此 java-1_8_0-openjdk 更新可修正下列安全性問題
- 2016 年 4 月 Oracle CPU (bsc#976340)：

- CVE-2016-0686：不明弱點允許遠端攻擊者透過與序列化相關的向量，影響機密性、完整性和可用性。 

 - CVE-2016-0687：不明弱點允許遠端攻擊者透過與 Hotspot 子元件相關的向量，影響機密性、完整性和可用性

- CVE-2016-0695：不明弱點允許遠端攻擊者透過與安全性元件相關的向量，影響機密性

- CVE-2016-3425：不明弱點允許遠端攻擊者透過與 JAXP 相關的向量，影響可用性

- CVE-2016-3426：不明弱點允許遠端攻擊者透過與 JCE 相關的向量，影響機密性

- CVE-2016-3427：不明弱點允許遠端攻擊者透過與 JMX 相關的向量，影響機密性、完整性和可用性

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

此 java-1_8_0-openjdk 更新可修正下列安全性問題
- 2016 年 4 月 Oracle CPU (bsc#976340)：

- CVE-2016-0686：不明弱點允許遠端攻擊者透過與序列化相關的向量，影響機密性、完整性和可用性。

- CVE-2016-0687：不明弱點允許遠端攻擊者透過與 Hotspot 子元件相關的向量，影響機密性、完整性和可用性

- CVE-2016-0695：不明弱點允許遠端攻擊者透過與安全性元件相關的向量，影響機密性

- CVE-2016-3425：不明弱點允許遠端攻擊者透過與 JAXP 相關的向量，影響可用性

- CVE-2016-3426：不明弱點允許遠端攻擊者透過與 JCE 相關的向量，影響機密性

- CVE-2016-3427：不明弱點允許遠端攻擊者透過與 JMX 相關的向量，影響機密性、完整性和可用性

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 java-1_7_0-openjdk 的更新為 2.6.6 版，修正五個安全性問題。

已修正這些安全性問題：

- CVE-2016-0686：確保執行緒一致性 (bsc#976340)。

- CVE-2016-0687：更完善的位元組行為 (bsc#976340)。

- CVE-2016-0695：讓 DSA 更公平 (bsc#976340)。

- CVE-2016-3425：更完善的 XML 字串緩衝 (bsc#976340)。

- CVE-2016-3427：改善 JMX 連線 (bsc#976340)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.8.0-ibm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新會將 IBM Java SE 8 升級至 8 SR3 版。

安全性修正：

* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些瑕疵的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449)

此 IBM Java 1.6.0 SR16 FP25 版本可修正下列問題：

修正的安全性問題：

CVE-2016-0264：IBM JVM 中的緩衝區溢位弱點 (bsc#977648)

CVE-2016-0363：CORBA 元件中叫用方法的不安全使用，不正確的 CVE-2013-3009 修正 (bsc#977650)

CVE-2016-0376：CORBA 中不安全的還原序列化，不正確的 CVE-2013-5456 修正 (bsc#977646)

下列 CVE 也已在此更新期間得到修正。(bsc#979252) CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90984	openSUSE 安全性更新：java-1_8_0-openjdk (openSUSE-2016-572)	Nessus	SuSE Local Security Checks	2016/5/9	2023/5/14	critical
90992	SUSE SLED12 / SLES12 安全性更新：java-1_8_0-openjdk (SUSE-SU-2016:1248-1)	Nessus	SuSE Local Security Checks	2016/5/9	2023/5/14	critical
90993	SUSE SLED12 / SLES12 安全性更新：java-1_7_0-openjdk (SUSE-SU-2016:1250-1)	Nessus	SuSE Local Security Checks	2016/5/9	2023/5/14	critical
91079	RHEL 6 : java-1.8.0-ibm (RHSA-2016:1039)	Nessus	Red Hat Local Security Checks	2016/5/12	2023/5/14	critical
91319	SUSE SLES10 安全性更新：IBM Java 1.6.0 (SUSE-SU-2016:1388-1)	Nessus	SuSE Local Security Checks	2016/5/25	2023/5/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical