OpenJDK 已更新到版本 2.5.5 - OpenJDK 7u79，修复了安全问题和缺陷。

已修复以下漏洞：

- 部署：未经认证的远程攻击者可通过多项协议执行任意代码。
 (CVE-2015-0458)

- 2D：未经认证的远程攻击者可通过多项协议执行任意代码。(CVE-2015-0459)

- 热点：未经认证的远程攻击者可通过多项协议执行任意代码。(CVE-2015-0460)

- 2D：未经认证的远程攻击者可通过多项协议执行任意代码。(CVE-2015-0469)

- Bean：未经认证的远程攻击者可通过多项协议来更新、插入或删除一些 JAVA 可访问的数据。(CVE-2015-0477)

- JCE：未经认证的远程攻击者可通过多项协议读取一些 JAVA 可访问的数据。
 (CVE-2015-0478)

- Tools：未经认证的远程攻击者可通过多项协议来更新、插入或删除一些 JAVA 可访问的数据，也可造成部分拒绝服务（部分 DOS）。(CVE-2015-0480)

- JavaFX：未经认证的远程攻击者可通过多项协议来读取、更新、插入或删除访问一些 Java 可访问的数据，也可造成部分拒绝服务（部分 DOS）。(CVE-2015-0484)

- JSSE：未经认证的远程攻击者可造成部分拒绝服务（部分 DOS）。(CVE-2015-0488)

- 2D：未经认证的远程攻击者可通过多项协议执行任意代码。(CVE-2015-0491)

- JavaFX：未经认证的远程攻击者可通过多项协议执行任意代码。(CVE-2015-0492)

检测

SuSE 11.3 安全更新：java-1_7_0-openjdk（SAT 修补程序编号 10621）

critical Nessus 插件 ID 83287

未找到变更日志