java-1_7_0-openjdk 已更新，修复了 17 个安全问题。

修复了这些安全问题：

- CVE-2015-4843：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4842：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响机密性 (bsc#951376)。

- CVE-2015-4840：Oracle Java SE 7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性 (bsc#951376)。

- CVE-2015-4872：Oracle Java SE 6u101、7u85 和 8u60、Java SE Embedded 8u51 以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与安全相关的未知矢量来影响完整性 (bsc#951376)。

- CVE-2015-4860：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4883 不同 (bsc#951376)。

- CVE-2015-4844：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4883：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4860 不同 (bsc#951376)。

- CVE-2015-4893：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4803 和 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4911：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4803 和 CVE-2015-4893 不同 (bsc#951376)。

- CVE-2015-4882：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 相关的矢量来影响可用性 (bsc#951376)。

- CVE-2015-4881：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 有关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4835 不同 (bsc#951376)。

- CVE-2015-4734：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 JGSS 相关的矢量来影响机密性 (bsc#951376)。

- CVE-2015-4806：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量来影响机密性和完整性 (bsc#951376)。

- CVE-2015-4805：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与序列化相关的未知矢量来影响机密性、完整性和可用性 (bsc#951376)。

- CVE-2015-4803：Oracle Java SE 6u101、7u85 和 8u60，Java SE Embedded 8u51，以及 JRockit R28.3.7 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量来影响可用性，此漏洞与 CVE-2015-4893 和 CVE-2015-4911 不同 (bsc#951376)。

- CVE-2015-4835：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 CORBA 有关的矢量来影响机密性、完整性和可用性，此漏洞与 CVE-2015-4881 不同 (bsc#951376)。

- CVE-2015-4903：Oracle Java SE 6u101、7u85 和 8u60 以及 Java SE Embedded 8u51 中的不明漏洞允许远程攻击者通过与 RMI 相关的矢量来影响机密性 (bsc#951376)。

检测

openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-2015-697)

critical Nessus 插件 ID 86732

未找到变更日志