java-1_8_0-openjdk 已更新至版本 7u95，可修正數個安全性問題。(bsc#962743)

下列弱點已修正：

- CVE-2015-7575：進一步減少使用 MD5 (SLOTH) (bsc#960996)

- CVE-2015-8126：AWT 元件中一個與顯示 splashscreen 相關的弱點

- CVE-2015-8472：AWT 元件中的一個弱點，已透過相同修正解決

- CVE-2016-0402：Networking 元件中一個與 URL 處理相關的弱點

- CVE-2016-0448：JMX 元件中一個與屬性處理相關的弱點

- CVE-2016-0466：JAXP 元件中一個與限制相關的弱點

- CVE-2016-0483：AWT 元件中一個與影像解碼相關的弱點

- CVE-2016-0494：2D 元件中一個與字型動作相關的弱點

包含來自 2015 年 10 月更新的下列修正：
(bsc#951376)

- CVE-2015-4734：遠端使用者可惡意利用 Embedded JGSS 元件中的瑕疵，以存取部分資料

- CVE-2015-4803：遠端使用者可惡意利用 JRockit JAXP 元件中的瑕疵，以造成部分拒絕服務情形

- CVE-2015-4805：遠端使用者可惡意利用 Embedded Serialization 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4806：遠端使用者可惡意利用 Java SE Embedded Libraries 元件中的一個瑕疵，存取和修改部分資料

- CVE-2015-4835：遠端使用者可惡意利用 Embedded CORBA 元件中的瑕疵，以取得提升的權限

- CVE-2015-4842：遠端使用者可惡意利用 Embedded JAXP 元件中的一個瑕疵，存取部分資料

- CVE-2015-4843：遠端使用者可惡意利用 Java SE Embedded Libraries 元件中的瑕疵，以取得提升的權限

- CVE-2015-4844：遠端使用者可惡意利用 Embedded 2D 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4860：遠端使用者可惡意利用 Embedded RMI 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4872：遠端使用者可惡意利 JRockit Security 元件中的一個瑕疵，修改部分資料 []。

- CVE-2015-4881：遠端使用者可惡意利用 Embedded CORBA 元件中的瑕疵，以取得提升的權限

- CVE-2015-4882：遠端使用者可惡意利用 Embedded CORBA 元件中的一個瑕疵，造成部分拒絕服務情形

- CVE-2015-4883：遠端使用者可惡意利用 Embedded RMI 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4893：遠端使用者可惡意利用 JRockit JAXP 元件中的瑕疵，以造成部分拒絕服務情形

- CVE-2015-4902：遠端使用者可惡意利用 ava SE Deployment 元件中的一個瑕疵，修改部分資料

- CVE-2015-4903：遠端使用者可惡意利用 Embedded RMI 元件中的一個瑕疵，存取部分資料

- CVE-2015-4911：遠端使用者可惡意利用 JRockit JAXP 元件中的瑕疵，以造成部分拒絕服務情形

- CVE-2015-4810：本機使用者可惡意利用 Java SE Deployment 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4840：遠端使用者可惡意利用 Embedded 2D 元件中的一個瑕疵，存取部分資料

- CVE-2015-4868：遠端使用者可惡意利用 Java SE Embedded Libraries 元件中的瑕疵，以取得提升的權限

- CVE-2015-4901：遠端使用者可惡意利用 JavaFX component 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4906：遠端使用者可惡意利用 JavaFX 元件中的瑕疵，以存取部分資料

- CVE-2015-4908：遠端使用者可惡意利用 JavaFX 元件中的瑕疵，以存取部分資料

- CVE-2015-4916：遠端使用者可惡意利用 JavaFX 元件中的瑕疵，以存取部分資料

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，其導致 Java Sandbox 遭入侵、資訊洩漏、拒絕服務和不安全的密碼編譯。

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

在 OpenJDK 的 Libraries、Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4871、CVE-2016-0402、CVE-2016-0448)

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

在 ICU 配置引擎的 IndicRearrangementProcessor 和 IndicRearrangementProcessor2 中發現多個整數正負號問題。特製的字型檔可造成使用 ICU 剖析未受信任之字型的應用程式損毀，及可能執行任意程式碼。(CVE-2016-0494)

