OpenJDK 已更新至 2.5.5 - OpenJdk 7u79，可修正安全性問題和錯誤：

下列弱點已修正：

- CVE-2015-0458：Deployment：未經驗證的遠端攻擊者可透過多重通訊協定執行任意程式碼。

- CVE-2015-0459：2D：未經驗證的遠端攻擊者可透過多重通訊協定執行任意程式碼。

- CVE-2015-0460：Hotspot：未經驗證的遠端攻擊者可透過多重通訊協定執行任意程式碼。

- CVE-2015-0469：2D：未經驗證的遠端攻擊者可透過多重通訊協定執行任意程式碼。

- CVE-2015-0477：Beans：未經驗證的遠端攻擊者可透過多重通訊協定更新、插入或刪除部分可供存取之 JAVA 資料

- CVE-2015-0478：JCE：未經驗證的遠端攻擊者可透過多重通訊協定讀取部分可供存取之 JAVA 資料

- CVE-2015-0480：Tools：未經驗證的遠端攻擊者可透過多重通訊協定更新、插入或刪除部分可供存取之 JAVA 資料，並且造成部分拒絕服務 (部分 DOS)

- CVE-2015-0484：JavaFX：未經驗證的遠端攻擊者可透過多重通訊協定讀取、更新、插入或刪除部分可供存取之 Java 資料，並且造成部分拒絕服務 (部分 DOS)。

- CVE-2015-0488：JSSE：未經驗證的遠端攻擊者可造成部分拒絕服務 (部分 DOS)。

- CVE-2015-0491：2D：未經驗證的遠端攻擊者可透過多重通訊協定執行任意程式碼。

- CVE-2015-0492：JavaFX：未經驗證的遠端攻擊者可透過多重通訊協定執行任意程式碼。

遠端 AIX 主機上安裝的 Java SDK 版本受到多個弱點影響：

- Global Security Kit (GSKit) 中有一個瑕疵，這是因為不當限制 TLS 狀態轉換所致。攔截式攻擊者可惡意利用此瑕疵，將工作階段的安全性降級，藉此使用 EXPORT_RSA 密碼。
 這讓攻擊者更容易破解加密，並監控或或竄改加密的資料流。(CVE-2015-0138)

- 存在一個不明瑕疵，會讓攻擊者得以使用提升的權限來執行安全性管理員中執行的程式碼。(CVE-2015-0192)

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- 多個 Java 子元件中存有多個不明弱點，包括 2D、Beans、Deployment、JCE、JSSE 和多種工具。(CVE-2015-0458、CVE-2015-0459、CVE-2015-0469、CVE-2015-0477、CVE-2015-0478、CVE-2015-0480、CVE-2015-0486、CVE-2015-0488、CVE-2015-0491)

- 存在一個不明瑕疵，會讓遠端攻擊者得以繞過權限檢查，並取得敏感資訊的存取權。(CVE-2015-1914)

- 存在一個不明瑕疵，這是因為 Socket Extension Provider 對 TLS 和 SSL 連線的處理所致。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (CVE-2015-1916)

- 存在一個稱為 Bar Mitzvah 的安全性功能繞過弱點，這是因為 RC4 加密演算法在初始化階段不當結合狀態資料和金鑰資料所導致。攔截式攻擊者可惡意利用這點，透過使用 LSB 值的暴力密碼破解攻擊，將流量解密。(CVE-2015-2808)

此 java-1_6_0-ibm 更新可修正下列問題：

- 6.0-16.15 bsc#955131 的版本更新：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

CVE-2015-2808 CVE-2015-2625 CVE-2015-0491 CVE-2015-0459 CVE-2015-0469 CVE-2015-0458 CVE-2015-0480 CVE-2015-0488 CVE-2015-0478 CVE-2015-0477 CVE-2015-0204

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83106	openSUSE 安全性更新：java-1_7_0-openjdk (openSUSE-2015-331)	Nessus	SuSE Local Security Checks	2015/4/28	2021/1/19	critical
84087	AIX Java 公告：java_april2015_advisory.asc (Bar Mitzvah) (FREAK)	Nessus	AIX Local Security Checks	2015/6/10	2023/4/21	critical
87180	SUSE SLES11 安全性更新：java-1_6_0-ibm (SUSE-SU-2015:2166-1) (Bar Mitzvah) (FREAK)	Nessus	SuSE Local Security Checks	2015/12/3	2022/3/8	critical

偵測

搜尋 Plugin

critical

critical

critical