java-1_7_0-openjdk 已更新至版本 7u91，可修正 17 個安全性問題。

已修正這些安全性問題：

- CVE-2015-4843：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與程式庫相關的未知向量，影響機密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4842：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 JAXP 相關的向量，影響機密性 (bsc#951376)。

- CVE-2015-4840：Oracle Java SE 7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 2D 相關的未知向量，影響機密性 (bsc#951376)。

- CVE-2015-4872：Oracle Java SE 6u101、7u85 和 8u60；Java SE Embedded 8u51；以及 JRockit R28.3.7 中有一個不明弱點，會讓遠端攻擊者透過與 Security 相關的未知向量，影響完整性 (bsc#951376)。

- CVE-2015-4860：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 RMI 相關的向量，影響機密性、完整性和可用性；此弱點與 CVE-2015-4883 不同 (bsc#951376)。

- CVE-2015-4844：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 2D 相關的未知向量，影響機密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4883：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 RMI 相關的向量，影響機密性、完整性和可用性；此弱點與 CVE-2015-4860 不同 (bsc#951376)。

- CVE-2015-4893：Oracle Java SE 6u101、7u85 和 8u60；Java SE Embedded 8u51；以及 JRockit R28.3.7 中有一個不明弱點，會讓遠端攻擊者透過與 JAXP 相關的向量，影響可用性；此弱點與 CVE-2015-4803 及 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4911：Oracle Java SE 6u101、7u85 和 8u60；Java SE Embedded 8u51；以及 JRockit R28.3.7 中有一個不明弱點，會讓遠端攻擊者透過與 JAXP 相關的向量，影響可用性；此弱點與 CVE-2015-4803 及 CVE-2015-4893 不同 (bsc#951376)。

- CVE-2015-4882：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 CORBA 相關的向量，影響可用性 (bsc#951376)。

- CVE-2015-4881：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 CORBA 相關的向量，影響機密性、完整性和可用性；此弱點與 CVE-2015-4835 不同 (bsc#951376)。

- CVE-2015-4734：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 JGSS 相關的向量，影響機密性 (bsc#951376)。

- CVE-2015-4806：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 Libraries 相關的未知向量，影響機密性和完整性 (bsc#951376)。

- CVE-2015-4805：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 Serialization 相關的未知向量，影響機密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4803：Oracle Java SE 6u101、7u85 和 8u60；Java SE Embedded 8u51；以及 JRockit R28.3.7 中有一個不明弱點，會讓遠端攻擊者透過與 JAXP 相關的向量，影響可用性；此弱點與 CVE-2015-4893 及 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4835：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 CORBA 相關的向量，影響機密性、完整性和可用性；此弱點與 CVE-2015-4881 不同 (bsc#951376)。

- CVE-2015-4903：Oracle Java SE 6u101、7u85 和 8u60，以及 Java SE Embedded 8u51 中有一個不明弱點，會讓遠端攻擊者透過與 RMI 相關的向量，影響機密性 (bsc#951376)。

java-1_7_0-ibm 套件已更新至 7.0-9.20 版，修正了數個安全性和非安全性問題：

- bnc#955131：版本更新至 7.0-9.20：CVE-2015-4734 CVE-2015-4803 CVE-2015-4805 CVE-2015-4806 CVE-2015-4810 CVE-2015-4835 CVE-2015-4840 CVE-2015-4842 CVE-2015-4843 CVE-2015-4844 CVE-2015-4860 CVE-2015-4871 CVE-2015-4872 CVE-2015-4882 CVE-2015-4883 CVE-2015-4893 CVE-2015-4902 CVE-2015-4903 CVE-2015-4911 CVE-2015-5006

- 為 sdkdir 新增向後相容符號連結

- bnc#941939：進行修正，以便在 _jvmprivdir 中提供 %{name} 而非只提供 %{sdklnk}

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 8 Update 65、7 Update 91 或 6 Update 105 舊。因此受到下列元件中的安全性弱點影響：

- 2D
 - CORBA
 - Deployment
 - JavaFX
 - JAXP
 - JGSS
 - Libraries
 - RMI
 - Security
 - Serialization

ID	名稱	產品	系列	已發布	已更新	嚴重性
86962	openSUSE 安全性更新：java-1_7_0-openjdk (openSUSE-2015-736)	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	critical
87277	SUSE SLES11 安全性更新：java-1_7_0-ibm (SUSE-SU-2015:2216-1) (FREAK)	Nessus	SuSE Local Security Checks	2015/12/9	2022/3/8	critical
86543	Oracle Java SE 多個弱點 (2015 年 10 月 CPU) (Unix)	Nessus	Misc.	2015/10/22	2024/4/19	critical

偵測

搜尋 Plugin

critical

critical

critical