在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 OpenJDK 的 Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-0402、CVE-2016-0448)

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

在 OpenJDK JRE 中發現多個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，透過網路洩漏敏感資料，或可能執行任意程式碼。
(CVE-2016-0483、CVE-2016-0494)

在 OpenJDK JRE 中發現與資料完整性有關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料，或可能執行任意程式碼。(CVE-2016-0402)

據發現，OpenJDK 7 錯誤地允許使用 MD5 進行 TLS 連線。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來洩漏敏感資訊。(CVE-2015-7575)

在 OpenJDK JRE 中發現一個與資訊洩漏相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2016-0448)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2016-0466)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

java-1_7_0-openjdk 已更新至版本 7u95，可修正 9 個安全性問題。(bsc#962743)

- CVE-2015-4871：重新繫結 DirectMethodHandle 的接收器，可能允許存取受保護的方法

- CVE-2015-7575：進一步減少使用 MD5 (SLOTH) (bsc#960996)

- CVE-2015-8126：AWT 元件中一個與顯示 splashscreen 相關的弱點

- CVE-2015-8472：AWT 元件中的一個弱點，已透過相同修正解決

- CVE-2016-0402：Networking 元件中一個與 URL 處理相關的弱點

- CVE-2016-0448：JMX 元件中一個與屬性處理相關的弱點

- CVE-2016-0466：JAXP 元件中一個與限制相關的弱點

- CVE-2016-0483：AWT 元件中一個與影像解碼相關的弱點

- CVE-2016-0494：2D 元件中一個與字型動作相關的弱點

下列錯誤已經修正：

- bsc#939523：java-1_7_0-openjdk-headless 具有 X 相依性，會將 libjavagtk 移至完整套件

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2016:0098 公告中所提及。

    IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新可修復 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-5041、CVE-2015-7575、CVE-2015-8126、CVE-2015-8472、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0475、CVE-2016-0483、CVE-2016-0494)

    注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性屬性中移除後，可重新啟用 MD5 的使用。

    建議所有 java-1.8.0-ibm 皆使用者升級至這些更新版套件，其中包含 IBM Java SE 8 SR2-FP10 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 java-1_8_0-ibm 更新會更新至 8.0-2.10 版，可修正下列安全性問題 (bsc#963937)：

- CVE-2015-5041：可叫用特定情況下的非公用介面方法

- CVE-2015-7575：TLS 通訊協定允許 TLS 交握期間以 MD5 雜湊函式簽署 ServerKeyExchange 訊息時，使用因衝突攻擊而導致較預期安全性等級弱的版本。攻擊者可惡意利用此弱點，使用攔截式技術模擬 TLS 伺服器並取得認證。

- CVE-2015-8126：由於 png_set_PLTE() 和 png_get_PLTE() 函式的不當邊界檢查，導致 libpng 發生緩衝區溢位

- CVE-2015-8472：由於 png_set_PLTE() 和 png_get_PLTE() 函式的不當邊界檢查，導致 libpng 發生緩衝區溢位

- CVE-2016-0402：與 Networking 元件相關的不明弱點不具任何機密性影響，有部分完整性影響，且不具可用性影響

- CVE-2016-0448：與 JMX 元件相關的不明弱點允許遠端攻擊者取得敏感資訊

- CVE-2016-0466：與 JAXP 元件相關的不明弱點允許遠端攻擊者造成拒絕服務

- CVE-2016-0475：與 Libraries 元件相關的不明弱點有部分機密性影響，有部分完整性影響，且不具可用性影響

- CVE-2016-0483：與 AWT 元件相關的不明弱點具有完整的機密性、完整性及可用性影響

- CVE-2016-0494：與 2D 元件相關的不明弱點具有完整的機密性、完整性及可用性影響

下列錯誤已經修正：

- bsc#960402：解決 devel 套件中的套件衝突

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 IBM Java 版本為 6.0 < 6.0.16.20 / 6.1 < 6.1.8.20 / 7.0 < 7.0.9.30 / 7.1 < 7.1.3.30 / 8.0 < 8.0.2.10。因此，其會受到 2016 年 1 月 19 日 Oracle CPU 公告中提及的多個弱點影響。

  - Mozilla Network Security Services (NSS) 3.20.2 之前版本 (用於 Mozilla Firefox 43.0.2 之前版本和 Firefox ESR 38.x 至 38.5.2 版本) 不會拒絕 TLS 1.2 交握通訊協定流量中伺服器金鑰交換訊息中的 MD5 簽章，進而導致攔截式攻擊者更容易透過觸發衝突來欺騙伺服器。(CVE-2015-7575)

  - 在 libpng 1.0.64 之前版本、1.1.x、1.2.x 至 1.2.54 、1.3.x、1.4.x 至 1.4.17、1.5.x 至 1.5.24 以及 1.6.x 至 1.6.19 版本中，(1) png_set_PLTE 與 (2) png_get_PLTE 函式內有多個緩衝區溢位弱點，進而允許遠端攻擊者透過 PNG 影像中 IHDR (亦即影像標頭) 區塊的小位元深度值，造成拒絕服務 (應用程式損毀) 或其他不明影響。(CVE-2015-8126)

  - 在 libpng 1.0.65 之前版本、1.1.x、1.2.x 至 1.2.55、1.3.x、1.4.x 至 1.4.18、1.5.x 至 1.5.25 以及 1.6.x 至 1.6.20 版本中，png_set_PLTE 函式內有緩衝區溢位弱點，進而允許遠端攻擊者透過 PNG 影像中 IHDR (即影像標頭) 區塊的小位元深度值，造成拒絕服務 (應用程式損毀) 或其他不明影響。注意：此弱點是 CVE-2015-8126 的修正不完整所致。(CVE-2015-8472)

  - Oracle Java SE 6u105、7u91 與 8u66 及 Java SE Embedded 8u65 中 Java SE 與 Java SE Embedded 元件中的不明弱點，允許遠端攻擊者透過與網路連線相關的不明向量破壞完整性。(CVE-2016-0402)

  - Oracle Java SE 6u105、7u91 與 8u66 及 Java SE Embedded 8u65 中 Java SE 與 Java SE Embedded 元件中的不明弱點，允許經驗證的遠端使用者透過與 JMX 相關的向量破壞機密性。(CVE-2016-0448)

  - Oracle Java SE 6u105、7u91 與 8u66 的 Java SE、Java SE Embedded 8u65 的 Java SE Embedded，以及 JRockit R28.3.8 中的 JRockit 元件中存在不明弱點，遠端攻擊者可利用此弱點透過與 JAXP 相關的向量破壞可用性。(CVE-2016-0466)

  - Oracle Java SE 8u66、
    Java SE Embedded 8u65、 JRockit R28.3.8 的 Java SE、Java SE Embedded 和 JRockit 元件中有不明弱點，進而允許遠端攻擊者透過與程式庫相關的未知向量破壞機密性和完整性。(CVE-2016-0475)

  - Oracle Java SE 6u105、7u91、8u66 及 Java SE Embedded 8u65 以及 JRockit R28.3.8 中的不明弱點允許遠端攻擊者透過與 AWT 相關的向量破壞機密性、完整性與可用性。注意：前述資訊來自 2016 年 1 月 CPU。Oracle 尚未在第三方宣告中提供註解，指出這是 readImage 函式中的一個堆積型緩衝區溢位問題，且該弱點允許遠端攻擊者透過特製的影像資料執行任意程式碼。(CVE-2016-0483)

  - Oracle Java SE 6u105、7u91 與 8u66 及 Java SE Embedded 8u65 中的 Java SE 與 Java SE Embedded 元件中的不明弱點允許遠端攻擊者透過與 2D 相關的不明向量影響機密性、完整性與可用性。(CVE-2016-0494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.8.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 之 Libraries 元件中的密碼型加密 (PBE) 實作使用不正確的金鑰長度。在某些情況下，這可導致產生比預期弱的金鑰。(CVE-2016-0475)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

在 OpenJDK 的 Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-0402、CVE-2016-0448)

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.8.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 7 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

在 OpenJDK 的 Libraries、Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4871、CVE-2016-0402、CVE-2016-0448)

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88407	Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 java-1.6.0-openjdk	Nessus	Scientific Linux Local Security Checks	2016/1/27	2021/1/14	critical
88516	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2884-1)	Nessus	Ubuntu Local Security Checks	2016/2/2	2025/2/18	high
88541	openSUSE 安全性更新：java-1_7_0-openjdk (openSUSE-2016-115) (SLOTH)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
88554	RHEL 7：java-1.8.0-ibm (RHSA-2016:0098)	Nessus	Red Hat Local Security Checks	2016/2/3	2025/3/24	critical
88692	SUSE SLES12 安全性更新：java-1_8_0-ibm (SUSE-SU-2016:0390-1) (SLOTH)	Nessus	SuSE Local Security Checks	2016/2/11	2021/1/6	critical
160338	IBM Java 6.0 < 6.0.16.20 / 6.1 < 6.1.8.20 / 7.0 < 7.0.9.30 / 7.1 < 7.1.3.30 / 8.0 < 8.0.2.10 多個弱點 (2016 年 1 月 19 日)	Nessus	Misc.	2022/4/29	2022/10/25	high
88061	CentOS 6：java-1.8.0-openjdk (CESA-2016:0050) (SLOTH)	Nessus	CentOS Local Security Checks	2016/1/22	2021/1/4	medium
88063	CentOS 5 / 7：java-1.7.0-openjdk (CESA-2016:0054) (SLOTH)	Nessus	CentOS Local Security Checks	2016/1/22	2021/1/4	medium

偵測

搜尋 Plugin

critical

high

high

critical

critical

high

medium

medium