在 OpenJDK 的 Hotspot 和 Libraries 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2016-3606、CVE-2016-3587、CVE-2016-3598、CVE-2016-3610）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2016-3500、CVE-2016-3508）

在 OpenJDK 的 CORBA 和 Hotsport 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2016-3458、CVE-2016-3550）

此 java-1_8_0-openjdk 更新可修复下列问题：

- jdk8u101 版的升级 (icedtea 3.1.0)

- 3.1.0 版的新增内容 (2016-07-25)：

- 安全补丁

- S8079718、CVE-2016-3458：IIOP 输入流挂钩 (boo#989732)

- S8145446、CVE-2016-3485：完美的管道放置（仅限 Windows）(boo#989734)

- S8146514：强制执行 GCM 限制

- S8147771：Javax 自定义策略下静态保护域的构建

- S8148872、CVE-2016-3500：全面的名称检查 (boo#989730)

- S8149070：强制执行更新排序

- S8149962、CVE-2016-3508：更好地描述 XML 处理 (boo#989731)

- S8150752：共享类数据

- S8151925：改善字体参考

- S8152479、CVE-2016-3550：编码字节流 (boo#989733)

- S8153312：限制 AppCDS 行为

- S8154475、CVE-2016-3587：清除查找可见性 (boo#989721)

- S8155981、CVE-2016-3606：强化字节码验证 (boo#989722)

- S8155985、CVE-2016-3598：持续参数处理 (boo#989723)

- S8158571、CVE-2016-3610：其他方法处理验证 (boo#989725)

- CVE-2016-3552 (boo#989726)

- CVE-2016-3511 (boo#989727)

- CVE-2016-3503 (boo#989728)

- CVE-2016-3498 (boo#989729)

- 新功能

- S8145547、PR1061：[AWT/Swing] Linux 上的 GTK 3 条件支持

- PR2821：支持以 --disable-headful 构建 OpenJDK

- PR2931、G478960：通过 fontconfig 提供 Infinality 支持

- PR3079：提供在 x86_64 上构建 Shenandoah 的选项

- OpenJDK 8 u92 build 14 的导入

- S6869327：添加新 C2 标记，保留计数循环中的安全点。

- S8022865：[TESTBUG] 需要修订压缩的 Oops 测试

- S8029630：线程 id 在错误报告中应显示为十六进制数字

- S8029726：在 OS X 中，部分 dtrace 探测名称与 Solaris 不匹配

- S8029727：在 OS X 中，dtrace 探测 Call<type>MethodA/Call<type>MethodV 不会被触发。

- S8029728：在 OS X 中，dtrace 探测 SetStaticBooleanField 不会被触发

- S8038184：若 ID 属性值为空白字符串，则 XMLSignature 会抛出 StringIndexOutOfBoundsException

- S8038349：密钥大于 1024 位时，以 DSA 签署 XML 会抛出异常

- S8041501：ImageIO 读取器无法读取无 JFIF 标头的 JPEG。

- S8041900：[macosx] Java 强制使用独立的 GPU

- S8044363：删除 unpack200 可执行文件的特殊版本选项

- S8046471：针对热点 ARCH 使用 OPENJDK_TARGET_CPU_ARCH 而非旧值

- S8046611：sparc/fastdebug 的 gcc 构建错误

- S8047763：将 sparc64 识别为 sparc 平台

- S8048232：8046471 的补丁中断了 PPC64 版本

- S8052396：捕捉缺少字体 cmap 导致的异常

- S8058563：未清除空白 nmethodBucket 条目中的 InstanceKlass::_dependencies 列表

- S8061624：[TESTBUG] 部分测试无法在压缩配置文件下运行，因此会遭到排除

- S8062901：Spliterator 的 Javadoc 中的迭代器拼写不正确

- S8064330：若启用 SunMSCAPI，则会删除默认支持列表中的 SHA224。

- S8065579：应引入用于启动 G1 并发标记周期的 WB 方法

- S8065986：以 Object<>() 调用 super 时，编译器无法执行 NullPointerException

- S8066974：编译器不会推断 lambda 正文中方法的常规类型信息。

- S8067800：阐明 java.time.chrono.Chronology.isLeapYear 的超出范围年份问题

- S8068033：jdk/src/share/bin/java.c 中待定的 JNI 异常

- S8068042：检查 JNI 待定的 jdk/src/share/native/sun/misc/URLClassPath.c

- S8068162：jvmtiRedefineClasses.cpp：guarantee(false) 失败：找到 OLD 和/或 OBSOLETE 方法

- S8068254：方法参考使用了错误的限定类型

- S8074696：调用 findBootType 时，远程调试会话挂起数分钟

- S8074935：与 jdk7 一样，jdk8 keytool 不会针对 RFC 1421 更正验证 pem 文件

- S8078423：[TESTBUG] javax/print/PrintSEUmlauts/PrintSEUmlauts.java 依赖系统区域设置

- S8080492：[Parfait] jdk/src/java/desktop/windows/native/libawt/ 中的未初始化变量

- S8080650：启用存根以正确使用帧指针

- S8122944：所使用的 perfdata 在含有 jdk1.9 的 sparc 区域中被视为过高，造成测试失败

- S8129348：调试程序因为 TRACE_SENDS 而在跟踪模式下挂起

- S8129847：Nashorn 生成的编译方法在 C2 中触发了高内存使用率

- S8130506：用 lambda 参数调用 MethodHandle.invoke 时出现 javac AssertionError

- S8130910：hsperfdata 文件创建在错误的目录中，且如果 /tmp/hsperfdata_<username> 具有错误权限，系统就不会清理该文件

- S8131129：尝试定义重复的 BMH$Species 类

- S8131665：HandshakeHash.getFinishedHash 中的错误异常消息

- S8131782：从静态最终版本加载 Class 时 C1 Class.cast 优化中断

- S8132503：[macosx] 无法在 OS X 上使用 Pinyin IM 输入中文全角句号

- S8133207：JDK-8080115 变更后 ParallelProbes.java 测试失败

- S8133924：JDK-8062518 后 xsltc 选择了不存在的节点时系统可能会抛出 NPE

- S8134007：改善字符串折叠

- S8134759：jdb：最终区块内部的错误步进

- S8134963：[Newtest] 针对变更 G1 记忆集合的粗糙度等级进行的新压力测试

- S8136442：未使证书签名算法依赖于加密套件

- S8137106：未通过 Windows 上的 Java 8u60+ 显示 EUDC（最终用户定义的字符）

- S8138745：在 HotSpot 中实现 ExitOnOutOfMemory 和 CrashOnOutOfMemory

- S8138764：在某些情况下 TreeLock 的使用可被其他同步替换

- S8139373：[TEST_BUG] java/net/MulticastSocket/MultiDead.java 因超时而失败

- S8139424：SIGSEGV，有问题的帧：# V [libjvm.so+0xd0c0cc] void InstanceKlass::oop_oop_iterate_oop_maps_specialized<true ,oopDesc*,MarkAndPushClosure>

- S8139436：sun.security.mscapi.KeyStore 可能加载不完整数据

- S8139751：Javac 因 -XDallowStringFolding=false 而崩溃

- S8139863：[TESTBUG] 需要将 JDK-8134903 的测试移植到 8u-dev

- S8139985：jdk/src/jdk/hprof/agent/share/native/libhprof 中的 JNI 异常待定

- S8140031：SA：搜索线程中的值功能不起作用

- S8140249：如果启用网络流量记录，则 JVM 在启动期间崩溃

- S8140344：新增对 3 位数更新版本号的支持

- S8140587：Atomic*FieldUpdaters 应使用 Class.isInstance 而不是直接类检查

- S8141260：isReachable 在 windows xp 中崩溃

- S8143297：报告的 Nashorn 编译时间单位为纳秒

- S8143397：InetAddress.isReachable(timeout) 似乎未正确运行

- S8143855：frame_zero.cpp 中的错误 printf 格式化

- S8143896：java.lang.Long 以隐含方式转换为双精度

- S8143963：改善 ClassLoader::trace_class_path 以接受额外的 outputStream* 参数

- S8144020：删除作为内部数值类型的 long

- S8144131：ArrayData.getInt 实现未转换为 int32

- S8144483：每个 GC 日志轮转之后紧接着就有一个长安全点暂停

- S8144487：如果 skip_loop_opts 为 true，则 PhaseIdealLoop::build_and_optimize() 必须还原 major_progress 标记

- S8144885：agent/src/os/linux/libproc.h 必须支持 Linux/SPARC 版本

- S8144935：C2：从未计数的循环中删除了安全点

- S8144937：[TEST_BUG] 应针对 compact1 和 compact2 执行排除 testlibrary_tests

- S8145017：新增对 3 位数 hotspot 次要版本号的支持

- S8145099：已改善 SA 无法附加到进程时的错误消息

- S8145442：添加设施以验证 G1 的记忆集合

- S8145466：javac：编译错误中没有行号

- S8145539：(coll) AbstractMap.keySet 和 .values 应是不可变的

- S8145550：超多态调用应使用不含任何 LinkLogic 的 CompiledFunction 变体

- S8145669：apply2call 优化的 callsite 成为超多态后失败

- S8145722：javadoc 中出现 NullPointerException

- S8145754：PhaseIdealLoop::is_scaled_iv_plus_offset() 不匹配 AddI

- S8146147：Java 链接器已编制索引的属性 getter does 对计算的 nashorn 字符串无效

- S8146566：OpenJDK 版本无法处理 LDFLAGS 中的逗号

- S8146725：SignatureAndHashAlgorithm.getSupportedAlgorithms 的问题

- S8146979：因为之前未正确向后移植 8072383，8046471 的向后移植中断了 jdk8u 中的 ppc64 版本

- S8147087：重复使用 PerRegionTable 位图时发生的争用可能导致丢弃的记忆集合条目

- S8147630：错误的测试结果推送到 8u-dev

- S8147845：Varargs Array 函数仍泄漏 long

- S8147857：RMIConnector 未正确记录属性名称

- S8148353：[linux-sparc] Linux SPARC 上 libawt.so 中的崩溃

- S8150791：8u76 L10n 资源文件翻译更新

- OpenJDK 8 u101 build 13 的导入

- S6483657：MSCAPI 提供程序未创建唯一的别名

- S6675699：需要针对具有受限类型的不受限的 ConvI2L 的完整补丁

- S8037557：测试 SessionCacheSizeTests.java 超时

- S8038837：添加对 jarsigner 的支持，用于指定时间戳哈希算法

- S8081778：使用针对 RSA 加速的 Intel x64 CPU 指令

- S8130150：实现 BigInteger.montgomeryMultiply 内部函数

- S8130735：javax.swing.TimerQueue：当其他定时器启动时，该定时器会触发延迟

- S8143913：MSCAPI keystore 应接受 setEntry() 中的 Certificate[]

- S8144313：测试 SessionTimeOutTests 可能超时

- S8146240：三个 nashorn 文件包含“GNU General Public License”标头

- S8146387：测试 SSLSession/SessionCacheSizeTests 套接字接受超时

- S8146669：测试 SessionTimeOutTests 间歇性失败

- S8146993：多个 javax/management/remote/mandatory 回归测试在 JDK-8138811 后失败

- S8147994：[macosx] MacOS/Aqua 上的 trackpad 滚动期间 JScrollPane 向上/向下抖动

- S8151522：默认禁用 8130150 和 8081778 内部函数

- S8151876：(tz) 支持 tzdata2016d

- S8152098：修复 8151522 造成测试 compiler/intrinsics/squaretolen/TestSquareToLen.java 失败

- S8157077：8u101 L10n 资源文件更新

- 向后移植

- S6260348、PR3066：GTK+ L&F JTextComponent 不遵循桌面插入符号闪烁速率

- S6778087、PR1061：getLocationOnScreen() 始终针对鼠标滚轮事件返回 (0, 0)

- S6961123、PR2972：setWMClass 无法使 WM_CLASS 字符串以 NULL 结尾

- S8008657、PR3077：JSpinner setComponentOrientation 不影响文本方向

- S8014212、PR2866：机器人捕获黑屏

- S8029339、PR1061：HiDPI 显示器上的自定义 MultiResolution 图像支持

- S8031145、PR3077：重新检查已关闭的 i18n 测试，确认其是否可移动到 jdk 存储库。

- S8034856、PR3095：编译了 src/solaris/native/sun/security/pkcs11 的 gcc 警告

- S8034857、PR3095：编译了 src/solaris/native/sun/management 的 gcc 警告

- S8035054、PR3095：JarFacade.c 不应包含 ctype.h

- S8035287、PR3095：编译了多个库文件的 gcc 警告

- S8038631、PR3077：针对具有其他功能的 awt.Robot 创建封装程序

- S8039279、PR3077：将 awt 测试移动到 openjdk 存储库

- S8041561、PR3077：JCheckBox 和 JRadioButton 之间的不透明行为不一致

- S8041592、PR3077：[TEST_BUG] 将 42 AWT hw/lw 混合测试移动到 jdk

- S8041915、PR3077：将 8 awt 测试移动到 OpenJDK 回归测试树状结构

- S8043126、PR3077：将 awt 自动化功能测试从 AWT_Events/Lw 和 AWT_Events/AWT 移动到 OpenJDK 存储库

- S8043131、PR3077：将 ShapedAndTranslucentWindows 和 GC 功能 AWT 测试移动到回归树状结构

- S8044157、PR3077：[TEST_BUG] 改善最近提交的 AWT_Mixing 测试

- S8044172、PR3077：[TEST_BUG] 将 4523758 和 AltPlusNumberKeyCombinationsTest 的 regtest 移动到 jdk

- S8044429、PR3077：将 AWT_Modality 的 awt 自动化测试移动到 OpenJDK 存储库

- S8044762、PR2960：com/sun/jdi/OptionTest.java 测试超时

- S8044765、PR3077：将功能测试 AWT_SystemTray/Automated 移动到 openjdk 存储库

- S8047180、PR3077：将功能测试 AWT_Headless/Automated 移动到 OpenJDK 存储库

- S8047367、PR3077：将 awt 自动化测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 2 部分

- S8048246、PR3077：将 AWT_DnD/Clipboard/Automated 功能测试移动到 OpenJDK

- S8049226、PR2960：com/sun/jdi/OptionTest.java 测试再次超时

- S8049617、PR3077：将 awt 自动化测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 3 部分

- S8049694、PR3077：将功能 AWT_DesktopProperties/Automated 测试迁移到 OpenJDK

- S8050885、PR3077：将 awt 自动化测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 4 部分

- S8051440、PR3077：将关于最大化未装饰项目的测试移动到 OpenJDK

- S8052012、PR3077：将 awt 自动化测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 5 部分

- S8052408、PR3077：将 AWT_BAT 功能测试移动到 OpenJDK（第 3 部分，共 3 部分）

- S8053657、PR3077：[TEST_BUG] 将与未装饰的 Frame/JFrame 相关的某 5 个测试移动到 JDK

- S8054143、PR3077：将 awt 自动化测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 6 部分

- S8054358、PR3077：将 awt 自动化测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 7 部分

- S8054359、PR3077：将 awt 自动化测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 8 部分

- S8055360、PR3077：将 AWT ShapedAndTranslucent 测试的其余部分移动到 OpenJDK

- S8055664、PR3077：将与 setLocationRelativeTo 相关的 14 个测试移动到 jdk

- S8055836、PR3077：将 awt 测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 9 部分

- S8056911、PR3077：从 ExtendedRobot 类删除内部 API 的使用

- S8057694、PR3077：将 awt 测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 10 部分

- S8058959，PR1061：
 closed/java/awt/event/ComponentEvent/MovedResizedTwiceTest/MovedResizedTwiceTest.java 自动失败

- S8062606、PR3077：修复 java.awt.Robot 类中的一个拼写错误

- S8063102、PR3077：变更开放 awt 回归测试以避免 sun.awt.SunToolkit.realSync，第 1 部分

- S8063104、PR3077：变更开放 awt 回归测试以避免 sun.awt.SunToolkit.realSync，第 2 部分

- S8063106、PR3077：变更开放 swing 回归测试以避免 sun.awt.SunToolkit.realSync，第 1 部分

- S8063107、PR3077：变更开放 swing 回归测试以避免 sun.awt.SunToolkit.realSync，第 2 部分

- S8064573、PR3077：[TEST_BUG] javax/swing/text/AbstractDocument/6968363/Test6968363.ja va 含敌意地按 VK_LEFT 且未释放

- S8064575、PR3077：[TEST_BUG] javax/swing/JEditorPane/6917744/bug6917744.java 按键 100 次且从未释放

- S8064809、PR3077：[TEST_BUG] javax/swing/JComboBox/4199622/bug4199622.java 包含许多 keyPress 但没有一个 keyRelease

- S8067441、PR3077：某些测试失败并显示错误：找不到符号 getSystemMnemonicKeyCodes()

- S8068228、PR3077：测试 closed/java/awt/Mouse/MaximizedFrameTest/MaximizedFrameT est 因 GTKLookAndFeel 而失败

- S8069361、PR1061：SunGraphics2D.getDefaultTransform() 不包含比例系数

- S8073320、PR1061：Windows HiDPI 图形支持

- S8074807、PR3077：修复不必使用内部 API 的某些测试

- S8076315、PR3077：将 4 个手动功能 swing 测试移动到回归套件

- S8078504、PR3094：Zero 缺少 VM_Version::initialize() 的声明

- S8129822、PR3077：定义“headful”jtreg 关键字

- S8132123、PR1061：MultiResolutionCachedImage 不必要地创建了基本映像以获取其大小

- S8133539、PR1061：[TEST_BUG] 将 java/awt/image/MultiResolutionImageTest.java 拆分为两部分以允许受限制的访问

- S8137571、PR1061：Linux HiDPI 图形支持

- S8142406、PR1061：[TEST] MultiResolution 图像：需要包含 @2x 图像损坏情况的测试

- S8145188、PR2945：没有针对整个 JDK 生成的 LocalVariableTable

- S8150258、PR1061：[TEST] HiDPI：针对多分辨率菜单项图标创建测试

- S8150724、PR1061：[TEST] HiDPI：针对多分辨率图标创建测试

- S8150844、PR1061：[hidpi] [macosx] OS X 应将 -Dsun.java2d.uiScale 纳入考虑

- S8151841、PR2882：版本需要其他标记才能用 GCC 6 进行编译 [加上 8149647 和 8032045 的部分]

