在 OpenJDK JRE 中發現多個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，透過網路洩漏敏感資料，或可能執行任意程式碼。
(CVE-2016-0483、CVE-2016-0494)

在 OpenJDK JRE 中發現與資料完整性有關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料，或可能執行任意程式碼。(CVE-2016-0402)

在 OpenJDK JRE 中發現一個與資訊洩漏相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2016-0448)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2016-0466)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

java-1_7_0-openjdk 已更新至版本 7u95，可修正 9 個安全性問題。(bsc#962743)

- CVE-2015-4871：重新繫結 DirectMethodHandle 的接收器，可能允許存取受保護的方法

- CVE-2015-7575：進一步減少使用 MD5 (SLOTH) (bsc#960996)

- CVE-2015-8126：AWT 元件中一個與顯示 splashscreen 相關的弱點

- CVE-2015-8472：AWT 元件中的一個弱點，已透過相同修正解決

- CVE-2016-0402：Networking 元件中一個與 URL 處理相關的弱點

- CVE-2016-0448：JMX 元件中一個與屬性處理相關的弱點

- CVE-2016-0466：JAXP 元件中一個與限制相關的弱點

- CVE-2016-0483：AWT 元件中一個與影像解碼相關的弱點

- CVE-2016-0494：2D 元件中一個與字型動作相關的弱點

下列錯誤已經修正：

- bsc#939523：java-1_7_0-openjdk-headless 具有 X 相依性，會將 libjavagtk 移至完整套件

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，其導致 Java Sandbox 遭入侵、資訊洩漏、拒絕服務和不安全的密碼編譯。

CVE-2015-7575 在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。

CVE-2015-8126 在 libpng 1.0.64 版之前的版本、1.1.x 版及 1.2.54 之前的 1.2.x 版、1.3.x 版和 1.4.17 之前的 1.4.x 版、1.5.24 之前的 1.5.x 版以及 1.6.19 之前的 1.6.x 版中，(1) png_set_PLTE 與 (2) png_get_PLTE 函式有多個緩衝區溢位，會允許遠端攻擊者透過 PNG 影像中 IHDR (亦即影像標頭) 區塊的小位元深度值，造成拒絕服務 (應用程式損毀) 或其他不明影響。

CVE-2015-8472 在 libpng 1.0.65 之前的版本、1.2.55 之前的 1.1.x 和 1.2.x 版、1.3.x 版、1.4.18 之前的 1.4.x 版、1.5.25 之前的 1.5.x 版及 1.6.20 之前的 1.6.x 版中，png_set_PLTE 函式有緩衝區溢位，其允許遠端攻擊者透過 PNG 影像中 IHDR (即影像標頭) 區塊的小位元深度值，造成拒絕服務 (應用程式損毀) 或其他不明影響。注意：此弱點之所以存在，是因為 CVE-2015-8126 的修正不完整。

CVE-2016-0402 Oracle Java SE 6u105、7u91 與 8u66 及 Java SE Embedded 8u65 中 Java SE 與 Java SE Embedded 元件中的不明弱點允許遠端攻擊者透過與 Networking 相關的不明向量影響完整性。

CVE-2016-0448 Oracle Java SE 6u105、7u91 與 8u66 及 Java SE Embedded 8u65 中 Java SE 與 Java SE Embedded 元件中的不明弱點允許經驗證的遠端使用者透過與 JMX 相關的向量影響機密性。

CVE-2016-0466 據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。

CVE-2016-0483 Oracle Java SE 6u105、7u91 與 8u66 中的 Java SE、Java SE Embedded 與 JRockit 元件；Java SE Embedded 8u65 與 JRockit R28.3.8 中的不明弱點允許遠端攻擊者透過與 AWT 相關的向量影響機密性、完性與可用性。

CVE-2016-0494 Oracle Java SE 6u105、7u91 與 8u66 及 Java SE Embedded 8u65 中的 Java SE 與 Java SE Embedded 元件中的不明弱點允許遠端攻擊者透過與 2D 相關的不明向量影響機密性、完整性與可用性。

針對 Debian 6 ‘Squeeze’，這些問題已在 6b38-1.13.10-1~deb6u1 版本中修正。

建議您升級 openjdk-6 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 java-1_7_0-ibm 更新已更新至 7.0-9.30，可修正下列問題 (bsc#963937)：

- CVE-2015-5041：可叫用特定情況下的非公用介面方法

- CVE-2015-7575：TLS 通訊協定允許 TLS 交握期間以 MD5 雜湊函式簽署 ServerKeyExchange 訊息時，使用因衝突攻擊而導致較預期安全性等級弱的版本。攻擊者可惡意利用此弱點，使用攔截式技術模擬 TLS 伺服器並取得認證。

- CVE-2015-7981：libpng 允許遠端攻擊者取得敏感資訊，這是因為 png_convert_to_rfc1123 函式超出邊界讀取所導致。攻擊者可惡意利用此弱點取得敏感資訊

- CVE-2015-8126：由於 png_set_PLTE() 和 png_get_PLTE() 函式的不當邊界檢查，導致 libpng 發生緩衝區溢位

- CVE-2015-8472：由於 png_set_PLTE() 和 png_get_PLTE() 函式的不當邊界檢查，導致 libpng 發生緩衝區溢位

- CVE-2015-8540：libpng 容易遭受緩衝區溢位影響，這是因為 pngwutil.c 中 png_check_keyword 的讀取反向溢位所導致。遠端攻擊者可藉由傳送超長引數，造成緩衝區溢位並在系統上執行任意程式碼，或造成應用程式損毀。

- CVE-2016-0402：與 Networking 元件相關的不明弱點不具任何機密性影響，有部分完整性影響，且不具可用性影響

- CVE-2016-0448：與 JMX 元件相關的不明弱點允許遠端攻擊者取得敏感資訊

- CVE-2016-0466：與 JAXP 元件相關的不明弱點允許遠端攻擊者造成拒絕服務

- CVE-2016-0483：與 AWT 元件相關的不明弱點具有完整的機密性、完整性及可用性影響

- CVE-2016-0494：與 2D 元件相關的不明弱點具有完整的機密性、完整性及可用性影響

下列錯誤已經修正：

- bsc#960402：解決 devel 套件中的套件衝突

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

IBM Java 已更新至 6.0-16.20 版，修正了多種安全性問題。

如需詳細資訊，請參閱 <a href='http://www.ibm.com/developerworks/java/jdk/alerts/'>http://www.ibm.com/developerworks/java/jdk/alerts/</a>。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88517	Ubuntu 12.04 LTS：openjdk-6 弱點 (USN-2885-1)	Nessus	Ubuntu Local Security Checks	2016/2/2	2023/1/17	critical
88538	openSUSE 安全性更新：java-1_7_0-openjdk (openSUSE-2016-107) (SLOTH)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
88580	Debian DLA-410-1：openjdk-6 安全性更新 (SLOTH)	Nessus	Debian Local Security Checks	2016/2/5	2021/1/11	high
88710	SUSE SLES11 安全性更新：java-1_7_0-ibm (SUSE-SU-2016:0433-1) (SLOTH)	Nessus	SuSE Local Security Checks	2016/2/12	2021/1/19	critical
89657	SUSE SLES11 安全性更新：java-1_7_0-ibm (SUSE-SU-2016:0636-1) (SLOTH)	Nessus	SuSE Local Security Checks	2016/3/4	2021/1/19	critical
89989	SUSE SLES10 安全性更新：java-1_6_0-ibm (SUSE-SU-2016:0776-1) (SLOTH)	Nessus	SuSE Local Security Checks	2016/3/17	2021/1/6	critical

偵測

搜尋 Plugin

critical

high

high

critical

critical

critical