IBM Java 已更新到 7.1-3.10，修复了多个安全问题。

修复了以下漏洞：

- CVE-2015-1931：IBM Java 安全组件将纯文本数据存储在内存转储中，本地攻击者可利用此漏洞获取信息从而对系统进行进一步的攻击。

- CVE-2015-2590：这一漏洞存在于 Libraries 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-2601：这一漏洞存在于 JCE 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2613：这一漏洞存在于 JCE 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java SE、Java SE 嵌入可访问数据的未授权读取访问。

- CVE-2015-2619：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2621：这一漏洞存在于 JMX 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2625：这一漏洞存在于 JSSE 组件中，非常难被利用，攻击者可在未经认证的情况下通过 SSL/TLS 成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2632：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2637：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致对部分 Java 可访问数据的未授权读取访问。

- CVE-2015-2638：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-2664：这一漏洞存在于 Deployment 组件中，很难被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-2808：这一漏洞存在于 JSSE 组件中，非常难被利用，攻击者可在未经认证的情况下通过 SSL/TLS 成功实施网络攻击。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除 Java 可访问数据的访问权限，以及部分 Java 可访问数据的读取权限。

- CVE-2015-4000：这一漏洞存在于 JSSE 组件中，非常难被利用，攻击者可在未经认证的情况下通过 SSL/TLS 成功实施网络攻击。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除 Java 可访问数据的访问权限，以及部分 Java 嵌入可访问数据的未授权读取访问。

- CVE-2015-4729：这一漏洞存在于 Deployment 组件中，非常难被利用，攻击者可在未经认证的情况下通过多个协议成功实施网络攻击。
 成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除 Java SE 可访问数据的访问权限，以及部分 Java SE 可访问数据的读取权限。

- CVE-2015-4731：这一漏洞存在于 JMX 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4732：这一漏洞存在于 Libraries 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4733：这一漏洞存在于 RMI 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4748：这一漏洞存在于 Security 组件中，非常难被利用，攻击者可在未经认证的情况下通过 OCSP 成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

- CVE-2015-4749：这一漏洞存在于 JNDI 组件中，很难被利用，攻击者可在未经认证的情况下通过多个协议成功实施网络攻击。成功攻击此漏洞，可造成未经授权操作，从而导致部分拒绝服务（部分 DOS）。

- CVE-2015-4760：这一漏洞存在于 2D 组件中，很容易被利用，攻击者可在未经认证的情况下通过多个协议，成功实施网络攻击。成功攻击此漏洞可导致未授权的接管操作系统，包括执行任意代码。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES12 安全更新：java-1_7_1-ibm (SUSE-SU-2015:1331-1) (Bar Mitzvah) (Logjam)

low Nessus 插件 ID 85214

版本 2.16