據發現，OpenJDK 之 Libraries 元件中的密碼型加密 (PBE) 實作使用不正確的金鑰長度。在某些情況下，這可導致產生比預期弱的金鑰。(CVE-2016-0475)

在 OpenJDK 的 Networking 元件中的 URL 類別的還原序列化中發現一個瑕疵。還原序列化特製資料可導致以不一致狀態建立 URL 物件。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-0402)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

據發現，OpenJDK 的 JMX 元件中的 RMIConnector 和 RMIConnectionImpl 類別可將使用者密碼之類的敏感資訊記錄到其除錯記錄中，進而可能導致資訊洩漏。(CVE-2016-0448)

遠端 AIX 主機上安裝的 Java SDK 版本受到下列元件中的多個弱點影響：

- 2D
 - AWT
 - IBM J9 JVM
 - JAXP
 - JMX
 - Libraries
 - Networking
 - Security

此 java-1_6_0-ibm 更新已更新至 6.0-16.20，可修正下列問題 (bsc#963937)

- CVE-2015-5041：可叫用特定情況下的非公用介面方法

- CVE-2015-7575：TLS 通訊協定允許 TLS 交握期間以 MD5 雜湊函式簽署 ServerKeyExchange 訊息時，使用因衝突攻擊而導致較預期安全性等級弱的版本。攻擊者可惡意利用此弱點，使用攔截式技術模擬 TLS 伺服器並取得認證。

- CVE-2015-7981：libpng 允許遠端攻擊者取得敏感資訊，這是因為 png_convert_to_rfc1123 函式超出邊界讀取所導致。攻擊者可惡意利用此弱點取得敏感資訊

- CVE-2015-8126：由於 png_set_PLTE() 和 png_get_PLTE() 函式的不當邊界檢查，導致 libpng 發生緩衝區溢位

- CVE-2015-8472：由於 png_set_PLTE() 和 png_get_PLTE() 函式的不當邊界檢查，導致 libpng 發生緩衝區溢位

- CVE-2015-8540：libpng 容易遭受緩衝區溢位影響，這是因為 pngwutil.c 中 png_check_keyword 的讀取反向溢位所導致。遠端攻擊者可藉由傳送超長引數，造成緩衝區溢位並在系統上執行任意程式碼，或造成應用程式損毀。

- CVE-2016-0402：與 Networking 元件相關的不明弱點不具任何機密性影響，有部分完整性影響，且不具可用性影響

- CVE-2016-0448：與 JMX 元件相關的不明弱點允許遠端攻擊者取得敏感資訊

- CVE-2016-0466：與 JAXP 元件相關的不明弱點允許遠端攻擊者造成拒絕服務

- CVE-2016-0483：與 AWT 元件相關的不明弱點具有完整的機密性、完整性及可用性影響

- CVE-2016-0494：與 2D 元件相關的不明弱點具有完整的機密性、完整性及可用性影響

下列錯誤已經修正：

- bsc#960402：解決 devel 套件中的套件衝突

- bsc#960286：解決字型子套件中的套件衝突

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88537	openSUSE 安全性更新：java-1_8_0-openjdk (openSUSE-2016-106) (SLOTH)	Nessus	SuSE Local Security Checks	2016/2/3	2022/3/8	high
88568	Debian DSA-3465-1：openjdk-6 - 安全性更新 (SLOTH)	Nessus	Debian Local Security Checks	2016/2/4	2021/1/11	medium
88655	Amazon Linux AMI︰java-1.7.0-openjdk (ALAS-2016-643) (SLOTH)	Nessus	Amazon Linux Local Security Checks	2016/2/10	2018/4/18	medium
88659	Amazon Linux AMI︰java-1.8.0-openjdk (ALAS-2016-647) (SLOTH)	Nessus	Amazon Linux Local Security Checks	2016/2/10	2018/4/18	medium
89053	AIX Java 公告：java_jan2016_advisory.asc (2016 年 1 月 CPU) (SLOTH)	Nessus	AIX Local Security Checks	2016/3/1	2023/4/21	critical
89961	SUSE SLES11 安全性更新：java-1_6_0-ibm (SUSE-SU-2016:0770-1) (SLOTH)	Nessus	SuSE Local Security Checks	2016/3/16	2021/1/19	critical

偵測

搜尋 Plugin

high

medium

medium

medium

critical

critical