OpenJDK が jdk8u45-b14 に更新され、セキュリティ問題とバグが修正されました。

次の脆弱性が修正されました：

- CVE-2015-0458：展開：認証されていないリモートの攻撃者が、複数のプロトコルを介して任意のコードを実行する可能性があります。

- CVE-2015-0459：2D：認証されていないリモートの攻撃者が、複数のプロトコルを介して任意のコードを実行する可能性があります。

- CVE-2015-0460：ホットスポット：認証されていないリモートの攻撃者が、複数のプロトコルを介して任意のコードを実行する可能性があります。

- CVE-2015-0469：2D：認証されていないリモートの攻撃者が、複数のプロトコルを介して任意のコードを実行する可能性があります。

- CVE-2015-0470：ホットスポット：認証されていないリモートの攻撃者が、複数のプロトコルを通じて、アクセス可能な一部の JAVA データを更新、挿入、または削除する可能性があります

- CVE-2015-0477：Beans：認証されていないリモートの攻撃者が、複数のプロトコルを通じて、アクセス可能な一部の JAVA データを更新、挿入、または削除する可能性があります

- CVE-2015-0478：JCE：認証されていないリモートの攻撃者が、複数のプロトコルを通じて、アクセス可能な一部の JAVA データを読み取る可能性があります

- CVE-2015-0480：ツール：認証されていないリモートの攻撃者が、複数のプロトコルを通じて、アクセス可能な一部の JAVA データを更新、挿入、または削除し、そして部分的なサービス拒否（部分的な DOS）を引き起こす可能性があります

- CVE-2015-0484：JavaFX：認証されていないリモートの攻撃者が、複数のプロトコルを介してアクセス可能な JAVA データを読み取り、更新、挿入または削除し、部分的なサービス拒否（部分的な DOS）を引き起こす恐れがあります。

- CVE-2015-0486：ディプロイメント：認証されていないリモートの攻撃者が、複数のプロトコルを通じて、アクセス可能な一部の JAVA データを読み取る可能性があります

- CVE-2015-0488：JSSE：認証されていないリモートの攻撃者が、部分的なサービス拒否（部分的な DOS）を引き起こす可能性があります。

- CVE-2015-0491：2D：認証されていないリモートの攻撃者が、複数のプロトコルを介して任意のコードを実行する可能性があります。

- CVE-2015-0492：JavaFX：認証されていないリモートの攻撃者が、複数のプロトコルを介して任意のコードを実行する可能性があります。

検出

openSUSE セキュリティ更新：java-1_8_0-openjdk （openSUSE-2015-332）

critical Nessus プラグイン ID 83107

変更ログが見つかりません