此 IBM Java 1.7.1 SR3 FP40 版本可修正下列問題：

修正的安全性問題：

- CVE-2016-0264：IBM JVM 中的緩衝區溢位弱點 (bsc#977648)

- CVE-2016-0363：CORBA 元件中叫用方法的不安全使用，不正確的 CVE-2013-3009 修正 (bsc#977650)

- CVE-2016-0376：CORBA 中不安全的還原序列化，不正確的 CVE-2013-5456 修正 (bsc#977646)

- 下列 CVE 也已在此更新期間得到修正。
 (bsc#979252) CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 IBM Java 1.7.0 SR9 FP40 版本可修正下列問題：

修正的安全性問題：

- CVE-2016-0264：IBM JVM 中的緩衝區溢位弱點 (bsc#977648)

- CVE-2016-0363：CORBA 元件中叫用方法的不安全使用，不正確的 CVE-2013-3009 修正 (bsc#977650)

- CVE-2016-0376：CORBA 中不安全的還原序列化，不正確的 CVE-2013-5456 修正 (bsc#977646)

- 下列 CVE 也已在此更新期間得到修正。
 (bsc#979252) CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

java-1.6.0-ibm 更新现在可用于 Red Hat Enterprise Linux 5 Supplementary 和 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

IBM Java SE 版本 6 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新将 IBM Java SE 6 升级到 6 SR16-FP25 版。

安全补丁：

* 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关以上缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java “安全警报”页面。（CVE-2016-0264、CVE-2016-0363、CVE-2016-0376、CVE-2016-0686、CVE-2016-0687、CVE-2016-3422、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449）

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0716 公告中提及的多个漏洞影响。

  - IBM JDK：IBM JVM 中存在缓冲区溢出漏洞 (CVE-2016-0264)

  - IBM JDK：CORBA 组件中 invoke 方法的不安全使用，CVE-2013-3009 修复错误 (CVE-2016-0363)

  - IBM JDK：CORBA 中不安全的反序列化，CVE-2013-5456 修复错误 (CVE-2016-0376)

  - OpenJDK：ObjectInputStream 中的线程一致性检查不充分（Serialization，8129952）(CVE-2016-0686)

  - OpenJDK：字节类型检查不充分（Hotspot，8132051）(CVE-2016-0687)

  - Oracle JDK：已在 6u115、7u101 和 8u91 中修复的不明漏洞 (2D)（CVE-2016-3422、CVE-2016-3443）

  - OpenJDK：非常量时间 GCM 身份验证标签比较（JCE，8143945）(CVE-2016-3426)

  - OpenJDK：无限制身份验证凭据反序列化（JMX，8144430）(CVE-2016-3427)

  - Oracle JDK：已在 6u115、7u101 和 8u91 中修复的不明漏洞 (Deployment) (CVE-2016-3449)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 IBM Java 1.7.1 SR3 FP40 版本修复了以下问题：

修复的安全问题：

- CVE-2016-0264：IBM JVM 中的缓冲区溢出漏洞 (bsc#977648)

- CVE-2016-0363：CORBA 组件中 invoke 方法的不安全使用，不正确的 CVE-2013-3009 补丁 (bsc#977650)

- CVE-2016-0376：CORBA 中不安全的反序列化，不正确的 CVE-2013-5456 补丁 (bsc#977646)

- 以下 CVE 也已在此更新期间得到修复。
 (bsc#979252) CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 IBM Java 1.7.0 SR9 FP40 版本修复了以下问题：

修复的安全问题：

- CVE-2016-0264：IBM JVM 中的缓冲区溢出漏洞 (bsc#977648)

- CVE-2016-0363：CORBA 组件中 invoke 方法的不安全使用，不正确的 CVE-2013-3009 补丁 (bsc#977650)

- CVE-2016-0376：CORBA 中不安全的反序列化，不正确的 CVE-2013-5456 补丁 (bsc#977646)

- 以下 CVE 也已在此更新期间得到修复。
 (bsc#979252) CVE-2016-3443、CVE-2016-0687、CVE-2016-0686、CVE-2016-3427、CVE-2016-3449、CVE-2016-3422、CVE-2016-3426

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
91160	SUSE SLES12 安全性更新：java-1_7_1-ibm (SUSE-SU-2016:1299-1)	Nessus	SuSE Local Security Checks	5/16/2016	6/18/2024	critical
91161	SUSE SLES11 安全性更新：java-1_7_1-ibm (SUSE-SU-2016:1300-1)	Nessus	SuSE Local Security Checks	5/16/2016	6/18/2024	critical
91308	SUSE SLES11 安全性更新：java-1_7_0-ibm (SUSE-SU-2016:1378-1)	Nessus	SuSE Local Security Checks	5/24/2016	6/18/2024	critical
90853	RHEL 5 / 6：java-1.6.0-ibm (RHSA-2016:0708)	Nessus	Red Hat Local Security Checks	5/3/2016	5/14/2023	critical
90882	RHEL 7：java-1.8.0-ibm (RHSA-2016:0716)	Nessus	Red Hat Local Security Checks	5/4/2016	4/21/2024	critical
91160	SUSE SLES12 安全更新：java-1_7_1-ibm (SUSE-SU-2016:1299-1)	Nessus	SuSE Local Security Checks	5/16/2016	6/18/2024	critical
91161	SUSE SLES11 安全更新：java-1_7_1-ibm (SUSE-SU-2016:1300-1)	Nessus	SuSE Local Security Checks	5/16/2016	6/18/2024	critical
91308	SUSE SLES11 安全更新：java-1_7_0-ibm (SUSE-SU-2016:1378-1)	Nessus	SuSE Local Security Checks	5/24/2016	6/18/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical