遠端主機受到 GLSA-201603-11 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

在 Oracle 的 JRE 和 JDK 中存在多個弱點。如需其他資訊，請檢閱參照的 CVE。
 影響：

遠端攻擊者可取得資訊的存取權、從遠端執行任意程式碼，並造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 7 的更新版 java-1.8.0-oracle 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Oracle Java SE 8 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的數個弱點。如需這些瑕疵的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。
(CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810、CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4868、CVE-2015-4872、CVE-2015-4881、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4901、CVE-2015-4902、CVE-2015-4903、CVE-2015-4906、CVE-2015-4908、CVE-2015-4911、CVE-2015-4916)

Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

建議所有 java-1.8.0-oracle 使用者皆升級至這些更新版套件，其提供 Oracle Java 8 Update 65 並可解決這些問題。必須重新啟動 Oracle Java 所有執行中的執行個體，此更新才會生效。

Oracle 報告：

此重要修補程式更新包含 Oracle Java SE 的 25 個新安全性修正。其中 24 個弱點可在無驗證情況下從遠端惡意利用，也就是指不需提供使用者名稱及密碼，就可透過網路惡意利用。

java-1_8_0-openjdk 已更新，修正了 24 個安全性問題。

已修正這些安全性問題：

- CVE-2015-4734：遠端使用者可惡意利用 Embedded JGSS 元件中的瑕疵，以存取部分資料

- CVE-2015-4803：遠端使用者可惡意利用 JRockit JAXP 元件中的瑕疵，以造成部分拒絕服務情形

- CVE-2015-4805：遠端使用者可惡意利用 Embedded Serialization 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4806：遠端使用者可惡意利用 Java SE Embedded Libraries 元件中的一個瑕疵，存取和修改部分資料

- CVE-2015-4835：遠端使用者可惡意利用 Embedded CORBA 元件中的瑕疵，以取得提升的權限

- CVE-2015-4842：遠端使用者可惡意利用 Embedded JAXP 元件中的一個瑕疵，存取部分資料

- CVE-2015-4843：遠端使用者可惡意利用 Java SE Embedded Libraries 元件中的瑕疵，以取得提升的權限

- CVE-2015-4844：遠端使用者可惡意利用 Embedded 2D 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4860：遠端使用者可惡意利用 Embedded RMI 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4872：遠端使用者可惡意利 JRockit Security 元件中的一個瑕疵，修改部分資料 []。

- CVE-2015-4881：遠端使用者可惡意利用 Embedded CORBA 元件中的瑕疵，以取得提升的權限

- CVE-2015-4882：遠端使用者可惡意利用 Embedded CORBA 元件中的一個瑕疵，造成部分拒絕服務情形

- CVE-2015-4883：遠端使用者可惡意利用 Embedded RMI 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4893：遠端使用者可惡意利用 JRockit JAXP 元件中的瑕疵，以造成部分拒絕服務情形

- CVE-2015-4902：遠端使用者可惡意利用 ava SE Deployment 元件中的一個瑕疵，修改部分資料

- CVE-2015-4903：遠端使用者可惡意利用 Embedded RMI 元件中的一個瑕疵，存取部分資料

- CVE-2015-4911：遠端使用者可惡意利用 JRockit JAXP 元件中的瑕疵，以造成部分拒絕服務情形

- CVE-2015-4810：本機使用者可惡意利用 Java SE Deployment 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4840：遠端使用者可惡意利用 Embedded 2D 元件中的一個瑕疵，存取部分資料

- CVE-2015-4868：遠端使用者可惡意利用 Java SE Embedded Libraries 元件中的瑕疵，以取得提升的權限

- CVE-2015-4901：遠端使用者可惡意利用 JavaFX component 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4906：遠端使用者可惡意利用 JavaFX 元件中的瑕疵，以存取部分資料

- CVE-2015-4908：遠端使用者可惡意利用 JavaFX 元件中的瑕疵，以存取部分資料

- CVE-2015-4916：遠端使用者可惡意利用 JavaFX 元件中的瑕疵，以存取部分資料

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 8 Update 65、7 Update 91 或 6 Update 105 舊。因此受到下列元件中的安全性弱點影響：

- 2D
 - CORBA
 - Deployment
 - JavaFX
 - JAXP
 - JGSS
 - Libraries
 - RMI
 - Security
 - Serialization

java-1_8_0-openjdk 已更新至版本 7u95，可修正數個安全性問題。(bsc#962743)

下列弱點已修正：

- CVE-2015-7575：進一步減少使用 MD5 (SLOTH) (bsc#960996)

