在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

在 OpenJDK 的 Libraries 元件處理憑證撤銷清單 (CRL) 的方式中發現一個瑕疵。在特定情況下，檢查程式碼的 CRL 不會報告已撤銷的憑證，這會導致應用程式將其視為信任項目而接受。(CVE-2015-4868)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 8 Update 65、7 Update 91 或 6 Update 105 舊。因此受到下列元件中的安全性弱點影響：

- 2D
 - CORBA
 - Deployment
 - JavaFX
 - JAXP
 - JGSS
 - Libraries
 - RMI
 - Security
 - Serialization

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 5、6 和 7 的更新版 java-1.7.0-oracle 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的數個弱點。如需這些瑕疵的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。
(CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810、CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4871、CVE-2015-4872、CVE-2015-4881、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-4911)

Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

建議所有 java-1.7.0-oracle 使用者皆升級至這些更新版套件，其提供 Oracle Java 7 Update 91 並可解決這些問題。必須重新啟動 Oracle Java 所有執行中的執行個體，此更新才會生效。

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，可能會導致執行任意程式碼、Java Sandbox 遭入侵、資訊洩漏或拒絕服務。

java-1_8_0-openjdk 已更新，修正了 24 個安全性問題。

已修正這些安全性問題：

- CVE-2015-4734：遠端使用者可惡意利用 Embedded JGSS 元件中的瑕疵，以存取部分資料

- CVE-2015-4803：遠端使用者可惡意利用 JRockit JAXP 元件中的瑕疵，以造成部分拒絕服務情形

- CVE-2015-4805：遠端使用者可惡意利用 Embedded Serialization 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4806：遠端使用者可惡意利用 Java SE Embedded Libraries 元件中的一個瑕疵，存取和修改部分資料

- CVE-2015-4835：遠端使用者可惡意利用 Embedded CORBA 元件中的瑕疵，以取得提升的權限

- CVE-2015-4842：遠端使用者可惡意利用 Embedded JAXP 元件中的一個瑕疵，存取部分資料

- CVE-2015-4843：遠端使用者可惡意利用 Java SE Embedded Libraries 元件中的瑕疵，以取得提升的權限

- CVE-2015-4844：遠端使用者可惡意利用 Embedded 2D 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4860：遠端使用者可惡意利用 Embedded RMI 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4872：遠端使用者可惡意利 JRockit Security 元件中的一個瑕疵，修改部分資料 []。

- CVE-2015-4881：遠端使用者可惡意利用 Embedded CORBA 元件中的瑕疵，以取得提升的權限

- CVE-2015-4882：遠端使用者可惡意利用 Embedded CORBA 元件中的一個瑕疵，造成部分拒絕服務情形

- CVE-2015-4883：遠端使用者可惡意利用 Embedded RMI 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4893：遠端使用者可惡意利用 JRockit JAXP 元件中的瑕疵，以造成部分拒絕服務情形

- CVE-2015-4902：遠端使用者可惡意利用 ava SE Deployment 元件中的一個瑕疵，修改部分資料

- CVE-2015-4903：遠端使用者可惡意利用 Embedded RMI 元件中的一個瑕疵，存取部分資料

- CVE-2015-4911：遠端使用者可惡意利用 JRockit JAXP 元件中的瑕疵，以造成部分拒絕服務情形

- CVE-2015-4810：本機使用者可惡意利用 Java SE Deployment 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4840：遠端使用者可惡意利用 Embedded 2D 元件中的一個瑕疵，存取部分資料

- CVE-2015-4868：遠端使用者可惡意利用 Java SE Embedded Libraries 元件中的瑕疵，以取得提升的權限

- CVE-2015-4901：遠端使用者可惡意利用 JavaFX component 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4906：遠端使用者可惡意利用 JavaFX 元件中的瑕疵，以存取部分資料

- CVE-2015-4908：遠端使用者可惡意利用 JavaFX 元件中的瑕疵，以存取部分資料

- CVE-2015-4916：遠端使用者可惡意利用 JavaFX 元件中的瑕疵，以存取部分資料

java-1_7_0-openjdk 已更新至版本 7u91，可修正 17 個安全性問題。

已修正這些安全性問題：

- CVE-2015-4843：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與程式庫相關的未知向量，影響機密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4842：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 JAXP 相關的向量，影響機密性 (bsc#951376)。

- CVE-2015-4840：Oracle Java SE 7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 2D 相關的未知向量，影響機密性 (bsc#951376)。

- CVE-2015-4872：Oracle Java SE 6u101、7u85 和 8u60；Java SE Embedded 8u51；以及 JRockit R28.3.7 中有一個不明弱點，會讓遠端攻擊者透過與 Security 相關的未知向量，影響完整性 (bsc#951376)。

- CVE-2015-4860：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 RMI 相關的向量，影響機密性、完整性和可用性；此弱點與 CVE-2015-4883 不同 (bsc#951376)。

- CVE-2015-4844：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 2D 相關的未知向量，影響機密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4883：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 RMI 相關的向量，影響機密性、完整性和可用性；此弱點與 CVE-2015-4860 不同 (bsc#951376)。

- CVE-2015-4893：Oracle Java SE 6u101、7u85 和 8u60；Java SE Embedded 8u51；以及 JRockit R28.3.7 中有一個不明弱點，會讓遠端攻擊者透過與 JAXP 相關的向量，影響可用性；此弱點與 CVE-2015-4803 及 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4911：Oracle Java SE 6u101、7u85 和 8u60；Java SE Embedded 8u51；以及 JRockit R28.3.7 中有一個不明弱點，會讓遠端攻擊者透過與 JAXP 相關的向量，影響可用性；此弱點與 CVE-2015-4803 及 CVE-2015-4893 不同 (bsc#951376)。

- CVE-2015-4882：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 CORBA 相關的向量，影響可用性 (bsc#951376)。

- CVE-2015-4881：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 CORBA 相關的向量，影響機密性、完整性和可用性；此弱點與 CVE-2015-4835 不同 (bsc#951376)。

- CVE-2015-4734：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 JGSS 相關的向量，影響機密性 (bsc#951376)。

- CVE-2015-4806：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 Libraries 相關的未知向量，影響機密性和完整性 (bsc#951376)。

- CVE-2015-4805：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 Serialization 相關的未知向量，影響機密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4803：Oracle Java SE 6u101、7u85 和 8u60；Java SE Embedded 8u51；以及 JRockit R28.3.7 中有一個不明弱點，會讓遠端攻擊者透過與 JAXP 相關的向量，影響可用性；此弱點與 CVE-2015-4893 及 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4835：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 CORBA 相關的向量，影響機密性、完整性和可用性；此弱點與 CVE-2015-4881 不同 (bsc#951376)。

- CVE-2015-4903：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 RMI 相關的向量，影響機密性 (bsc#951376)。

來自 Red Hat 安全性公告 2015:2086：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

The Oracle Java SE installed on the remote host is version 6 prior to Update 105, 7 prior to Update 91, or 8 prior to Update 65 and is therefore affected by security vulnerabilities in the following components :

 - 2D
 - CORBA
 - Deployment
 - JavaFX
 - JAXP
 - JGSS
 - Libraries
 - RMI
 - Security
 - Serialization

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 8 Update 65, 7 Update 91, or 6 Update 105. It is, therefore, affected by security vulnerabilities in the following components :

 - 2D
 - CORBA
 - Deployment
 - JavaFX
 - JAXP
 - JGSS
 - Libraries
 - RMI
 - Security
 - Serialization

ID	名稱	產品	系列	已發布	已更新	嚴重性
86527	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 java-1.7.0-openjdk	Nessus	Scientific Linux Local Security Checks	2015/10/22	2021/1/14	critical
86528	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 java-1.7.0-openjdk。	Nessus	Scientific Linux Local Security Checks	2015/10/22	2021/1/14	critical
86529	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 java-1.8.0-openjdk。	Nessus	Scientific Linux Local Security Checks	2015/10/22	2021/1/14	critical
86543	Oracle Java SE 多個弱點 (2015 年 10 月 CPU) (Unix)	Nessus	Misc.	2015/10/22	2024/6/20	critical
86561	RHEL 5 / 6 / 7 : java-1.7.0-oracle (RHSA-2015:1927)	Nessus	Red Hat Local Security Checks	2015/10/23	2023/4/25	critical
86636	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2015-605)	Nessus	Amazon Linux Local Security Checks	2015/10/29	2019/7/10	critical
86642	Debian DSA-3381-1：openjdk-7 - 安全性更新	Nessus	Debian Local Security Checks	2015/10/29	2021/1/11	critical
86731	openSUSE 安全性更新：java-1_8_0-openjdk (openSUSE-2015-696)	Nessus	SuSE Local Security Checks	2015/11/5	2022/3/8	critical
86962	openSUSE 安全性更新：java-1_7_0-openjdk (openSUSE-2015-736)	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	critical
86927	Oracle Linux 5 / 6 / 7：java-1.6.0-openjdk (ELSA-2015-2086)	Nessus	Oracle Linux Local Security Checks	2015/11/19	2024/10/22	critical
9352	Oracle Java SE 6 < Update 105 / 7 < Update 91 / 8 < Update 65 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/6/9	2019/3/6	critical
700652	Oracle Java SE 6 < Update 105 / 7 < Update 91 / 8 < Update 65 Multiple Vulnerabilities (October 2015 CPU)	Nessus Network Monitor	Web Clients	2019/5/2	2019/5/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical