最新的上游版本，包括以下安全性弱點修正：
CVE-2015-7981、CVE-2015-8126、CVE-2015-8540

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:0101 公告中提及的多個弱點影響。

    IBM Java SE 版本 6 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。有關這些缺陷的進一步資訊，請查閱〈參考資料〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494)

    注意: 此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性屬性中移除後，可重新啟用 MD5 的使用。

    建議所有 java-1.6.0-ibm 使用者皆升級至這些更新版套件，其中包含 IBM Java SE 6 SR16-FP20 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:1430 公告中提及的多個弱點影響。

    IBM Java SE 版本 7 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新會將 IBM Java SE 7 升級至 7 SR9-FP40 和 7R1 SR3-FP40 版。

    安全性修正:

    * 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參考資料〉一節所列的「IBM Java 安全性警示」頁面連結內容。(CVE-2015-4734、CVE-2015-4803、CVE-2015-4805、CVE-2015-4806、CVE-2015-4810、CVE-2015-4835、CVE-2015-4840、CVE-2015-4842、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4871、CVE-2015-4872、CVE-2015-4882、CVE-2015-4883、CVE-2015-4893、CVE-2015-4902、CVE-2015-4903、CVE-2015-5006、CVE-2015-5041、CVE-2015-7575、CVE-2015-7981、CVE-2015-8126、CVE-2015-8472、CVE-2015-8540、CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0402、CVE-2016-0448、CVE-2016-0466、CVE-2016-0483、CVE-2016-0494、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449)

    Red Hat 要感謝 Truel IT 的 Andrea Palazzo 報告 CVE-2015-4806 問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libpng 1.0.x 至 1.0.64 版本、1.2.x 至 1.2.54 版本、1.4.x 至 1.4.17 版本中，png.c 中的 png_convert_to_rfc1123 函数允许远程攻击者通过图像文件中构建的 tIME 区块数据触发越界读取，从而获取敏感的进程内存信息。(CVE-2015-7981)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

来自 Red Hat 安全公告 2015:2595：

更新后的 libpng12 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng12 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

已发现 libpng 的 png_get_PLTE() 和 png_set_PLTE() 函数未正确计算位数深度小于 8 的最大调色板大小。如果应用程序尝试将这些函数与正确计算的调色板大小结合使用，则可能导致缓冲区溢出或越界读取。攻击者可利用此缺陷诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成崩溃或执行任意代码。但是，实际影响取决于使用该库的应用程序。（CVE-2015-8126、CVE-2015-8472）

在 libpng 的 png_convert_to_rfc1123() 函数中发现一个数组索引错误。攻击者可能利用此缺陷，诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成越界读取。(CVE-2015-7981)

建议所有 libpng12 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 适用于（CVE-2015-7981、CVE-2015-8126）的安全补丁

- 解决：#1283572

已发现 libpng 的 png_get_PLTE() 和 png_set_PLTE() 函数未正确计算位数深度小于 8 的最大调色板大小。如果应用程序尝试将这些函数与正确计算的调色板大小结合使用，则可能导致缓冲区溢出或越界读取。攻击者可利用此缺陷诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成崩溃或执行任意代码。但是，实际影响取决于使用该库的应用程序。（CVE-2015-8126、CVE-2015-8472）

在 libpng 的 png_convert_to_rfc1123() 函数中发现一个数组索引错误。攻击者可能利用此缺陷，诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成越界读取。(CVE-2015-7981)

最新的上游版本，包括以下安全漏洞的补丁：
CVE-2015-7981、CVE-2015-8126、CVE-2015-8540

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 IBM Java 版本为 6.0 < 6.0.16.20/6.1 < 6.1.8.20/7.0 < 7.0.9.30/7.1 < 7.1.3.30/8.0 < 8.0.2.10。因此，其会受到 2016 年 1 月 IBM 安全更新公告中提及的多个漏洞影响。

  - IBM SDK, Java Technology Edition 6 SR16 FP20 之前版本、6 R1 至 SR8 FP20 版本、7 至 SR9 FP30 版本及 7 R1 至 SR3 FP30 版本中的 J9 JVM 允许远程攻击者通过调用非公共接口方法获取敏感信息或注入数据。(CVE-2015-5041)

  - 在 libpng 1.0.x 至 1.0.64 版本、1.2.x 至 1.2.54 版本、1.4.x 至 1.4.17 版本中，png.c 中的 png_convert_to_rfc1123 函数允许远程攻击者通过图像文件中构建的 tIME 区块数据触发越界读取，从而获取敏感的进程内存信息。(CVE-2015-7981)

  - 在 libpng 0.90 至 0.99 版本、1.0.x 至 1.0.66 版本、1.1.x 版本、1.2.x 至 1.2.56 版本、1.3.x 版本、1.4.x 至 1.4.19 版本以及 1.5.x 至 1.5.26 版本中，pngwutil.c 的 png_check_keyword 函数中存在整数下溢漏洞，该漏洞允许远程攻击者通过将空格字符用作 PNG 图像中的关键字来触发越界读取，从而造成不明影响。(CVE-2015-8540)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AIX 主机上安装的 Java SDK 版本受到下列组件中多种漏洞的影响：

- 2D
 - AWT
 - IBM J9 JVM
 - JAXP
 - JMX
 - Libraries
 - Networking
 - Security

java-1_6_0-ibm 此更新更新到了 6.0-16.20，修复了以下问题 (bsc#963937)

- CVE-2015-5041：在某些情况下可调用非公共接口方法

- CVE-2015-7575：TLS 协议允许 TLS 握手期间以 MD5 哈希函数签署 ServerKeyExchange 消息时，碰撞攻击造成安全性比预期等级低。攻击者可利用此漏洞，使用中间人技术冒充 TLS 服务器并取得凭据。

- CVE-2015-7981：libpng 允许远程攻击者取得敏感信息，这是由于 png_convert_to_rfc1123 函数越界读取所导致。攻击者可利用此漏洞取得敏感信息

- CVE-2015-8126：由于 png_set_PLTE() 和 png_get_PLTE() 函数的不当边界检查，导致 libpng 中发生缓冲区溢出

- CVE-2015-8472：由于 png_set_PLTE() 和 png_get_PLTE() 函数的不当边界检查，导致 libpng 中发生缓冲区溢出

- CVE-2015-8540：libpng 容易遭受缓冲区溢出影响，这是由于 pngwutil.c 中 png_check_keyword 的读取下溢所导致。远程攻击者可通过超长参数，造成缓冲区溢出并在系统上执行任意代码，或造成应用程序崩溃。

- CVE-2016-0402：与 Networking 组件相关的不明漏洞不会影响机密性和可用性，但会对完整性造成部分影响

- CVE-2016-0448：与 JMX 组件相关的不明漏洞允许远程攻击者取得敏感信息

- CVE-2016-0466：与 JAXP 组件相关的不明漏洞允许远程攻击者造成拒绝服务

- CVE-2016-0483：与 AWT 组件相关的不明漏洞会造成全面的机密性、完整性及可用性影响

- CVE-2016-0494：与 2D 组件相关的不明漏洞会造成全面的机密性、完整性及可用性影响

修复了以下缺陷：

- bsc#960402：解决 devel 程序包中的程序包冲突

- bsc#960286：解决字体子程序包中的程序包冲突

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 vlc 的更新为 2.2.4 版，修复了下列安全问题：

- CVE-2016-5108：修复 adpcm QT IMA 编解码器中的越界写入 (boo#984382)。

这也包括编解码器与库的更新，修复了下列第三方安全问题：

- CVE-2016-1514：Matroska libebml EbmlUnicodeString 堆信息泄漏

- CVE-2016-1515：Matroska libebml 多个 ElementList 双重释放漏洞

- CVE-2015-7981：在 libpng 中，png.c 的 png_convert_to_rfc1123 函数允许远程攻击者通过图像文件中特别构建的 tIME 区块数据，触发越界读取，进而取得敏感的进程内存信息 (bsc#952051)。

- CVE-2015-8126：libpng 中的 (1) png_set_PLTE 和 (2) png_get_PLTE 函数有多种缓冲区溢出，允许远程攻击者通过 PNG 图像中的 IHDR（又称图像标头）区块中的小位深度值造成拒绝服务（应用程序崩溃），或者可能造成其他不明影响 (bsc#954980)。