- S8155613、PR1061：[PIT] AWT_Desktop/Automated/Exceptions/BasicTest 中的崩溃

- S8156020、PR1061：8145547 中断 AIX 且错误地使用 RTLD_NOLOAD

- S8156128、PR1061：Linux 上针对 GTK 3 的 [AWT/Swing] 条件支持测试

- S8158260、PR2991、RH1341258：PPC64：未对齐的 Unsafe.getInt 可导致产生非法指令

- S8159244、PR3074：由 C2 字符串联优化创建的部分初始化字符串对象可能转义

- S8159690、PR3077：[TESTBUG] 用 @key headful 标记 headful 测试。

- S8160294、PR2882、PR3095：某些客户端库无法用 GCC 6 构建

- 缺陷补丁

- PR1958：GTKLookAndFeel 不遵循 gtk-alternative-button-order

- PR2822：向配置而不是制作供给 LIBS & CFLAGS，以避免被 OpenJDK 配置重新发现

- PR2932：以非 automagic 方式支持 ccache

- PR2933：支持 ccache 3.2 和更高版本

- PR2964：基于操作系统设置系统默认值

- PR2974、RH1337583：PKCS#10 证书请求现在使用 CRLF 行结尾而非系统行结尾

- PR3078：删除追溯到 6788347 和 6894807 的重复行

- PR3083、RH1346460：无 ECC 提供程序的 SSL 调试输出中出现回归

- PR3089：删除旧内存限制修补程序

- PR3090、RH1204159：SystemTap 严重混淆多个 JDK

- PR3095：修复 URLClassPath.c 中的警告

- PR3096：删除无作用的 --disable-optimizations 选项

- PR3105：使用 hotspot.map 中的版本创建 tarball 文件名

- PR3106：同时处理 S8079718 引入的拼写正确属性“enableCustomValueHandler”和拼写错误版本

- PR3108：版本 tarball 中不包含 Shenandoah 修补程序

- PR3110：更新 INSTALL 中的 hotspot.map 文档

- 适用时针对平台修复脚本链接 /usr/share/javazi/tzdb.dat (boo#987895)

- 修复以 48 位 va 空间运行的 aarch64 (boo#984684)

The version of Oracle Java SE installed on the remote host is prior to 6 Update 121, 7 Update 111, or 8 Update 102 and is affected by multiple vulnerabilities :

 - An unspecified flaw exists in the 'CORBA' subcomponent that allows an unauthenticated, remote attacker to impact integrity. (CVE-2016-3458)
 - An unspecified flaw exists in the 'Networking' subcomponent that allows a local attacker to impact integrity. (CVE-2016-3485)
 - An unspecified flaw exists in the 'JavaFX' subcomponent that allows an unauthenticated, remote attacker to cause a denial of service condition. (CVE-2016-3498)
 - An unspecified flaw exists in the 'JAXP' subcomponent that allows an unauthenticated, remote attacker to cause a denial of service condition. (CVE-2016-3500, CVE-2016-3508)
 - An unspecified flaw exists in the 'Install' subcomponent that allows a local attacker to gain elevated privileges. (CVE-2016-3503, CVE-2016-3552)
 - An unspecified flaw exists in the 'Deployment' subcomponent that allows a local attacker to gain elevated privileges. (CVE-2016-3511)
 - An unspecified flaw exists in the 'Hotspot' subcomponent that allows an unauthenticated, remote attacker to disclose potentially sensitive information. (CVE-2016-3550)
 - A flaw exists in the 'Hotspot' subcomponent due to improper access to the 'MethodHandle::invokeBasic()' function. An unauthenticated, remote attacker can exploit this to execute arbitrary code. (CVE-2016-3587)
 - A flaw exists in the 'Libraries' subcomponent within the 'MethodHandles::dropArguments()' function that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-3598)
 - A flaw exists in the 'Hotspot' subcomponent within the 'ClassVerifier::ends_in_athrow()' function when handling bytecode verification. An unauthenticated, remote attacker can exploit this to execute arbitrary code. (CVE-2016-3606)
 - An unspecified flaw exists in the 'Libraries' subcomponent that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-3610)

ID	Name	Product	Family	Published	Updated	Severity
92470	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2016-723)	Nessus	Amazon Linux Local Security Checks	7/21/2016	4/18/2018	critical
92774	openSUSE 安全更新：java-1_8_0-openjdk (openSUSE-2016-944)	Nessus	SuSE Local Security Checks	8/8/2016	1/19/2021	critical
9449	Oracle Java SE 6 < Update 121 / 7 < Update 111 / 8 < Update 102 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	8/9/2016	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

high