現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

在 OpenJDK 的 2D、CORBA、JMX、Libraries 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733)

在 OpenJDK 的 Libraries 元件驗證線上憑證狀態通訊協定 (OCSP) 回應的方式中發現一個瑕疵。由於未指定 nextUpdate 日期的 OCSP 回應有無限的有效性，因此會被錯誤處理，可能導致已撤銷的 X.509 憑證被解譯為有效。(CVE-2015-4748)

據發現，OpenJDK 中的 JCE 元件在許多情況下無法使用常數時間比較。攻擊者可能利用這些瑕疵，藉著這些非常數時間比較來測量作業所需時間，從而洩漏敏感資訊。(CVE-2015-2601)

在 RC4 加密演算法中發現一個瑕疵。當針對 RC4 加密使用特定的金鑰時，攻擊者可在不知道加密金鑰的情況下，從加密文字中取得純文字的部分。(CVE-2015-2808)

注意：透過此更新，現在 OpenJDK 會依預設停用 RC4 TLS/SSL 加密套件，藉此解決 CVE-2015-2808 問題。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1207101 連結。

在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

注意：此更新會強制 OpenJDK 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，如此可防止工作階段降級為匯出級金鑰。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1223211 連結。

據發現，OpenJDK 中的 JNDI 元件並未正確處理 DNS 解析。如果攻擊者可以觸發這類 DNS 錯誤，即可導致使用 JNDI 的 Java 應用程式消耗記憶體和 CPU 時間，並且可能封鎖進一步的 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 元件中發現多個資訊洩漏瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-2621、CVE-2015-2632)

在 OpenJDK 的 JSSE 元件與透過 IP 位址識別的主機建立 TLS/SSL 連線時該元件執行 X.509 憑證身分識別的方式中發現一個瑕疵。在某些情況下，如果是針對 IP 位址所解析的主機名稱發出憑證，而不是針對 IP 位址發出憑證，則該憑證會被接受，即認為是有效憑證。
(CVE-2015-2625)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

OpenJDK 已更新至 2.6.1 - OpenJDK 7u85，以修正安全性問題和錯誤。

下列弱點已修正：

- CVE-2015-2590：Libraries 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

- CVE-2015-2596：Hotspot 元件中存有一個難以惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致某些 Java 可存取資料的存取權限遭到未經授權的更新、插入或刪除。

- CVE-2015-2597：Install 元件中存在一個可輕易惡意利用的弱點，需要登入作業系統。
 若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

- CVE-2015-2601：JCE 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java 資料的子集。

- CVE-2015-2613：JCE 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java SE、Java SE Embedded 資料的子集。

- CVE-2015-2619：2D 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java 資料的子集。

- CVE-2015-2621：JMX 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java 資料的子集。

- CVE-2015-2625：JSSE 元件中存有一個非常難以惡意利用的弱點，該弱點允許透過 SSL/TLS 成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java 資料的子集。

- CVE-2015-2627：Install 元件中存有一個非常難以惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。
 若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java 資料的子集。

- CVE-2015-2628：CORBA 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

- CVE-2015-2632：2D 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java 資料的子集。

- CVE-2015-2637：2D 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java 資料的子集。

- CVE-2015-2638：2D 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

- CVE-2015-2664：Deployment 元件中存有一個難以惡意利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

- CVE-2015-2808：JSSE 元件中存有一個非常難以惡意利用的弱點，該弱點允許透過 SSL/TLS 成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地更新、插入或刪除某些可供存取之 Java 資料的存取權，以及可供存取之 Java 資料的子集讀取存取權。

- CVE-2015-4000：JSSE 元件中存有一個非常難以惡意利用的弱點，該弱點允許透過 SSL/TLS 成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地更新、插入或刪除某些可供存取之 Java 資料的存取權，以及可供存取之 Java Embedded 資料的子集讀取存取權。

- CVE-2015-4729：Deployment 元件中存有一個非常難以惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。
 若成功攻擊此弱點，可能導致未經授權地更新、插入或刪除某些可供存取之 Java SE 資料的存取權，以及可供存取之 Java SE 資料的子集讀取存取權。

- CVE-2015-4731：JMX 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

- CVE-2015-4732：Libraries 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

- CVE-2015-4733：RMI 元件中存有一個容易遭惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

- CVE-2015-4736：Deployment 元件中存有一個難以惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

- CVE-2015-4748：Security 元件中存有一個非常難以惡意利用的弱點，該弱點允許透過 OCSP 成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

- CVE-2015-4749：JNDI 元件中存有一個難以惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權即可造成部分拒絕服務 (部分 DOS)。

- CVE-2015-4760：2D 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

IBM Java 已更新至 7.1-3.10，修正了數個安全性問題。

下列弱點已修正：

- CVE-2015-1931：IBM Java Security 元件會在記憶體轉儲存中儲存純文字資料，這可能會允許本機攻擊者取得資訊，藉此對系統發動進一步攻擊。

- CVE-2015-2590：Libraries 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

- CVE-2015-2601：JCE 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java 資料的子集。

- CVE-2015-2613：JCE 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java SE、Java SE Embedded 資料的子集。

- CVE-2015-2619：2D 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java 資料的子集。

- CVE-2015-2621：JMX 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java 資料的子集。

- CVE-2015-2625：JSSE 元件中存有一個非常難以惡意利用的弱點，該弱點允許透過 SSL/TLS 成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java 資料的子集。

- CVE-2015-2632：2D 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java 資料的子集。

- CVE-2015-2637：2D 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java 資料的子集。

- CVE-2015-2638：2D 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

- CVE-2015-2664：Deployment 元件中存有一個難以惡意利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

- CVE-2015-2808：JSSE 元件中存有一個非常難以惡意利用的弱點，該弱點允許透過 SSL/TLS 成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地更新、插入或刪除某些可供存取之 Java 資料的存取權，以及可供存取之 Java 資料的子集讀取存取權。

- CVE-2015-4000：JSSE 元件中存有一個非常難以惡意利用的弱點，該弱點允許透過 SSL/TLS 成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權地更新、插入或刪除某些可供存取之 Java 資料的存取權，以及可供存取之 Java Embedded 資料的子集讀取存取權。

- CVE-2015-4729：Deployment 元件中存有一個非常難以惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。
 若成功攻擊此弱點，可能導致未經授權地更新、插入或刪除某些可供存取之 Java SE 資料的存取權，以及可供存取之 Java SE 資料的子集讀取存取權。

- CVE-2015-4731：JMX 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

- CVE-2015-4732：Libraries 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

- CVE-2015-4733：RMI 元件中存有一個容易遭惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

- CVE-2015-4748：Security 元件中存有一個非常難以惡意利用的弱點，該弱點允許透過 OCSP 成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

- CVE-2015-4749：JNDI 元件中存有一個難以惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權即可造成部分拒絕服務 (部分 DOS)。

- CVE-2015-4760：2D 元件中存有一個可輕易惡意利用的弱點，該弱點允許透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，從而導致執行任意程式碼、Java Sandbox 遭入侵、資訊洩漏、拒絕服務或不安全的密碼編譯。

遠端主機受到 GLSA-201603-11 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

在 Oracle 的 JRE 和 JDK 中存在多個弱點。如需其他資訊，請檢閱參照的 CVE。
 影響：

遠端攻擊者可取得資訊的存取權、從遠端執行任意程式碼，並造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Oracle JRockit 版本為比 R28.3.7 舊的 R28。因此，會受到多個弱點影響：

- JCE 元件中存在一個不明瑕疵，會允許遠端攻擊者取得敏感資訊的存取權。(CVE-2015-2601)

- 在處理 SSL/TLS 通訊協定時，JSSE 元件中存在不明瑕疵。遠端攻擊者可惡意使用這點，取得敏感資訊的存取權。
 (CVE-2015-2625)

- 存在一個稱為 Bar Mitzvah 的安全性功能繞過弱點，這是因為 RC4 加密演算法在初始化階段不當結合狀態資料和金鑰資料所導致。攔截式攻擊者可惡意利用這點，透過使用 LSB 值的暴力密碼破解攻擊，將流量解密。(CVE-2015-2808)

- 存在一個稱為 Logjam 的攔截式弱點，這是因為 SSL/TLS 通訊協定中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，將使用暫時 Diffie-Hellman 金鑰交換的連線降級為 512 位元匯出級密碼編譯。(CVE-2015-4000)

- 在處理線上憑證狀態通訊協定 (OCSP) 時，Security 元件中存在一個不明瑕疵。遠端攻擊者可惡意利用這點，執行任意程式碼。(CVE-2015-4748)

- JNDI 元件中存在一個不明瑕疵，會允許遠端攻擊者造成拒絕服務。
 (CVE-2015-4749)

根據其版本，遠端主機上執行的 IBM DB2 10.5 安裝比 Fix Pack 7 舊，因此受到以下弱點影響：

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- 處理 ECParameters 結構時存在一個拒絕服務弱點，這是因為當特定曲線在格式錯誤的二進位多項式欄位上時發生無限迴圈所導致。遠端攻擊者可惡意利用這點，針對處理公開金鑰、憑證要求或憑證的任何系統，執行拒絕服務。這包含已啟用用戶端驗證的 TLS 用戶端和 TLS 伺服器。(CVE-2015-1788)

- 因不受信任的搜尋路徑瑕疵，而存在一個權限提升弱點。攻擊者可能利用此弱點，透過 setuid 或 setgid 處理程序所載入的特製程式庫，取得系統上的提升權限。(CVE-2015-1947)