The remote host is running VLC 2.x prior to 2.0.2 and is affected by multiple vulnerabilities :

 - An invalid pointer dereference flaw exists in the 3GP file format parser. With a specially crafted 3GP file, a context-dependent attacker can potentially execute arbitrary code.
 - The libpng library used by VLC contains an out-of-bounds read flaw in the 'png_convert_to_rfc1123()' function in 'png.c' that may allow a context-dependent attacker to crash an application linked against the library or disclose memory contents.
 - The libEBML library used by VLC contains a use-after-free error in the 'EblMaster::Read()' function in 'EbmlMaster.cpp' that is triggered when handling deeply nested elements with an infinite size. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - The libEBML library used by VLC contains an out-of-bounds read condition in the 'UTFstring::UpdateFromUTF8()' function in 'EbmlUnicodeString.cpp' that is triggered when reading UTF-8 strings. This may allow a context-dependent attacker to crash an application linked against the library or potentially disclose memory contents.
 - The libpng library contains overflow conditions in the 'png_set_PLTE()' function in 'pngset.c' and 'png_get_PLTE()' function in 'pngget.c' that are triggered when handling bit depths less than 8. With a specially crafted PNG image, a context-dependent attacker can cause a buffer overflow, crashing an application linked against the library or potentially execute arbtirary code.
 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists because the web interface does not validate files' title metadata before returning it to users. This may allow a context-dependent attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - A flaw exists that is triggered as user-supplied input is not properly validated when handling a specially crafted MP4 file. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified double-free flaw exists in the ADPCM decoder, which may allow an attacker to have an unspecified impact.
 - Multiple unspecified double-frees, integer overflows, infinite loops, read overflows, invalid frees, and division-by-zero flaws exist. No further details have been provided by the vendor.
 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists because the HTTP interface does not validate input before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - An off-by-one overflow condition exists in the RealRtsp module. The issue is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow, resulting in an unspecified impact.

ID	Name	Product	Family	Published	Updated	Severity
89213	Fedora 23：libpng12-1.2.56-1.fc23 (2015-39499d9af8)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
88557	RHEL 6: java-1.6.0-ibm (RHSA-2016:0101)	Nessus	Red Hat Local Security Checks	2/3/2016	4/15/2025	critical
92400	RHEL 6:java-1.7.0-ibm 和 java-1.7.1-ibm (RHSA-2016:1430)	Nessus	Red Hat Local Security Checks	7/19/2016	4/15/2025	critical
219029	Linux Distros 未修补的漏洞: CVE-2015-7981	Nessus	Misc.	3/4/2025	3/4/2025	medium
87301	Oracle Linux 7：libpng12 (ELSA-2015-2595)	Nessus	Oracle Linux Local Security Checks	12/10/2015	10/22/2024	high
87303	OracleVM 3.3：libpng (OVMSA-2015-0153)	Nessus	OracleVM Local Security Checks	12/10/2015	1/4/2021	high
87308	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 libpng	Nessus	Scientific Linux Local Security Checks	12/10/2015	1/14/2021	high
89365	Fedora 22：libpng12-1.2.56-1.fc22 (2015-ac8100927a)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
160369	IBM Java 6.0 < 6.0.16.20 / 6.1 < 6.1.8.20 / 7.0 < 7.0.9.30 / 7.1 < 7.1.3.30 / 8.0 < 8.0.2.10 多个漏洞（2016 年 1 月 1 日）	Nessus	Misc.	4/29/2022	10/31/2023	critical
89053	AIX Java 公告：java_jan2016_advisory.asc（2016 年 1 月 CPU）(SLOTH)	Nessus	AIX Local Security Checks	3/1/2016	4/21/2023	critical
89961	SUSE SLES11 安全更新：java-1_6_0-ibm (SUSE-SU-2016:0770-1) (SLOTH)	Nessus	SuSE Local Security Checks	3/16/2016	1/19/2021	critical
91772	openSUSE 安全更新：vlc (openSUSE-2016-754)	Nessus	SuSE Local Security Checks	6/23/2016	1/19/2021	critical
9267	VLC Media Player < 2.2.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	4/22/2016	3/6/2019	critical

Detections

Analytics

Plugins Search

high

critical

critical

medium

high

high

high

high

critical

critical

critical

critical

critical