遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2015-861:01 公告中所提及。

    OpenJDK 運行時間環境。
    此版本修正的安全性問題
    CVE-2015-4734 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 JGSS 相關的向量影響機密性。
    CVE-2015-4803 Oracle Java SE 6u101、7u85 和 8u60 中有不明弱點
    Java SE Embedded 8u51與 JRockit R28.3.7 允許遠端攻擊者透過與 JAXP 相關的向量影響可用性此弱點與 CVE-2015-4893 和 CVE-2015-4911不同。
    CVE-2015-4805 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與序列化相關的未知向量影響機密性、完整性和可用性。
    CVE-2015-4806 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與程式庫相關的未知向量影響機密性和完整性。
    CVE-2015-4835 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 CORBA 有關的向量影響機密性、完整性和可用性此弱點與 CVE-2015-4881不同。
    CVE-2015-4842 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 JAXP 相關的向量影響機密性。
    CVE-2015-4843 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與程式庫相關的未知向量影響機密性、完整性和可用性。
    CVE-2015-4844 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 2D 相關的未知向量影響機密性、完整性和可用性。
    CVE-2015-4860 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 RMI 相關的向量影響機密性、完整性和可用性此弱點與 CVE-2015-4883不同。
    CVE-2015-4872 Oracle Java SE 6u101、7u85 和 8u60 中有不明弱點
    Java SE Embedded 8u51與 JRockit R28.3.7 允許遠端攻擊者透過與 Security 有關的未知向量影響完整性。
    CVE-2015-4881 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 CORBA 有關的向量影響機密性、完整性和可用性此弱點與 CVE-2015-4835不同。
    CVE-2015-4882 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 CORBA 有關的向量影響可用性。
    CVE-2015-4883 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 RMI 相關的向量影響機密性、完整性和可用性此弱點與 CVE-2015-4860不同。
    CVE-2015-4893 Oracle Java SE 6u101、7u85 和 8u60 中有不明弱點
    Java SE Embedded 8u51與 JRockit R28.3.7 允許遠端攻擊者透過與 JAXP 相關的向量影響可用性此弱點與 CVE-2015-4803 和 CVE-2015-4911不同。
    CVE-2015-4903 Oracle Java SE 6u101、7u85 和 8u60以及 Java SE Embedded 8u51 中有一個不明弱點會讓遠端攻擊者透過與 RMI 相關的向量影響機密性。
    CVE-2015-4911 Oracle Java SE 6u101、7u85 和 8u60 中有不明弱點
    Java SE Embedded 8u51與 JRockit R28.3.7 允許遠端攻擊者透過與 JAXP 相關的向量影響可用性此弱點與 CVE-2015-4803 和 CVE-2015-4893不同。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2015-516:05 公告中所提及。

    OpenJDK 運行時間環境。
    此版本修正的安全性問題
    CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4872 CVE-2015-4881 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4903 CVE-2015-4911

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1919 公告中提及的多個弱點影響。

    [1:1.8.0.65-0.b17]
    - u65b17 的 2015 年 10 月安全性更新。
    - 新增用於從本機 Mercurial 樹狀結構產生 OpenJDK tarball 的指令碼。
    - 更新 RH1191652 修補程式，以針對目前的 AArch64 樹狀結構進行構建。
    - 使用適當的來源 ID 以避免解壓縮 AArch64 上的兩個 tarball。
    - 修正程式庫移除指令碼，以便移除 jpeg、giflib 和 png 來源。
    - 將 system-lcms.patch 更新為重新產生的上游 (8042159) 版本。
    - 中斷來自 rhel6-built.patch 的 LCMS 更新
    - 解決：rhbz#1257654

    [1:1.8.0.51-4.b16]
    - 已升級版本以執行構建，請測試是否已確實修正 1251560
    - 解決：rhbz#1254197

    [1:1.8.0.60-4.b27]
    - 已更新至 u60 (1255352)
    - 解決：rhbz#1257654

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 5、6 和 7 的更新版 java-1.6.0-sun 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Oracle Java SE 6 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的數個弱點。如需這些瑕疵的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。
(CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4835、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4872、CVE-2015-4881、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-4911)

Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

建議所有 java-1.6.0-sun 使用者皆升級至這些更新版套件，其中提供 Oracle Java 6 Update 105，並可解決這些問題。必須重新啟動 Oracle Java 所有執行中的執行個體，此更新才會生效。

