来自 Red Hat 安全公告 2016:0676：

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

安全补丁：

* 在 OpenJDK 的 Serialization 和 Hotspot 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-0686、CVE-2016-0687）

* 发现 OpenJDK 中 JMX 组件的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

* 发现 OpenJDK 中的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

* 已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

安全补丁：

- 在 OpenJDK 中的 Serialization 和 Hotspot 组件内发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
 （CVE-2016-0686、CVE-2016-0687）

- 已发现 OpenJDK 的 JMX 组件中的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。
 (CVE-2016-3427)

- 已发现 OpenJDK 中的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。(CVE-2016-3425)

- 已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。使用比密钥强度弱的摘要可导致生成比预期弱的签名。
 (CVE-2016-0695)

在 Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，进而导致 Java 沙盒中断、拒绝服务或信息泄露。

已发现反序列化已序列化的输入时，OpenJDK 的 Serialization 组件中的 ObjectInputStream 类无法正确确保线程一致性。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0686)

已发现 OpenJDK 的 Hotspot 组件未正确处理字节类型。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存，且可能执行任意代码并绕过 Java 沙盒限制。
(CVE-2016-0687)

已发现 OpenJDK 的 JMX 组件中的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

已发现 OpenJDK 的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

java-1.6.0-ibm 更新现在可用于 Red Hat Enterprise Linux 5 Supplementary 和 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

IBM Java SE 版本 6 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新将 IBM Java SE 6 升级到 6 SR16-FP25 版。

安全补丁：

* 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关以上缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java “安全警报”页面。（CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90667	Oracle Linux 5 / 7：java-1.7.0-openjdk (ELSA-2016-0676)	Nessus	Oracle Linux Local Security Checks	2016/4/22	2023/5/14	critical
90673	Scientific Linux 安全更新：SL5.x、SL7.x i386/x86_64 中的 java-1.7.0-openjdk	Nessus	Scientific Linux Local Security Checks	2016/4/22	2023/5/14	critical
90725	Debian DSA-3558-1：openjdk-7 - 安全更新	Nessus	Debian Local Security Checks	2016/4/27	2023/5/14	critical
90777	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2016-693)	Nessus	Amazon Linux Local Security Checks	2016/4/29	2023/5/14	critical
90853	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2016:0708)	Nessus	Red Hat Local Security Checks	2016/5/3	2023/5/14	critical

检测

插件搜索

critical

critical

critical

critical

critical