远程 AIX 主机上安装的 Java SDK 版本受到下列组件中多种漏洞的影响：

- 2D
 - Deployment
 - Hotspot
 - JCE
 - JMX
 - JVM
 - ORB
 - SDK
 - Serialization

此 IBM Java 1.6.0 SR16 FP25 版本修复了以下问题：

修复的安全问题：

- CVE-2016-0264：IBM JVM 中的缓冲区溢出漏洞 (bsc#977648)

- CVE-2016-0363：CORBA 组件中 invoke 方法的不安全使用，不正确的 CVE-2013-3009 补丁 (bsc#977650)

- CVE-2016-0376：CORBA 中不安全的反序列化，不正确的 CVE-2013-5456 补丁 (bsc#977646)

- 以下 CVE 也已在此更新期间得到修复。
 (bsc#979252) CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 5/6 主机上安装的程序包受到 RHSA-2016:1430 公告中提及的多个漏洞影响。

  - OpenJDK：kerberos 领域名称泄露（JGSS、8048030）(CVE-2015-4734)

  - OpenJDK：XML 解析期间的哈希表和列表使用效率较低（JAXP，8068842）(CVE-2015-4803)

  - OpenJDK：缺少对 ObjectStreamClass 初始化是否正确的检查（Serializatio，8103671）(CVE-2015-4805)

  - OpenJDK：HttpURLConnection 标头限制绕过（Libraries，8130193）(CVE-2015-4806)

  - Oracle JDK：已在 7u91 和 8u65 中修复的不明漏洞 (Deployment) (CVE-2015-4810)

  - OpenJDK：StubGenerator 中的权限检查不充分（CORBA，8076383）(CVE-2015-4835)

  - OpenJDK：CMS 代码中的 OOB 访问（2D，8086092）(CVE-2015-4840)

  - OpenJDK：user.dir 位置泄露（JAXP，8078427）(CVE-2015-4842)

  - OpenJDK：java.nio 缓冲区整数溢出问题（Libraries，8130891）(CVE-2015-4843)

  - ICU：布局引擎中缺少边界检查（OpenJDK 2D，8132042）(CVE-2015-4844)

  - OpenJDK：DGCImpl 中使用了错误的访问控制上下文（RMI，8080688）(CVE-2015-4860)

  - OpenJDK：受保护的方法可通过 DirectMethodHandle 用作接口方法 (Libraries) (CVE-2015-4871)

  - OpenJDK：AlgorithmChecker 执行的限制不完整（Security，8131291）(CVE-2015-4872)

  - OpenJDK：IIOPInputStream 中的 String 对象反序列化错误（CORBA，8076387）(CVE-2015-4882)

  - OpenJDK：DGCClient 中使用了错误的访问控制上下文（RMI，8076413）(CVE-2015-4883)

  - OpenJDK：MaxXMLNameLimit 执行不完整（JAXP，8086733）(CVE-2015-4893)

  - Oracle JDK：已在 6u105、7u91 和 8u65 中修复的不明漏洞 (Deployment) (CVE-2015-4902)

  - OpenJDK：RemoteObjectInvocationHandler 中的代理类检查不充分（RMI，8076339）(CVE-2015-4903)

  - IBM JDK：本地泄露 kerberos 凭据缓存 (CVE-2015-5006)

  - IBM JDK：J9 JVM 允许代码调用非公共接口方法 (CVE-2015-5041)

  - 密钥交换协议存在针对 MD5 的 TLS 1.2 脚本冲突攻击 (SLOTH) (CVE-2015-7575)

  - libpng：png_convert_to_rfc1123 中存在越界读取 (CVE-2015-7981)

  - libpng：png_get_PLTE/png_set_PLTE 函数中的缓冲区溢出漏洞（CVE-2015-8126、CVE-2015-8472）

  - libpng：png_check_keyword() 中存在读取下溢 (CVE-2015-8540)

  - IBM JDK：IBM JVM 中存在缓冲区溢出漏洞 (CVE-2016-0264)

