遠端主機受到 GLSA-201603-11 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

在 Oracle 的 JRE 和 JDK 中存在多個弱點。如需其他資訊，請檢閱參照的 CVE。
 影響：

遠端攻擊者可取得資訊的存取權、從遠端執行任意程式碼，並造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 45、7 Update 79、6 Update 95 或 5 Update 85。因此，它受到以下组件中的安全漏洞影响：

  - 2D
  - Bean
  - 部署
  - Hotspot
  - JavaFX
  - JCE
  - JSSE
  - Tools

已发现 OpenJDK（Oracle Java 平台的实现）中存在多个漏洞，导致任意代码执行、Java 沙盒中断、信息泄露或拒绝服务。

对于 Debian 6“Squeeze”，已在版本 6b35-1.13.7-1~deb6u1 中修复这些问题。

我们建议您升级 openjdk-6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 java-1.8.0-oracle 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7 的 Oracle Java。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Oracle Java SE 版本 8 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。

此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。
（CVE-2005-1080、CVE-2015-0458、CVE-2015-0459、CVE-2015-0460、CVE-2015-0469、CVE-2015-0470、CVE-2015-0477、CVE-2015-0478、CVE-2015-0480、CVE-2015-0484、CVE-2015-0486、CVE-2015-0488、CVE-2015-0491、CVE-2015-0492）

CVE-2015-0478 问题由 Red Hat 产品安全的 Florian Weimer 发现。

建议所有 java-1.8.0-oracle 用户升级这些更新后的程序包，其中提供了 Oracle Java 8 Update 45 并解决了这些问题。必须重新启动所有正在运行的 Oracle Java 实例，才能使更新生效。

在 OpenJDK 中 2D 组件的字体解析代码中发现差一缺陷，可导致缓冲区溢出。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2015-0469)

在 OpenJDK 中的热点组件处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0460)

在 OpenJDK 中的 JSSE 组件解析 X.509 证书选项的方式中发现一个缺陷。特别构建的证书可导致 JSSE 引发异常，可能造成使用 JSSE 的应用程序意外退出。(CVE-2015-0488)

在 OpenJDK 中的 Beans 和热点组件内发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2015-0477、CVE-2015-0470）

在 jar 工具提取 JAR 存档文件的方式中发现目录遍历缺陷。在提取存档时，特别构建的 JAR 存档可导致 jar 覆盖运行 jar 的用户可写入的任意文件。（CVE-2005-1080、CVE-2015-0480）

已发现 OpenJDK 中的 JCE 组件内的 RSA 实现未遵循建议的 RSA 签名实现实践。(CVE-2015-0478)

远程主机受到 GLSA-201603-11 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

Oracle 的 JRE 和 JDK 中存在多种漏洞。如需进一步了解，请查阅 CVE 参考信息。
 影响：

远程攻击者可获取信息的访问权限、从远程执行任意代码，并造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

The Oracle Java SE installed on the remote host is version 8 prior to Update 41; therefore, it is affected by multiple vulnerabilities.  While the details of these vulnerabilities are not currently known, the vendor has acknowledged that confidentiality, integrity, and availability can be impacted remotely.  The components affected by these vulnerabilities are:

 - 2D running on client deployments of Oracle Java (CVE-2015-0491, CVE-2015-0459, CVE-2015-0469)
 - Beans running on both client and server deployments of Java Secure Socket Extension (CVE-2015-0477)
 - Deployment running on client deployments of Oracle Java (CVE-2015-0458, CVE-2015-0486)
 - Hotspot running on client deployments of Oracle Java (CVE-2015-0460, CVE-2015-0470)
 - JSSE running on client or server deployments of Oracle Java (CVE-2015-0488)
 - Tools running on client deployments of Oracle Java (CVE-2015-0480)
 - JCE running on client or server deployments of Oracle Java (CVE-2015-0478)
 - Several undisclosed attack vectors which affect client and server deployments of Oracle Java (CVE-2015-0492, CVE-2015-0484)

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 8 Update 45, 7 Update 79, 6 Update 95, or 5 Update 85. It is, therefore, affected by security vulnerabilities in the following components :

 - 2D
 - Beans
 - Deployment
 - Hotspot
 - JavaFX
 - JCE
 - JSSE
 - Tools

ID	Name	Product	Family	Published	Updated	Severity
89904	GLSA-201603-11：Oracle JRE/JDK：多個弱點 (Logjam)	Nessus	Gentoo Local Security Checks	3/14/2016	12/5/2022	low
82821	Oracle Java SE 多种漏洞（2015 年 4 月 CPU）(Unix) (FREAK)	Nessus	Misc.	4/16/2015	4/19/2024	high
83165	Debian DLA-213-1：openjdk-6 安全更新	Nessus	Debian Local Security Checks	5/1/2015	1/11/2021	critical
82897	RHEL 6 / 7：java-1.8.0-oracle (RHSA-2015:0854)	Nessus	Red Hat Local Security Checks	4/20/2015	10/24/2019	critical
83268	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2015-517)	Nessus	Amazon Linux Local Security Checks	5/7/2015	4/18/2018	critical
89904	GLSA-201603-11：Oracle JRE/JDK：多种漏洞 (Logjam)	Nessus	Gentoo Local Security Checks	3/14/2016	12/5/2022	low
8748	Oracle Java SE 8 < Update 41 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	1/22/2015	3/6/2019	critical
700650	Oracle Java SE 5 < Update 85 / 6 < Update 95 / 7 < Update 79 / 8 < Update 45 Multiple Vulnerabilities (April 2015 CPU) (FREAK)	Nessus Network Monitor	Web Clients	5/2/2019	5/2/2019	critical

Detections

Analytics

Plugins Search

low

high

critical

critical

critical

low

critical

critical