在 OpenJDK JRE 中發現多個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，透過網路洩漏敏感資料，或可能執行任意程式碼。
(CVE-2016-0686、CVE-2016-0687、CVE-2016-3427)

在 OpenJDK JRE 中發現一個與資訊洩漏相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2016-0695)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2016-3425)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 IBM Java 1.7.1 SR3 FP40 版本可修正下列問題：

修正的安全性問題：

- CVE-2016-0264：IBM JVM 中的緩衝區溢位弱點 (bsc#977648)

- CVE-2016-0363：CORBA 元件中叫用方法的不安全使用，不正確的 CVE-2013-3009 修正 (bsc#977650)

- CVE-2016-0376：CORBA 中不安全的還原序列化，不正確的 CVE-2013-5456 修正 (bsc#977646)

- 下列 CVE 也已在此更新期間得到修正。
 (bsc#979252) CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 IBM Java 1.7.0 SR9 FP40 版本可修正下列問題：

修正的安全性問題：

- CVE-2016-0264：IBM JVM 中的緩衝區溢位弱點 (bsc#977648)

- CVE-2016-0363：CORBA 元件中叫用方法的不安全使用，不正確的 CVE-2013-3009 修正 (bsc#977650)

- CVE-2016-0376：CORBA 中不安全的還原序列化，不正確的 CVE-2013-5456 修正 (bsc#977646)

- 下列 CVE 也已在此更新期間得到修正。
 (bsc#979252) CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2016:0716 公告中所提及。

  - IBM JDK：IBM JVM 中的緩衝區溢位弱點 (CVE-2016-0264)

  - IBM JDK：CORBA 元件中叫用方法的不安全使用，不正確的 CVE-2013-3009 修正 (CVE-2016-0363)

  - IBM JDK：CORBA 中不安全的還原序列化，不正確的 CVE-2013-5456 修正 (CVE-2016-0376)

  - OpenJDK：ObjectInputStream 中的執行緒一致性檢查不足 (序列化，8129952) (CVE-2016-0686)

  - OpenJDK：不充分的位元組類型檢查 (Hotspot，8132051) (CVE-2016-0687)

  - Oracle JDK：已修正 6u115、7u101 和 8u91 中的不明弱點 (2D) (CVE-2016-3422、CVE-2016-3443)

  - OpenJDK：非常數時間 GCM 驗證標籤比較 (JCE，8143945) (CVE-2016-3426)

  - OpenJDK：驗證認證未受限制的還原序列化 (JMX，8144430) (CVE-2016-3427)

  - Oracle JDK：已解決 6u115、7u101 和 8u91 中的不明弱點 (部署)(CVE-2016-3449)：

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91095	Ubuntu 12.04 LTS：openjdk-6 弱點 (USN-2972-1)	Nessus	Ubuntu Local Security Checks	2016/5/12	2023/5/14	critical
91160	SUSE SLES12 安全性更新：java-1_7_1-ibm (SUSE-SU-2016:1299-1)	Nessus	SuSE Local Security Checks	2016/5/16	2023/5/14	critical
91161	SUSE SLES11 安全性更新：java-1_7_1-ibm (SUSE-SU-2016:1300-1)	Nessus	SuSE Local Security Checks	2016/5/16	2023/5/14	critical
91308	SUSE SLES11 安全性更新：java-1_7_0-ibm (SUSE-SU-2016:1378-1)	Nessus	SuSE Local Security Checks	2016/5/24	2023/5/14	critical
90882	RHEL 7：java-1.8.0-ibm (RHSA-2016:0716)	Nessus	Red Hat Local Security Checks	2016/5/4	2024/4/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical