远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 65、7 Update 91 或 6 Update 105。因此，它受到以下组件中的安全漏洞影响：

- 2D
 - CORBA
 - Deployment
 - JavaFX
 - JAXP
 - JGSS
 - Libraries
 - RMI
 - Security
 - Serialization

java-1_8_0-openjdk 已更新，修复了 24 个安全问题。

修复了这些安全问题：

- CVE-2015-4734：远程用户可利用嵌入 JGSS 组件中的一个缺陷访问部分数据

- CVE-2015-4803：远程用户可利用 JRockit JAXP 组件中的一个缺陷造成部分拒绝服务情况

- CVE-2015-4805：远程用户可利用嵌入序列化组件中的一个缺陷获取提升的权限

- CVE-2015-4806：远程用户可利用 Java SE 嵌入库组件中的一个缺陷访问和修改部分数据

- CVE-2015-4835：远程用户可利用嵌入 CORBA 组件中的一个缺陷获取提升的权限

- CVE-2015-4842：远程用户可利用嵌入 JAXP 组件中的一个缺陷访问部分数据

- CVE-2015-4843：远程用户可利用 Java SE 嵌入库组件中的一个缺陷获取提升的权限

- CVE-2015-4844：远程用户可利用嵌入 2D 组件中的一个缺陷获取提升的权限

- CVE-2015-4860：远程用户可利用嵌入 RMI 组件中的一个缺陷获取提升的权限

- CVE-2015-4872：远程用户可利用 JRockit Security 组件中的一个缺陷修改部分数据 []。

- CVE-2015-4881：远程用户可利用嵌入 CORBA 组件中的一个缺陷获取提升的权限

- CVE-2015-4882：远程用户可利用嵌入 CORBA 组件中的一个缺陷造成部分拒绝服务情况

- CVE-2015-4883：远程用户可利用嵌入 RMI 组件中的一个缺陷获取提升的权限

- CVE-2015-4893：远程用户可利用 JRockit JAXP 组件中的一个缺陷造成部分拒绝服务情况

- CVE-2015-4902：远程用户可利用 Java SE Deployment 组件中的一个缺陷修改部分数据

- CVE-2015-4903：远程用户可利用嵌入 RMI 组件中的一个缺陷访问部分数据

- CVE-2015-4911：远程用户可利用 JRockit JAXP 组件中的一个缺陷造成部分拒绝服务情况

- CVE-2015-4810：本地用户可利用 Java SE Deployment 组件中的一个缺陷获取提升的权限

- CVE-2015-4840：远程用户可利用嵌入 2D 组件中的一个缺陷访问部分数据

- CVE-2015-4868：远程用户可利用 Java SE 嵌入库组件中的一个缺陷获取提升的权限

- CVE-2015-4901：远程用户可利用 JavaFX 组件中的一个缺陷获取提升的权限

- CVE-2015-4906：远程用户可利用 JavaFX 组件中的一个缺陷访问部分数据

- CVE-2015-4908：远程用户可利用 JavaFX 组件中的一个缺陷访问部分数据

- CVE-2015-4916：远程用户可利用 JavaFX 组件中的一个缺陷访问部分数据

The Oracle Java SE installed on the remote host is version 6 prior to Update 105, 7 prior to Update 91, or 8 prior to Update 65 and is therefore affected by security vulnerabilities in the following components :

 - 2D
 - CORBA
 - Deployment
 - JavaFX
 - JAXP
 - JGSS
 - Libraries
 - RMI
 - Security
 - Serialization

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 8 Update 65, 7 Update 91, or 6 Update 105. It is, therefore, affected by security vulnerabilities in the following components :

 - 2D
 - CORBA
 - Deployment
 - JavaFX
 - JAXP
 - JGSS
 - Libraries
 - RMI
 - Security
 - Serialization

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86543	Oracle Java SE 多种漏洞（2015 年 10 月 CPU）(Unix)	Nessus	Misc.	2015/10/22	2024/4/19	critical
86731	openSUSE 安全更新：java-1_8_0-openjdk (openSUSE-2015-696)	Nessus	SuSE Local Security Checks	2015/11/5	2022/3/8	critical
9352	Oracle Java SE 6 < Update 105 / 7 < Update 91 / 8 < Update 65 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/6/9	2019/3/6	critical
700652	Oracle Java SE 6 < Update 105 / 7 < Update 91 / 8 < Update 65 Multiple Vulnerabilities (October 2015 CPU)	Nessus Network Monitor	Web Clients	2019/5/2	2019/5/2	critical

検出

プラグインの検索

critical

critical

critical

critical