  - IBM JDK：CORBA 组件中 invoke 方法的不安全使用，CVE-2013-3009 修复错误 (CVE-2016-0363)

  - IBM JDK：CORBA 中不安全的反序列化，CVE-2013-5456 修复错误 (CVE-2016-0376)

  - OpenJDK：URL 反序列化不一致（Networking，8059054）(CVE-2016-0402)

  - OpenJDK：记录 RMI 连接机密（JMX，8130710）(CVE-2016-0448)

  - OpenJDK：执行 totalEntitySizeLimit 不充分（JAXP，8133962）(CVE-2016-0466)

  - OpenJDK：JPEG 解码器中的边界检查不正确（AWT，8139017）(CVE-2016-0483)

  - ICU：IndicRearrangementProcessor 中存在整数符号问题（OpenJDK 2D，8140543）(CVE-2016-0494)

  - OpenJDK：ObjectInputStream 中的线程一致性检查不充分（Serialization，8129952）(CVE-2016-0686)

  - OpenJDK：字节类型检查不充分（Hotspot，8132051）(CVE-2016-0687)

  - Oracle JDK：已在 6u115、7u101 和 8u91 中修复的不明漏洞 (2D)（CVE-2016-3422、CVE-2016-3443）

  - OpenJDK：非常量时间 GCM 身份验证标签比较（JCE，8143945）(CVE-2016-3426)

  - OpenJDK：无限制身份验证凭据反序列化（JMX，8144430）(CVE-2016-3427)

  - Oracle JDK：已在 6u115、7u101 和 8u91 中修复的不明漏洞 (Deployment) (CVE-2016-3449)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Java 版本为 6.0 < 6.0.16.25/6.1 < 6.1.8.25/7.0 < 7.0.9.40/7.1 < 7.1.3.40/8.0 < 8.0.3.0。因此，其会受到 2016 年 4 月 IBM 安全更新公告中提及的多个漏洞影响。

  - IBM SDK, Java Technology Edition 6 SR16 FP25 (6.0.16.25) 之前版本、6 R1 至 SR8 FP25 (6.1.8.25) 版本、7 至 SR9 FP40 (7.0.9.40) 版本、7 R1 至 SR3 FP40 (7.1.3.40) 版本以及 8 至 SR3 (8.0.3.0) 版本的 Java 虚拟机 (JVM) 中存在缓冲区溢出漏洞，从而允许远程攻击者通过不明向量执行任意代码。(CVE-2016-0264)

  - 在 IBM SDK, Java Technology Edition 6 SR16 FP25 (6.0.16.25) 之前版本、6 R1 至 SR8 FP25 (6.1.8.25) 版本、7 至 SR9 FP40 (7.0.9.40) 版本、7 R1 至 SR3 FP40 (7.1.3.40) 版本以及 8 至 SR3 (8.0.3.0) 版本中， com.ibm.CORBA.iiop.ClientDelegate 类在 AccessController doPrivileged 区块中使用 java.lang.reflect.Method 类的调用方法，这就允许远程攻击者通过与实现 java.lang.reflect.InvocationHandler 接口的 Proxy 对象实例相关的向量调用 setSecurityManager 并绕过沙盒保护机。注意：存在此漏洞的原因是未完整修复 CVE-2013-3009。(CVE-2016-0363)

  - 在 IBM SDK, Java Technology Edition 6 SR16 FP25 (6.0.16.25) 之前版本、6 R1 至 SR8 FP25 (6.1.8.25) 版本、7 至 SR9 FP40 (7.0.9.40) 版本、7 R1 至 SR3 FP40 (7.1.3.40) 版本以及 8 至 SR3 (8.0.3.0) 版本中，com.ibm.rmi.io.SunSerializableFactory 类无法正确反序列化 AccessController doPrivileged 区块中的类，而这将允许远程攻击者绕过沙盒保护机制并执行任意代码，com.ibm.rmi.io.ValueHandlerPool.ValueHandlerSingleton 类（用于实现 javax.rmi.CORBA.ValueHandler 接口）的 readValue 方法即为其中一例。注意：存在此漏洞的原因是未完整修复 CVE-2013-5456。(CVE-2016-0376)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

现已提供适用于 Red Hat Enterprise Linux 5 Supplementary 的 java-1.7.0-ibm 更新。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

IBM Java SE 版本 7 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新将 IBM Java SE 7 升级到 7 SR9-FP40 版。

安全补丁：

* 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关以上缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java “安全警报”页面。（CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449）

java-1.7.1-ibm 的更新现在可用于 Red Hat Satellite 5.7 和 Red Hat Satellite 5.6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 7 升级到版本 7R1 SR4-FP1。安全修复：* 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java“安全警报”页面。(CVE-2016-2183, CVE-2017-3272, CVE-2017-3289, CVE-2017-3253, CVE-2017-3261, CVE-2017-3231, CVE-2016-5547, CVE-2016-5552, CVE-2017-3252, CVE-2016-5546, CVE-2016-5548, CVE-2016-5549, CVE-2017-3241, CVE-2017-3259, CVE-2016-5573, CVE-2016-5554, CVE-2016-5542, CVE-2016-5597, CVE-2016-5556, CVE-2016-3598, CVE-2016-3511, CVE-2016-0363, CVE-2016-0686, CVE-2016-0687, CVE-2016-3426, CVE-2016-3427, CVE-2016-3443, CVE-2016-3449, CVE-2016-3422, CVE-2016-0376, CVE-2016-0264)

java-1.7.1-ibm 更新现在可用于 Red Hat Enterprise Linux 6 Supplementary 和 Red Hat Enterprise Linux 7 Supplementary。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

IBM Java SE 版本 7 Release 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新将 IBM Java SE 7 升级到 7R1 SR3-FP40 版。

安全补丁：

* 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关以上缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java “安全警报”页面。（CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449）

现已提供适用于 Red Hat Enterprise Linux 6 Supplementary 的 java-1.8.0-ibm 更新。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新将 IBM Java SE 8 升级到 8 SR3 版。

安全补丁：

* 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关以上缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java “安全警报”页面。（CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449）

此 IBM Java 1.6.0 SR16 FP25 版本修复了以下问题：

修复的安全问题：

CVE-2016-0264：IBM JVM 中的缓冲区溢出漏洞 (bsc#977648)

CVE-2016-0363：CORBA 组件中 invoke 方法的不安全使用，不正确的 CVE-2013-3009 补丁 (bsc#977650)

CVE-2016-0376：CORBA 中不安全的反序列化，不正确的 CVE-2013-5456 补丁 (bsc#977646)

以下 CVE 也已在此更新期间得到修复。(bsc#979252) CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

java-1.6.0-ibm 更新现在可用于 Red Hat Enterprise Linux 5 Supplementary 和 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

IBM Java SE 版本 6 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新将 IBM Java SE 6 升级到 6 SR16-FP25 版。

安全补丁：

* 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关以上缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java “安全警报”页面。（CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449）

此 IBM Java 1.7.1 SR3 FP40 版本修复了以下问题：

修复的安全问题：

- CVE-2016-0264：IBM JVM 中的缓冲区溢出漏洞 (bsc#977648)

- CVE-2016-0363：CORBA 组件中 invoke 方法的不安全使用，不正确的 CVE-2013-3009 补丁 (bsc#977650)

- CVE-2016-0376：CORBA 中不安全的反序列化，不正确的 CVE-2013-5456 补丁 (bsc#977646)

- 以下 CVE 也已在此更新期间得到修复。
 (bsc#979252) CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 IBM Java 1.7.0 SR9 FP40 版本修复了以下问题：

修复的安全问题：

- CVE-2016-0264：IBM JVM 中的缓冲区溢出漏洞 (bsc#977648)

- CVE-2016-0363：CORBA 组件中 invoke 方法的不安全使用，不正确的 CVE-2013-3009 补丁 (bsc#977650)

- CVE-2016-0376：CORBA 中不安全的反序列化，不正确的 CVE-2013-5456 补丁 (bsc#977646)

- 以下 CVE 也已在此更新期间得到修复。
 (bsc#979252) CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0716 公告中提及的多个漏洞影响。

  - IBM JDK：IBM JVM 中存在缓冲区溢出漏洞 (CVE-2016-0264)

  - IBM JDK：CORBA 组件中 invoke 方法的不安全使用，CVE-2013-3009 修复错误 (CVE-2016-0363)

  - IBM JDK：CORBA 中不安全的反序列化，CVE-2013-5456 修复错误 (CVE-2016-0376)

  - OpenJDK：ObjectInputStream 中的线程一致性检查不充分（Serialization，8129952）(CVE-2016-0686)

  - OpenJDK：字节类型检查不充分（Hotspot，8132051）(CVE-2016-0687)

  - Oracle JDK：已在 6u115、7u101 和 8u91 中修复的不明漏洞 (2D)（CVE-2016-3422、CVE-2016-3443）

  - OpenJDK：非常量时间 GCM 身份验证标签比较（JCE，8143945）(CVE-2016-3426)

  - OpenJDK：无限制身份验证凭据反序列化（JMX，8144430）(CVE-2016-3427)

  - Oracle JDK：已在 6u115、7u101 和 8u91 中修复的不明漏洞 (Deployment) (CVE-2016-3449)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91103	AIX Java 公告：java_april2016_advisory.asc（2016 年 4 月 CPU）	Nessus	AIX Local Security Checks	2016/5/12	2023/5/14	critical
91309	SUSE SLES11 安全更新：java-1_6_0-ibm (SUSE-SU-2016:1379-1)	Nessus	SuSE Local Security Checks	2016/5/24	2023/5/14	critical
92400	RHEL 5/6：java-1.7.0-ibm 和 java-1.7.1-ibm (RHSA-2016:1430)	Nessus	Red Hat Local Security Checks	2016/7/19	2024/4/21	critical
160367	IBM Java 6.0 < 6.0.16.25 / 6.1 < 6.1.8.25 / 7.0 < 7.0.9.40 / 7.1 < 7.1.3.40 / 8.0 < 8.0.3.0 多个漏洞（2016 年 4 月 1 日）	Nessus	Misc.	2022/4/29	2023/10/31	high
90819	RHEL 5：java-1.7.0-ibm (RHSA-2016:0702)	Nessus	Red Hat Local Security Checks	2016/5/2	2023/5/14	critical
100094	RHEL 6 : java-1.7.1-ibm (RHSA-2017:1216)	Nessus	Red Hat Local Security Checks	2017/5/10	2023/5/14	critical
90818	RHEL 6 / 7：java-1.7.1-ibm (RHSA-2016:0701)	Nessus	Red Hat Local Security Checks	2016/5/2	2023/5/14	critical
91079	RHEL 6：java-1.8.0-ibm (RHSA-2016:1039)	Nessus	Red Hat Local Security Checks	2016/5/12	2023/5/14	critical
91319	SUSE SLES10 安全更新：IBM Java 1.6.0 (SUSE-SU-2016:1388-1)	Nessus	SuSE Local Security Checks	2016/5/25	2023/5/14	critical
90853	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2016:0708)	Nessus	Red Hat Local Security Checks	2016/5/3	2023/5/14	critical
91160	SUSE SLES12 安全更新：java-1_7_1-ibm (SUSE-SU-2016:1299-1)	Nessus	SuSE Local Security Checks	2016/5/16	2023/5/14	critical
91161	SUSE SLES11 安全更新：java-1_7_1-ibm (SUSE-SU-2016:1300-1)	Nessus	SuSE Local Security Checks	2016/5/16	2023/5/14	critical
91308	SUSE SLES11 安全更新：java-1_7_0-ibm (SUSE-SU-2016:1378-1)	Nessus	SuSE Local Security Checks	2016/5/24	2023/5/14	critical
90882	RHEL 7：java-1.8.0-ibm (RHSA-2016:0716)	Nessus	Red Hat Local Security Checks	2016/5/4	2024/4/21	critical

检测

插件搜索

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical