更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 6 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2014-6585、CVE-2014-6587、CVE-2014-6591、CVE-2014-6593、CVE-2014-8891、CVE-2014-8892、CVE-2015-0395、CVE-2015-0403、CVE-2015-0406、CVE-2015-0407、CVE-2015-0408、CVE-2015-0410、CVE-2015-0412）

建议所有 java-1.6.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 6 SR16-FP3 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

更新后的 java-1.7.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2014-6549、CVE-2014-6585、CVE-2014-6587、CVE-2014-6591、CVE-2014-6593、CVE-2014-8891、CVE-2014-8892、CVE-2015-0403、CVE-2015-0406、CVE-2015-0407、CVE-2015-0408、CVE-2015-0410、CVE-2015-0412）

建议所有 java-1.7.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 7 SR8-FP10 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

Java-1_7_0-ibm 已更新，修复了两个安全问题：

- 不明漏洞。(CVE-2014-8891)

- 不明漏洞。(CVE-2014-8892)

更新后的 java-1.7.1-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 Release 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2014-6549、CVE-2014-6585、CVE-2014-6587、CVE-2014-6591、CVE-2014-6593、CVE-2014-8891、CVE-2014-8892、CVE-2015-0403、CVE-2015-0406、CVE-2015-0407、CVE-2015-0408、CVE-2015-0410、CVE-2015-0412）

建议所有 java-1.7.1-ibm 用户升级这些更新程序包，其中包含 IBM Java SE 7R1 SR2-FP10 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

远程主机上安装的 Java SDK 版本受到以下漏洞的影响：

- 称为 POODLE 的中间人 (MitM) 信息泄露漏洞。该漏洞是由于 SSL 3.0 解密使用密码块链接 (CBC) 模式中的块密码进行加密的消息时采用的处理填充字节的方式所引起。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。(CVE-2014-3566)

- 在 OpenJDK 的 2D 组件中的字体解析代码中存在信息泄露缺陷。特别构建的字体文件可利用边界检查缺陷并允许不受信任的 Java 小程序或应用程序泄露 Java 虚拟机内存的部分内容。
 （CVE-2014-6585、CVE-2014-6591）

- 在 OpenJDK 的 Libraries 组件的 MulticastSocket 实现中存在一个空指针取消引用缺陷。不受信任的 Java 小程序或应用程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2014-6587)

- OpenJDK 的 JSSE 组件中的 SSL/TLS 实现未能正确检查在 SSL/TLS 连接握手期间是否收到 ChangeCipherSpec。MitM 攻击者可利用此缺陷在未启用加密的情况下强制建立连接。(CVE-2014-6593)

- 在 IBM Java 虚拟机中存在一个不明权限升级漏洞。(CVE-2014-8891)

- 在 Oracle Java SE 的 Libraries 组件中存在一个不明信息泄露漏洞。
 (CVE-2015-0400)

- 在 Oracle Java SE 的 Deployment 组件中存在一个不明信息泄露漏洞。
 (CVE-2015-0403)

- 在 Oracle Java SE 的 Deployment 组件中存在不明拒绝服务和信息泄露漏洞。(CVE-2015-0406)

- 在 OpenJDK 的 Swing 组件中存在一个信息泄露漏洞。不受信任的 Java 小程序或应用程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2015-0407)

在 OpenJDK 的 JAX-WS、Libraries 和 RMI 组件中存在多种不当权限检查漏洞。
 不受信任的 Java 小程序或应用程序可利用这些缺陷绕过 Java 沙盒限制。
 （CVE-2015-0412、CVE-2014-6549、CVE-2015-0408）

- 在 OpenJDK 的 Security 组件中的 DER（可辨别编码规则）解码器处理负长度值的方式中存在一个拒绝服务漏洞。特别构建的、以 DER 编码的输入可造成 Java 应用程序在解码时进入无限循环。(CVE-2015-0410)

更新后的 java-1.5.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM J2SE 5.0 版包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2014-6585、CVE-2014-6591、CVE-2014-6593、CVE-2014-8891、CVE-2014-8892、CVE-2015-0395、CVE-2015-0407、CVE-2015-0408、CVE-2015-0410）

建议所有 java-1.5.0-ibm 用户升级这些更新后的程序包，其中包含 IBM J2SE 5.0 SR16-FP9 版本。必须重新启动所有正在运行的 IBM Java 实例以使此更新生效。

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Satellite 5.6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此更新修正 Red Hat Satellite 5.6 附带的 IBM Java Runtime Environment 中的多个安全漏洞。在典型的操作环境中，这些问题的安全风险较低，因为不受信任的小程序上不会使用运行时。

修复了 IBM Java 2 Runtime Environment 中的多个缺陷。
（CVE-2014-3065、CVE-2014-3068、CVE-2014-3566、CVE-2014-4209、CVE-2014-4218、CVE-2014-4219、CVE-2014-4227、CVE-2014-4244、CVE-2014-4252、CVE-2014-4262、CVE-2014-4263、CVE-2014-4265、CVE-2014-4288、CVE-2014-6457、CVE-2014-6458、CVE-2014-6492、CVE-2014-6493、CVE-2014-6502、CVE-2014-6503、CVE-2014-6506、CVE-2014-6511、CVE-2014-6512、CVE-2014-6515、CVE-2014-6531、CVE-2014-6532、CVE-2014-6558、CVE-2014-6585、CVE-2014-6587、CVE-2014-6591、CVE-2014-6593、CVE-2014-8891、CVE-2014-8892、CVE-2015-0395、CVE-2015-0403、CVE-2015-0406、CVE-2015-0407、CVE-2015-0408、CVE-2015-0410、CVE-2015-0412）

CVE-2014-4262 和 CVE-2014-6512 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

建议 Red Hat Satellite 5.6 的用户升级这些更新后的程序包，其中包含 IBM Java SE 6 SR16-FP3 版本。为使此更新生效，必须重新启动 Red Hat Satellite ('/usr/sbin/rhn-satellite restart') 以及所有正在运行的 IBM Java 实例。

java-1_6_0-ibm 已更新，修复了两个安全问题：

- 不明漏洞。(CVE-2014-8891)

- 不明漏洞。(CVE-2014-8892)

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Satellite 5.7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此更新修正 Red Hat Satellite 5.7 附带的 IBM Java Runtime Environment 中的多个安全漏洞。在典型的操作环境中，这些问题的安全风险较低，因为不受信任的小程序上不会使用运行时。

修复了 IBM Java 2 Runtime Environment 中的多个缺陷。
（CVE-2014-6585、CVE-2014-6587、CVE-2014-6591、CVE-2014-6593、CVE-2014-8891、CVE-2014-8892、CVE-2015-0395、CVE-2015-0403、CVE-2015-0406、CVE-2015-0407、CVE-2015-0408、CVE-2015-0410、CVE-2015-0412）

建议 Red Hat Satellite 5.7 的用户升级这些更新后的程序包，其中包含 IBM Java SE 6 SR16-FP3 版本。为使此更新生效，必须重新启动 Red Hat Satellite ('/usr/sbin/rhn-satellite restart') 以及所有正在运行的 IBM Java 实例。

此更新修复了以下安全问题：

- 版本升级到 7.1-3.0 版本 bnc#930365 CVE-2015-0192 CVE-2015-2808 CVE-2015-1914 CVE-2015-0138

- 在 update-alternatives 运行之前修复 removeing 链接。
 bnc#931702

- 修复 bnc#912434，javaws/plugin 内容应该从属于插件 update-alternatives

- 修复 bnc#912447，使用系统 cacerts

- 更新到用于安全问题 bnc#916266 和 bnc#916265 的 7.1.2.10 CVE-2014-8892 CVE-2014-8891

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81203	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2015:0135)	Nessus	Red Hat Local Security Checks	2015/2/6	2021/2/5	critical
81202	RHEL 5：java-1.7.0-ibm (RHSA-2015:0134)	Nessus	Red Hat Local Security Checks	2015/2/6	2019/10/24	critical
81436	SuSE 11.3 安全更新：java-1_7_0-ibm（SAT 修补程序编号 10300）	Nessus	SuSE Local Security Checks	2015/2/23	2021/1/6	critical
81201	RHEL 6 / 7：java-1.7.1-ibm (RHSA-2015:0133)	Nessus	Red Hat Local Security Checks	2015/2/6	2019/10/24	critical
81491	AIX Java 公告：java_feb2015_advisory.asc (POODLE)	Nessus	AIX Local Security Checks	2015/2/24	2023/6/26	critical
81204	RHEL 5 / 6：java-1.5.0-ibm (RHSA-2015:0136)	Nessus	Red Hat Local Security Checks	2015/2/6	2024/4/24	critical
81505	RHEL 5 / 6：Red Hat Satellite IBM Java Runtime (RHSA-2015:0264) (POODLE)	Nessus	Red Hat Local Security Checks	2015/2/25	2024/4/24	low
81435	SuSE 11.3 安全更新：java-1_6_0-ibm（SAT 修补程序编号 10299）	Nessus	SuSE Local Security Checks	2015/2/23	2021/1/6	critical
81504	RHEL 6：Red Hat Satellite IBM Java Runtime (RHSA-2015:0263)	Nessus	Red Hat Local Security Checks	2015/2/25	2019/10/24	critical
84260	SUSE SLES12 安全更新：java-1_7_0-ibm (SUSE-SU-2015:1073-1) (Bar Mitzvah)	Nessus	SuSE Local Security Checks	2015/6/18	2021/1/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

low

critical

critical

critical