據發現，Oracle Java 平台的實作 OpenJDK 中存在數個弱點。這些弱點可導致任意程式碼執行、破解 Java Sandbox、資訊洩漏和拒絕服務。

針對 Debian 6 ‘Squeeze’，這些問題已在 openjdk-6 的 6b37-1.13.9-1~deb6u1 版本中修正。

建議您升級 openjdk-6 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.5.0-ibm 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM J2SE 版本 5.0 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。有關這些瑕疵的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-4805、CVE-2015-4806、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4872、CVE-2015-4883、CVE-2015-4902、CVE-2015-4903)

Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

IBM Java SDK 和 JRE 5.0 在 2015 年 9 月之後將不會收到軟體更新。此日期被稱為「終止服務」(EOS) 日期。建議客戶在此時移轉至目前版本的 IBM Java。IBM Java SDK 與 JRE 6 和 7 版現可透過 Red Hat Enterprise Linux 5 和 6 Supplementary 內容設定提供，而且依據＜參照＞一節連結之 IBM 的生命週期原則，將會繼續接收更新。

客戶也可以考慮 OpenJDK，這是 Java SE 規格的開放原始碼實作。在受支援的硬體架構上，預設有提供 OpenJDK。

建議所有 java-1.5.0-ibm 使用者皆升級至這些更新版套件，其中含有 IBM J2SE 5.0 SR16-FP14 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，此更新才會生效。

在 OpenJDK JRE 中發現多個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2015-4805、CVE-2015-4835、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4881、CVE-2015-4883)

在 OpenJDK JRE 中發現一個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2015-4806)

在 OpenJDK JRE 中發現與資料完整性有關的弱點。攻擊者可能會惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2015-4872)

在 OpenJDK JRE 中發現多個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2015-4734、CVE-2015-4842、CVE-2015-4903)

在 OpenJDK JRE 中發現多個與可用性相關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)。

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務缺陷。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

遠端 AIX 主機上安裝的 Java SDK 版本受到下列元件中的多個弱點影響：

- 2D
 - CORBA
 - Deployment
 - JAXP
 - JGSS
 - Libraries
 - RMI
 - Security
 - Serialization

此 java-1_8_0-ibm 更新可修正下列問題：

- 版本更新至 8.0-2.0 (bsc#955131)：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- 為 sdkdir 新增向後相容符號連結。

- 在 _jvmprivdir 中提供 %{name} 而非只提供
 %{sdklnk}。(bsc#941939)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
289117	MiracleLinux 7 java-1.6.0-openjdk-1.6.0.37-1.13.9.4.0.1.el7.AXS7 (AXSA:2015-861:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
289315	MiracleLinux 4 java-1.7.0-openjdk-1.7.0.91-2.6.2.2.AXS4 (AXSA:2015-516:05)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
86520	Oracle Linux 6 / 7：java-1.8.0-openjdk (ELSA-2015-1919)	Nessus	Oracle Linux Local Security Checks	2015/10/22	2025/4/29	critical
86527	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 java-1.7.0-openjdk	Nessus	Scientific Linux Local Security Checks	2015/10/22	2021/1/14	critical
86562	RHEL 5 / 6 / 7：java-1.6.0-sun (RHSA-2015:1928)	Nessus	Red Hat Local Security Checks	2015/10/23	2023/4/25	critical
87056	Debian DLA-346-1：openjdk-6 安全性更新	Nessus	Debian Local Security Checks	2015/11/25	2021/1/11	critical
87099	RHEL 5 / 6：java-1.5.0-ibm (RHSA-2015:2518)	Nessus	Red Hat Local Security Checks	2015/11/30	2023/4/25	critical
87204	Ubuntu 12.04 LTS：openjdk-6 弱點 (USN-2827-1)	Nessus	Ubuntu Local Security Checks	2015/12/4	2021/1/19	critical
87342	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2015-616)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	critical
87374	AIX Java 公告：java_oct2015_advisory.asc (October 2015 CPU)	Nessus	AIX Local Security Checks	2015/12/15	2023/4/21	critical
87405	SUSE SLES12 安全性更新：java-1_8_0-ibm (SUSE-SU-2015:2268-1)	Nessus	SuSE Local Security Checks	2015/12/16	2024/6/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical