java-1_7_1-ibm 套件已更新至 7.1-3.20 版以修正數個安全性與非安全性問題：

- bnc#955131：版本更新至 7.1-3.20：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- 為 sdkdir 新增向後相容符號連結

- bnc#941939：進行修正，以便在 _jvmprivdir 中提供 %{name} 而非只提供 %{sdklnk}

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，可能導致執行任意程式碼、Java Sandbox 遭入侵、資訊洩漏或拒絕服務。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2015:1021 公告中提及的多個弱點影響。

  - jar：目錄遊走弱點 (CVE-2005-1080)

  - IBM JDK：非匯出 SSL/TLS 加密套件接受暫時 RSA 金鑰 (FREAK) (CVE-2015-0138)

  - IBM JDK：不明的 Java 沙箱限制繞過 (CVE-2015-0192)

  - Oracle JDK：已修正 5.0u85、6u95、7u79 和 8u45 中的不明弱點 (2D) (CVE-2015-0459、CVE-2015-0491)

  - ICU：配置引擎 glyphStorage 差一 (OpenJDK 2D，8067699) (CVE-2015-0469)

  - OpenJDK：資源載入中的權限檢查不正確 (Beans，8068320) (CVE-2015-0477)

  - OpenJDK：RSA-CRT 實作的強化不足 (JCE，8071726) (CVE-2015-0478)

  - OpenJDK：jar 目錄遊走問題 (Tools，8064601) (CVE-2015-0480)

  - OpenJDK：剖析未攔截到的例外狀況的憑證選項 (JSSE，8068720) (CVE-2015-0488)

  - IBM JDK：不明的部分 Java 沙箱限制繞過 (CVE-2015-1914)

  - SSL/TLS：RC4 串流加密中的 Invariance Weakness 弱點 (CVE-2015-2808)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，從而導致執行任意程式碼、Java Sandbox 遭入侵、資訊洩漏、拒絕服務或不安全的密碼編譯。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87404	SUSE SLES12 安全性更新：java-1_7_1-ibm (SUSE-SU-2015:2168-2) (FREAK)	Nessus	SuSE Local Security Checks	2015/12/16	2022/3/8	critical
83063	Debian DSA-3235-1：openjdk-7 - 安全性更新	Nessus	Debian Local Security Checks	2015/4/27	2021/1/11	critical
83754	RHEL 5 / 6：java-1.5.0-ibm (RHSA-2015:1021)	Nessus	Red Hat Local Security Checks	2015/5/21	2024/4/21	critical
85031	Debian DSA-3316-1：openjdk-7 - 安全性更新 (Bar Mitzvah) (Logjam)	Nessus	Debian Local Security Checks	2015/7/28	2022/12/5	low

偵測

搜尋 Plugin

critical

critical

critical

low