java-1.8.0-oracle 的更新现在可用于 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Oracle Java SE 版本 8 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。

此更新将 Oracle Java SE 8 升级到版本 8 Update 101。

安全补丁：

此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多种漏洞。
有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。（CVE-2016-3458、CVE-2016-3498、CVE-2016-3500、CVE-2016-3503、CVE-2016-3508、CVE-2016-3511、CVE-2016-3550、CVE-2016-3552、CVE-2016-3587、CVE-2016-3598、CVE-2016-3606、CVE-2016-3610）

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 101、7 Update 111 或 6 Update 121。因此，它受到多种漏洞的影响：

- CORBA 子组件中存在一个不明缺陷，允许未经认证的远程攻击者影响完整性。(CVE-2016-3458)

- Networking 子组件中存在一个不明缺陷，允许本地攻击者影响完整性。(CVE-2016-3485)

- JavaFX 子组件中存在一个不明缺陷，允许未经认证的远程攻击者造成拒绝服务情况。(CVE-2016-3498)

- JAXP 子组件中存在一个不明缺陷，允许未经认证的远程攻击者造成拒绝服务情况。(CVE-2016-3500)

- Install 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。(CVE-2016-3503)

- JAXP 子组件中存在一个不明缺陷，允许未经认证的远程攻击者造成拒绝服务情况。(CVE-2016-3508)

- Deployment 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。(CVE-2016-3511)

- Hotspot 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露可能的敏感信息。
 (CVE-2016-3550)

- Install 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。(CVE-2016-3552)

- Hotspot 子组件中存在一个因不当访问 MethodHandle::invokeBasic() 函数所导致的不明缺陷。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-3587)

- MethodHandles::dropArguments() 函数的 Libraries 子组件中存在一个缺陷，允许未经认证的远程攻击者执行任意代码。(CVE-2016-3598)

- ClassVerifier::ends_in_athrow() 函数的 Hotspot 子组件在处理字节码验证时存在一个缺陷。未经认证的远程攻击者可利用此问题执行任意代码。
 (CVE-2016-3606)

- Libraries 子组件中存在一个不明缺陷，允许未经认证的远程攻击者执行任意代码。(CVE-2016-3610)

The version of Oracle Java SE installed on the remote host is prior to 6 Update 121, 7 Update 111, or 8 Update 102 and is affected by multiple vulnerabilities :

 - An unspecified flaw exists in the 'CORBA' subcomponent that allows an unauthenticated, remote attacker to impact integrity. (CVE-2016-3458)
 - An unspecified flaw exists in the 'Networking' subcomponent that allows a local attacker to impact integrity. (CVE-2016-3485)
 - An unspecified flaw exists in the 'JavaFX' subcomponent that allows an unauthenticated, remote attacker to cause a denial of service condition. (CVE-2016-3498)
 - An unspecified flaw exists in the 'JAXP' subcomponent that allows an unauthenticated, remote attacker to cause a denial of service condition. (CVE-2016-3500, CVE-2016-3508)
 - An unspecified flaw exists in the 'Install' subcomponent that allows a local attacker to gain elevated privileges. (CVE-2016-3503, CVE-2016-3552)
 - An unspecified flaw exists in the 'Deployment' subcomponent that allows a local attacker to gain elevated privileges. (CVE-2016-3511)
 - An unspecified flaw exists in the 'Hotspot' subcomponent that allows an unauthenticated, remote attacker to disclose potentially sensitive information. (CVE-2016-3550)
 - A flaw exists in the 'Hotspot' subcomponent due to improper access to the 'MethodHandle::invokeBasic()' function. An unauthenticated, remote attacker can exploit this to execute arbitrary code. (CVE-2016-3587)
 - A flaw exists in the 'Libraries' subcomponent within the 'MethodHandles::dropArguments()' function that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-3598)
 - A flaw exists in the 'Hotspot' subcomponent within the 'ClassVerifier::ends_in_athrow()' function when handling bytecode verification. An unauthenticated, remote attacker can exploit this to execute arbitrary code. (CVE-2016-3606)
 - An unspecified flaw exists in the 'Libraries' subcomponent that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-3610)

ID	名稱	產品	系列	已發布	已更新	嚴重性
92508	RHEL 6 / 7：java-1.8.0-oracle (RHSA-2016:1475)	Nessus	Red Hat Local Security Checks	2016/7/22	2019/10/24	critical
92516	Oracle Java SE 多种漏洞（2016 年 7 月 CPU）	Nessus	Windows	2016/7/22	2024/12/19	critical
9449	Oracle Java SE 6 < Update 121 / 7 < Update 111 / 8 < Update 102 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/8/9	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

high