- 存在一個稱為 Bar Mitzvah 的安全性功能繞過弱點，這是因為 RC4 加密演算法在初始化階段不當結合狀態資料和金鑰資料所導致。攔截式攻擊者可惡意利用這點，透過使用 LSB 值的暴力密碼破解攻擊，將流量解密。(CVE-2015-2808)

- 存在一個稱為 Logjam 的攔截式弱點，這是因為 SSL/TLS 通訊協定中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，將使用暫時 Diffie-Hellman 金鑰交換的連線降級為 512 位元匯出級密碼編譯。(CVE-2015-4000)

請注意，這裡的數個弱點是因隨附的 GSKit 元件與內嵌 FCM 4.1 程式庫所致。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 OpenJDK 的 2D、CORBA、JMX、Libraries 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733)

在 OpenJDK 的 Libraries 元件驗證線上憑證狀態通訊協定 (OCSP) 回應的方式中發現一個瑕疵。由於未指定 nextUpdate 日期的 OCSP 回應有無限的有效性，因此會被錯誤處理，可能導致已撤銷的 X.509 憑證被解譯為有效。(CVE-2015-4748)

據發現，OpenJDK 中的 JCE 元件在許多情況下無法使用常數時間比較。攻擊者可能利用這些瑕疵，藉著這些非常數時間比較來測量作業所需時間，從而洩漏敏感資訊。(CVE-2015-2601)

在 RC4 加密演算法中發現一個瑕疵。當針對 RC4 加密使用特定的金鑰時，攻擊者可在不知道加密金鑰的情況下，從加密文字中取得純文字的部分。(CVE-2015-2808)

注意：透過此更新，現在 OpenJDK 會依預設停用 RC4 TLS/SSL 加密套件，藉此解決 CVE-2015-2808 問題。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1207101 連結。

在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

注意：此更新會強制 OpenJDK 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，如此可防止工作階段降級為匯出級金鑰。如需此變更的其他詳細資訊，請參閱〈參照〉一節中的 Red Hat Bugzilla 錯誤 1223211 連結。

據發現，OpenJDK 中的 JNDI 元件並未正確處理 DNS 解析。如果攻擊者可以觸發這類 DNS 錯誤，即可導致使用 JNDI 的 Java 應用程式消耗記憶體和 CPU 時間，並且可能封鎖進一步的 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 元件中發現多個資訊洩漏瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-2621、CVE-2015-2632)

在 OpenJDK 的 JSSE 元件與透過 IP 位址識別的主機建立 TLS/SSL 連線時該元件執行 X.509 憑證身分識別的方式中發現一個瑕疵。在某些情況下，如果是針對 IP 位址所解析的主機名稱發出憑證，而不是針對 IP 位址發出憑證，則該憑證會被接受，即認為是有效憑證。
(CVE-2015-2625)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85127	CentOS 5 / 6 / 7 : java-1.6.0-openjdk (CESA-2015:1526) (Bar Mitzvah) (Logjam)	Nessus	CentOS Local Security Checks	2015/7/31	2025/2/18	medium
85152	SUSE SLED12 / SLES12 安全性更新：java-1_7_0-openjdk (SUSE-SU-2015:1319-1) (Bar Mitzvah) (Logjam)	Nessus	SuSE Local Security Checks	2015/7/31	2022/12/5	low
85214	SUSE SLES12 安全性更新：java-1_7_1-ibm (SUSE-SU-2015:1331-1) (Bar Mitzvah) (Logjam)	Nessus	SuSE Local Security Checks	2015/8/4	2022/12/5	low
85588	Debian DSA-3339-1：openjdk-6 - 安全性更新 (Bar Mitzvah) (Logjam)	Nessus	Debian Local Security Checks	2015/8/24	2022/12/5	low
89904	GLSA-201603-11：Oracle JRE/JDK：多個弱點 (Logjam)	Nessus	Gentoo Local Security Checks	2016/3/14	2022/12/5	low
84808	Oracle JRockit R28 < R28.3.7 多個弱點 (2015 年 7 月 CPU) (Bar Mitzvah) (Logjam)	Nessus	Windows	2015/7/16	2022/12/5	high
87765	IBM DB2 10.5 < Fix Pack 7 多個弱點 (Bar Mitzvah) (FREAK) (Logjam)	Nessus	Windows	2016/1/6	2022/12/5	high
84771	CentOS 6 / 7 : java-1.7.0-openjdk (CESA-2015:1229) (Bar Mitzvah) (Logjam)	Nessus	CentOS Local Security Checks	2015/7/16	2025/2/18	medium

偵測

搜尋 Plugin

medium

low

low

low

low

high

high

medium