只提供 %{sdklnk}

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

java-1_7_1-ibm 套件已更新至 7.1-3.20 版，修正了數個安全性和非安全性問題：

- bnc#955131：版本更新至 7.1-3.20：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- 為 sdkdir 新增向後相容符號連結

- bnc#941939：進行修正，以便在 _jvmprivdir 中提供 %{name} 而非只提供 %{sdklnk}

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83268	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2015-517)	Nessus	Amazon Linux Local Security Checks	2015/5/7	2018/4/18	critical
87181	SUSE SLES12 安全性更新：java-1_7_1-ibm (SUSE-SU-2015:2168-1) (FREAK)	Nessus	SuSE Local Security Checks	2015/12/3	2024/6/18	critical
87200	SUSE SLES11 安全性更新：java-1_7_1-ibm (SUSE-SU-2015:2182-1) (FREAK)	Nessus	SuSE Local Security Checks	2015/12/4	2024/6/18	critical

偵測

搜尋 Plugin

critical

critical

critical