java-1_7_0-openjdk 已更新，修正了 17 個安全性問題。

已修正這些安全性問題：

- CVE-2015-4843：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與程式庫相關的未知向量，影響機密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4842：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 JAXP 相關的向量，影響機密性 (bsc#951376)。

- CVE-2015-4840：Oracle Java SE 7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 2D 相關的未知向量，影響機密性 (bsc#951376)。

- CVE-2015-4872：Oracle Java SE 6u101、7u85 和 8u60；Java SE Embedded 8u51；以及 JRockit R28.3.7 中有一個不明弱點，會讓遠端攻擊者透過與 Security 相關的未知向量，影響完整性 (bsc#951376)。

- CVE-2015-4860：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 RMI 相關的向量，影響機密性、完整性和可用性；此弱點與 CVE-2015-4883 不同 (bsc#951376)。

- CVE-2015-4844：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 2D 相關的未知向量，影響機密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4883：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 RMI 相關的向量，影響機密性、完整性和可用性；此弱點與 CVE-2015-4860 不同 (bsc#951376)。

- CVE-2015-4893：Oracle Java SE 6u101、7u85 和 8u60；Java SE Embedded 8u51；以及 JRockit R28.3.7 中有一個不明弱點，會讓遠端攻擊者透過與 JAXP 相關的向量，影響可用性；此弱點與 CVE-2015-4803 及 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4911：Oracle Java SE 6u101、7u85 和 8u60；Java SE Embedded 8u51；以及 JRockit R28.3.7 中有一個不明弱點，會讓遠端攻擊者透過與 JAXP 相關的向量，影響可用性；此弱點與 CVE-2015-4803 及 CVE-2015-4893 不同 (bsc#951376)。

- CVE-2015-4882：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 CORBA 相關的向量，影響可用性 (bsc#951376)。

- CVE-2015-4881：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 CORBA 相關的向量，影響機密性、完整性和可用性；此弱點與 CVE-2015-4835 不同 (bsc#951376)。

- CVE-2015-4734：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 JGSS 相關的向量，影響機密性 (bsc#951376)。

- CVE-2015-4806：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 Libraries 相關的未知向量，影響機密性和完整性 (bsc#951376)。

- CVE-2015-4805：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 Serialization 相關的未知向量，影響機密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4803：Oracle Java SE 6u101、7u85 和 8u60；Java SE Embedded 8u51；以及 JRockit R28.3.7 中有一個不明弱點，會讓遠端攻擊者透過與 JAXP 相關的向量，影響可用性；此弱點與 CVE-2015-4893 及 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4835：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 CORBA 相關的向量，影響機密性、完整性和可用性；此弱點與 CVE-2015-4881 不同 (bsc#951376)。

- CVE-2015-4903：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 RMI 相關的向量，影響機密性 (bsc#951376)。

遠端 Redhat Enterprise Linux 5 / 6 / 7 主機上安裝的套件受到 RHSA-2015:2086 公告中提及的多個弱點影響。

    Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

    在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。
    (CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

    在 OpenJDK 的 JAXP 元件中發現多個拒絕服務缺陷。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。
    (CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

    據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。(CVE-2015-4872)

    在 OpenJDK 的 Libraries、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。(CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

    Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

    建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可修正這些問題。OpenJDK Java 所有執行中的執行個體都必須重新啟動，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201603-14 中所述的弱點影響 (IcedTea：多個弱點)

IcedTea 中有多個 OpenJDK 攻擊向量 (例如 2D、Corba、Hotspot、Libraries 和 JAXP) 存在，其可允許遠端攻擊者影響有弱點之系統的機密性、完整性和可用性。這包含可能遠端執行任意程式碼、資訊洩漏或拒絕服務。許多弱點只能夠透過沙箱 Java Web Start 應用程式和 Java applet 來加以惡意利用。如需詳細資訊，請參閱所列的 CVE。
 影響：

遠端攻擊者可遠端執行任意程式碼、入侵資訊，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

此 java-1_6_0-ibm 更新可修正下列問題：

- 6.0-16.15 bsc#955131 的版本更新：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

CVE-2015-2808 CVE-2015-2625 CVE-2015-0491 CVE-2015-0459 CVE-2015-0469 CVE-2015-0458 CVE-2015-0480 CVE-2015-0488 CVE-2015-0478 CVE-2015-0477 CVE-2015-0204

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:1430 公告中提及的多個弱點影響。

    IBM Java SE 版本 7 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新會將 IBM Java SE 7 升級至 7 SR9-FP40 和 7R1 SR3-FP40 版。

    安全性修正:

    * 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參考資料〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810、CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4871、CVE-2015-4872、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-5006、CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449)

    Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86730	openSUSE 安全性更新：java-1_7_0-openjdk (openSUSE-2015-695)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	critical
86930	RHEL 5 / 6 / 7：java-1.6.0-openjdk (RHSA-2015:2086)	Nessus	Red Hat Local Security Checks	2015/11/19	2025/3/21	critical
89907	GLSA-201603-14：IcedTea：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2022/3/8	critical
87180	SUSE SLES11 安全性更新：java-1_6_0-ibm (SUSE-SU-2015:2166-1) (Bar Mitzvah) (FREAK)	Nessus	SuSE Local Security Checks	2015/12/3	2024/6/18	critical
92400	RHEL 6:java-1.7.0-ibm 和 java-1.7.1-ibm (RHSA-2016:1430)	Nessus	Red Hat Local Security Checks	2016/7/19	2025/4/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical