java-1.8.0-ibm 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP10。安全修复：* 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java“安全漏洞”页面。(CVE-2018-2579, CVE-2018-2582, CVE-2018-2588, CVE-2018-2599, CVE-2018-2602, CVE-2018-2603, CVE-2018-2618, CVE-2018-2633, CVE-2018-2634, CVE-2018-2637, CVE-2018-2638, CVE-2018-2639, CVE-2018-2641, CVE-2018-2663, CVE-2018-2677, CVE-2018-2678)

java-1.7.1-ibm 的更新现在可用于 Red Hat Enterprise Linux 7 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 7 升级到版本 7R1 SR4-FP20。安全修复：* OpenJDK：invokeinterface 指令验证不充分 (Hotspot, 8174962) (CVE-2018-2582) * OpenJDK：LDAPCertStore 未安全处理 LDAP 引用 (JNDI, 8186606) (CVE-2018-2633) * OpenJDK：为 HTTP/SPNEGO 使用全局凭证 (JGSS, 8186600) (CVE-2018-2634) * OpenJDK：SingleEntryRegistry 的反序列化过滤器设置不正确 (JMX, 8186998) (CVE-2018-2637) * OpenJDK：GTK 库加载释放后重用 (AWT, 8185325) (CVE-2018-2641) * OpenJDK：LdapLoginModule 在 LDAP 查询中的用户名编码不充分 (LDAP, 8178449) (CVE-2018-2588) * OpenJDK：DnsClient 缺少源端口随机化 (JNDI, 8182125) (CVE-2018-2599) * OpenJDK：从不受信任的位置加载类 (I18n, 8182601) (CVE-2018-2602) * OpenJDK：DerValue 无限内存分配 (Libraries, 8182387) (CVE-2018-2603) * OpenJDK：密钥协议强度不足 (JCE, 8185292) (CVE-2018-2618) * Oracle JDK：6u181 和 7u171 中的未指定漏洞已修复 (Serialization) (CVE-2018-2657) * OpenJDK：ArrayBlockingQueue 反序列化为不一致状态 (Libraries, 8189284) (CVE-2018-2663) * OpenJDK：在反序列化过程中存在无限内存分配 (AWT, 8190289) (CVE-2018-2677) * OpenJDK：BasicAttributes 反序列化中存在无限内存分配 (JNDI, 8191142) (CVE-2018-2678) * OpenJDK：对加密密钥数据的非同步访问 (Libraries, 8172525) (CVE-2018-2579) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可能导致拒绝服务、沙盒绕过、执行任意代码、不正确的 LDAP/GSS 身份验证、不安全的加密使用或绕过反序列化限制。

远程主机受到 GLSA-201803-06 中所述漏洞的影响（Oracle JDK/JRE：多个漏洞）在 Oracle 的 Java SE 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可能以进程的权限执行任意代码、获取信息访问权或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

来自 Red Hat 安全公告 2018:0095： java-1.8.0-openjdk 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。 安全补丁： * 在 OpenJDK 的组件 Hotspot 和 AWT 中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。(CVE-2018-2582, CVE-2018-2641) * 已发现 OpenJDK 的组件 JNDI 中的 LDAPCertStore 类未安全处理 LDAP 引用。攻击者可利用此缺陷提取攻击者控制的证书数据。(CVE-2018-2633) * OpenJDK 的组件 JGSS 在使用 HTTP/SPNEGO 身份验证时忽略 javax.security.auth.useSubjectCredsOnly 属性的值，且始终使用全局凭证。已发现这可导致全局凭证遭到不受信任 Java 应用程序的意外使用。(CVE-2018-2634) * 已发现 OpenJDK 的组件 JMX 在某些情况下未正确设置 SingleEntryRegistry 的反序列化过滤。远程攻击者可能利用此缺陷绕过预期的反序列化限制。(CVE-2018-2637) * 已发现在将用户名添加至 LDAP 搜索查询时，OpenJDK 的 LDAP 组件无法正确编码用户名中的特殊字符。远程攻击者可利用此缺陷操纵 LdapLoginModule 类执行的 LDAP 查询。 (CVE-2018-2588) * 已发现在 OpenJDK 的组件 JNDI 中，DNS 客户端实现在发出 DNS 查询时不使用随机源端口。这可使远程攻击者轻松对查询作出欺骗性响应。(CVE-2018-2599) * 已发现 OpenJDK 的组件 I18n 在加载资源绑定类时，使用不受信任的搜索路径。本地攻击者可利用此缺陷让受攻击者的 Java 应用程序加载攻击者控制的类文件，以其他本地用户的身份执行任意代码。(CVE-2018-2602) * 已发现 OpenJDK 的组件 Libraries 在读取 DER 编码的输入时，未能充分限制内存分配数量。远程攻击者可利用此缺陷使 Java 应用程序在解析攻击者提供的 DER 编码的输入时占用过多内存。(CVE-2018-2603) * 已发现 OpenJDK 的组件 JCE 中的密钥协议实现无法保证已使用密钥的强度可充分保护已生成的 shared secret。由此可通过攻击密钥协议而不是利用已协商密钥来攻击加密，使数据加密破坏更容易。(CVE-2018-2618) * 已发现 OpenJDK 的组件 JGSS 在某些情况下未正确处理本机 GSS 库封装中的 GSS 上下文。远程攻击者可让使用 JGSS 的 Java 应用程序使用先前释放的环境。 (CVE-2018-2629) * 已发现在 OpenJDK 的组件 Libraries、AWT 和 JNDI 中，多个类在从序列化表单中创建对象实例时未充分验证输入。特制的输入可导致 Java 应用程序创建状态不一致的对象，或者在反序列化时占用过多内存。(CVE-2018-2663, CVE-2018-2677, CVE-2018-2678) * 已发现在 OpenJDK 的组件 Libraries 中有多个加密密钥类不能正确同步对其内部数据的访问。这可以导致多线程 Java 应用程式由于使用已清零密钥而对数据的加密较弱。(CVE-2018-2579) 注意：安装由 icedtea-web 程序包提供的网页浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

远程 Windows 主机上安装的 Oracle JRockit 版本为 R28.3.16。因而会受到多个漏洞的影响。详情请查看公告。

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 9 Update 4, 8 Update 161, 7 Update 171, or 6 Update 181. It is, therefore, affected by multiple vulnerabilities related to the following components :

 - AWT
 - Deployment
 - Hotspot
 - I18n
 - Installer
 - JCE
 - JGSS
 - JMX
 - JNDI
 - JavaFX
 - LDAP
 - Libraries
 - Serialization

ID	Name	Product	Family	Published	Updated	Severity
107019	RHEL 6 : java-1.8.0-ibm (RHSA-2018:0352)	Nessus	Red Hat Local Security Checks	2/27/2018	4/27/2024	high
107207	RHEL 7 : java-1.7.1-ibm (RHSA-2018:0458)	Nessus	Red Hat Local Security Checks	3/8/2018	4/27/2024	high
108421	Debian DSA-4144-1：openjdk-8 - 安全更新	Nessus	Debian Local Security Checks	3/19/2018	11/13/2018	high
108432	GLSA-201803-06：Oracle JDK/JRE：多个漏洞	Nessus	Gentoo Local Security Checks	3/19/2018	9/28/2020	high
106119	Oracle Linux 6 / 7 : java-1.8.0-openjdk (ELSA-2018-0095)	Nessus	Oracle Linux Local Security Checks	1/18/2018	9/27/2019	high
106139	Oracle JRockit R28.3.16 多个漏洞（2018 年 1 月 CPU）	Nessus	Windows	1/18/2018	11/8/2019	high
700656	Oracle Java SE 6 < Update 181 / 7 < Update 171 / 8 < Update 161 / 9 < Update 4 Multiple Vulnerabilities (January 2018 CPU)	Nessus Network Monitor	Web Clients	5/2/2019	5/2/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high