- CVE-2015-8126：AWT 元件中一個與顯示 splashscreen 相關的弱點

- CVE-2015-8472：AWT 元件中的一個弱點，已透過相同修正解決

- CVE-2016-0402：Networking 元件中一個與 URL 處理相關的弱點

- CVE-2016-0448：JMX 元件中一個與屬性處理相關的弱點

- CVE-2016-0466：JAXP 元件中一個與限制相關的弱點

- CVE-2016-0483：AWT 元件中一個與影像解碼相關的弱點

- CVE-2016-0494：2D 元件中一個與字型動作相關的弱點

包含來自 2015 年 10 月更新的下列修正：
(bsc#951376)

- CVE-2015-4734：遠端使用者可惡意利用 Embedded JGSS 元件中的瑕疵，以存取部分資料

- CVE-2015-4803：遠端使用者可惡意利用 JRockit JAXP 元件中的瑕疵，以造成部分拒絕服務情形

- CVE-2015-4805：遠端使用者可惡意利用 Embedded Serialization 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4806：遠端使用者可惡意利用 Java SE Embedded Libraries 元件中的一個瑕疵，存取和修改部分資料

- CVE-2015-4835：遠端使用者可惡意利用 Embedded CORBA 元件中的瑕疵，以取得提升的權限

- CVE-2015-4842：遠端使用者可惡意利用 Embedded JAXP 元件中的一個瑕疵，存取部分資料

- CVE-2015-4843：遠端使用者可惡意利用 Java SE Embedded Libraries 元件中的瑕疵，以取得提升的權限

- CVE-2015-4844：遠端使用者可惡意利用 Embedded 2D 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4860：遠端使用者可惡意利用 Embedded RMI 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4872：遠端使用者可惡意利 JRockit Security 元件中的一個瑕疵，修改部分資料 []。

- CVE-2015-4881：遠端使用者可惡意利用 Embedded CORBA 元件中的瑕疵，以取得提升的權限

- CVE-2015-4882：遠端使用者可惡意利用 Embedded CORBA 元件中的一個瑕疵，造成部分拒絕服務情形

- CVE-2015-4883：遠端使用者可惡意利用 Embedded RMI 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4893：遠端使用者可惡意利用 JRockit JAXP 元件中的瑕疵，以造成部分拒絕服務情形

- CVE-2015-4902：遠端使用者可惡意利用 ava SE Deployment 元件中的一個瑕疵，修改部分資料

- CVE-2015-4903：遠端使用者可惡意利用 Embedded RMI 元件中的一個瑕疵，存取部分資料

- CVE-2015-4911：遠端使用者可惡意利用 JRockit JAXP 元件中的瑕疵，以造成部分拒絕服務情形

- CVE-2015-4810：本機使用者可惡意利用 Java SE Deployment 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4840：遠端使用者可惡意利用 Embedded 2D 元件中的一個瑕疵，存取部分資料

- CVE-2015-4868：遠端使用者可惡意利用 Java SE Embedded Libraries 元件中的瑕疵，以取得提升的權限

- CVE-2015-4901：遠端使用者可惡意利用 JavaFX component 元件中的一個瑕疵，取得提升的權限

- CVE-2015-4906：遠端使用者可惡意利用 JavaFX 元件中的瑕疵，以存取部分資料

- CVE-2015-4908：遠端使用者可惡意利用 JavaFX 元件中的瑕疵，以存取部分資料

- CVE-2015-4916：遠端使用者可惡意利用 JavaFX 元件中的瑕疵，以存取部分資料

ID	名稱	產品	系列	已發布	已更新	嚴重性
89904	GLSA-201603-11：Oracle JRE/JDK：多個弱點 (Logjam)	Nessus	Gentoo Local Security Checks	2016/3/14	2022/12/5	low
86560	RHEL 6 / 7：java-1.8.0-oracle (RHSA-2015:1926)	Nessus	Red Hat Local Security Checks	2015/10/23	2023/4/25	critical
87386	FreeBSD：java -- 多個弱點 (a5934ba8-a376-11e5-85e9-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/12/16	2022/3/8	critical
86731	openSUSE 安全性更新：java-1_8_0-openjdk (openSUSE-2015-696)	Nessus	SuSE Local Security Checks	2015/11/5	2022/3/8	critical
86543	Oracle Java SE 多個弱點 (2015 年 10 月 CPU) (Unix)	Nessus	Misc.	2015/10/22	2024/4/19	critical
86542	Oracle Java SE 多種弱點 (2015 年 10 月 CPU)	Nessus	Windows	2015/10/22	2023/4/25	critical
88537	openSUSE 安全性更新：java-1_8_0-openjdk (openSUSE-2016-106) (SLOTH)	Nessus	SuSE Local Security Checks	2016/2/3	2022/3/8	high

偵測

搜尋 Plugin

low

critical

critical

critical

critical

critical

high