发现 OpenJDK 的 JPEGImageReader 类会错误读取未使用的图像数据。攻击者可利用此问题特制 jpeg 图像文件，通过 Java 应用程序打开此文件时会造成拒绝服务。(CVE-2017-10053)

发现 OpenJDK 的 JAR 验证程序未能正确处理带有文件丢失摘要的存档。攻击者可利用此问题修改 JAR 文件的已签名内容。(CVE-2017-10067)

发现在生成范围检查循环谓词时，OpenJDK 的 Hotspot 组件存在整数溢出。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序，以避开沙盒限制以及造成拒绝服务，或可能执行任意代码。
(CVE-2017-10074)

发现 OpenJDK 未能正确处理函数签名中的括号。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以绕过沙盒限制。(CVE-2017-10081)

发现 OpenJDK 的 ThreadPoolExecutor 类在清理线程时，未能正确执行访问控制检查。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以避开沙盒限制以及可能执行任意代码。(CVE-2017-10087)

发现 OpenJDK 的 ServiceRegistry 实施在某些情况下，未能正确执行访问控制检查。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以避开沙盒限制。
(CVE-2017-10089)

发现 OpenJDK 的渠道群组实施在某些情况下，未能正确执行访问控制检查。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以绕过沙盒限制。
(CVE-2017-10090)

发现 OpenJDK 的 JAXP 组件的 DTM 异常处理代码未能正确执行访问控制检查。
攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以绕过沙盒限制。
(CVE-2017-10096)

发现 OpenJDK 的 JAXP 组件未能正确准许对某些内部解析器的访问。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以绕过沙盒限制。(CVE-2017-10101)

发现 OpenJDK 的分布式垃圾收集器 (DGC) 在某些情况下未能正确追踪引用。远程攻击者可能利用此问题执行任意代码。
(CVE-2017-10102)

发现 OpenJDK 的 RMI 组件的 Activation ID 实施在某些情况下，未能正确检查访问控制权限。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以绕过沙盒限制。(CVE-2017-10107)

发现 OpenJDK 的 BasicAttribute 类在反序列化对象时未能正确限制内存分配。攻击者可利用此问题造成拒绝服务（内存消耗）。(CVE-2017-10108)

发现 OpenJDK 的 CodeSource 类在反序列化对象实例时未能正确限制内存分配。攻击者可利用此问题造成拒绝服务（内存消耗）。(CVE-2017-10109)

发现 OpenJDK 的 AWT ImageWatched 类未能正确执行访问控制检查，攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以避开沙盒限制 (CVE-2017-10110)

发现 OpenJDK 的 DSA 实施存在侧信道时序漏洞。攻击者可利用此问题泄露敏感信息。(CVE-2017-10115)

发现 OpenJDK 的 LDAP 实施未能正确跟随非 LDAP URL 引用。攻击者可利用此问题特制 LDAP 转介 URL，以暴露敏感信息或绕过访问限制。(CVE-2017-10116)

发现 OpenJDK 的 ECDSA 实施存在侧信道时序漏洞。攻击者可利用此问题泄露敏感信息。(CVE-2017-10118)

Ilya Maykov 发现 OpenJDK 的 PKCS#8 实施存在侧信道时序漏洞。攻击者可利用此问题泄露敏感信息。(CVE-2017-10135)

发现 OpenJDK 的 Elliptic Curve (EC) 实施未能正确计算某些椭圆曲线点。攻击者可利用此问题泄露敏感信息。
(CVE-2017-10176)

发现 OpenJDK 在处理 Web 服务定义语言 (WSDL) XML 文档时，未能正确执行访问控制检查。攻击者可利用此问题泄露敏感信息。
(CVE-2017-10243)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可能导致绕过沙盒、身份验证不正确、执行任意代码、拒绝服务、信息泄露、使用不安全加密或绕过 Jar 验证。对于 Debian 7“Wheezy”，这些问题已在 7u151-2.6.11-1+deb7u1 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

java-1.8.0-oracle 的更新现在可用于 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 8 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 8 升级到版本 8 Update 141。安全修复：* 此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。(CVE-2017-10053, CVE-2017-10067, CVE-2017-10074, CVE-2017-10078, CVE-2017-10081, CVE-2017-10086, CVE-2017-10087, CVE-2017-10089, CVE-2017-10090, CVE-2017-10096, CVE-2017-10101, CVE-2017-10102, CVE-2017-10105, CVE-2017-10107, CVE-2017-10108, CVE-2017-10109, CVE-2017-10110, CVE-2017-10111, CVE-2017-10114, CVE-2017-10115, CVE-2017-10116, CVE-2017-10118, CVE-2017-10135, CVE-2017-10176, CVE-2017-10193, CVE-2017-10198, CVE-2017-10243)

USN-3366-1 修复了 OpenJDK 8 漏洞。遗憾的是，此更新引入了可导致某些有效 JAR 文件无法验证的回归。此更新修复了该问题。

我们对不便之处表示抱歉。

发现 OpenJDK 的 JPEGImageReader 类会错误读取未使用的图像数据。攻击者可利用此问题特制 jpeg 图像文件，通过 Java 应用程序打开此文件时会造成拒绝服务。(CVE-2017-10053)

发现 OpenJDK 的 JAR 验证程序未能正确处理带有文件丢失摘要的存档。
攻击者可利用此问题修改 JAR 文件的已签名内容。(CVE-2017-10067)

发现在生成范围检查循环谓词时，OpenJDK 的 Hotspot 组件存在整数溢出。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序，以避开沙盒限制以及造成拒绝服务，或可能执行任意代码。(CVE-2017-10074)

发现 OpenJDK 的 JavaScript Scripting 组件未能正确允许 Java API 访问。攻击者可利用此问题特制 JavaScript 代码以绕过访问限制。(CVE-2017-10078)

发现 OpenJDK 未能正确处理函数签名中的括号。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以绕过沙盒限制。
(CVE-2017-10081)

发现 OpenJDK 的 ThreadPoolExecutor 类在清理线程时，未能正确执行访问控制检查。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以避开沙盒限制以及可能执行任意代码。(CVE-2017-10087)

发现 OpenJDK 的 ServiceRegistry 实施在某些情况下，未能正确执行访问控制检查。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以避开沙盒限制。(CVE-2017-10089)

发现 OpenJDK 的渠道群组实施在某些情况下，未能正确执行访问控制检查。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以绕过沙盒限制。(CVE-2017-10090)

发现 OpenJDK 的 JAXP 组件的 DTM 异常处理代码未能正确执行访问控制检查。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以绕过沙盒限制。(CVE-2017-10096)

发现 OpenJDK 的 JAXP 组件未能正确准许对某些内部解析器的访问。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以绕过沙盒限制。(CVE-2017-10101)

发现 OpenJDK 的分布式垃圾收集器 (DGC) 在某些情况下未能正确追踪引用。远程攻击者可能利用此问题执行任意代码。(CVE-2017-10102)

发现 OpenJDK 的 RMI 组件的 Activation ID 实施在某些情况下，未能正确检查访问控制权限。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以绕过沙盒限制。(CVE-2017-10107)

发现 OpenJDK 的 BasicAttribute 类在反序列化对象时未能正确限制内存分配。攻击者可利用此问题造成拒绝服务（内存消耗）。(CVE-2017-10108)

发现 OpenJDK 的 CodeSource 类在反序列化对象实例时未能正确限制内存分配。攻击者可利用此问题造成拒绝服务（内存消耗）。(CVE-2017-10109)

发现 OpenJDK 的 AWT ImageWatched 类未能正确执行访问控制检查，攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以避开沙盒限制 (CVE-2017-10110)

Jackson Davis 发现 OpenJDK 的 Libraries 组件的 LambdaFormEditor 类在 permuteArgumentsForm() 函数中未能正确执行边界检查。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以避开沙盒限制以及可能执行任意代码。
(CVE-2017-10111)

发现 OpenJDK 的 DSA 实施存在侧信道时序漏洞。攻击者可利用此问题泄露敏感信息。
(CVE-2017-10115)

发现 OpenJDK 的 LDAP 实施未能正确跟随非 LDAP URL 引用。攻击者可利用此问题特制 LDAP 转介 URL，以暴露敏感信息或绕过访问限制。(CVE-2017-10116)

发现 OpenJDK 的 ECDSA 实施存在侧信道时序漏洞。攻击者可利用此问题泄露敏感信息。
(CVE-2017-10118)

Ilya Maykov 发现 OpenJDK 的 PKCS#8 实施存在侧信道时序漏洞。攻击者可利用此问题泄露敏感信息。(CVE-2017-10135)

发现 OpenJDK 的 Elliptic Curve (EC) 实施未能正确计算某些椭圆曲线点。攻击者可利用此问题泄露敏感信息。(CVE-2017-10176)

发现 OpenJDK 在某些情况下未能正确限制弱密钥大小。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以绕过沙盒限制。
(CVE-2017-10193)

发现 OpenJDK 在 X.509 证书链上未能正确实施禁用算法限制。
攻击者可利用此问题暴露敏感信息或避开沙盒限制。(CVE-2017-10198)

发现 OpenJDK 在处理 Web 服务定义语言 (WSDL) XML 文档时，未能正确执行访问控制检查。攻击者可利用此问题泄露敏感信息。(CVE-2017-10243)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程主机受到 GLSA-201709-22 中所述漏洞的影响（Oracle JDK/JRE、IcedTea：多个漏洞）在 Oracle 的 JRE、JDK 和 IcedTea 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可能以进程的权限执行任意代码，从而造成拒绝服务情况，或获取信息访问权。解决方法：目前无任何已知的解决方法。

在 Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，可能导致绕过沙盒、使用不安全加密、边信道攻击、信息泄露、执行任意代码、拒绝服务或绕过 Jar 验证。

发现 OpenJDK 的 JPEGImageReader 类会错误读取未使用的图像数据。攻击者可利用此问题特制 jpeg 图像文件，通过 Java 应用程序打开此文件时会造成拒绝服务。(CVE-2017-10053)

发现 OpenJDK 的 JAR 验证程序未能正确处理带有文件丢失摘要的存档。攻击者可利用此问题修改 JAR 文件的已签名内容。(CVE-2017-10067)

发现在生成范围检查循环谓词时，OpenJDK 的 Hotspot 组件存在整数溢出。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序，以避开沙盒限制以及造成拒绝服务，或可能执行任意代码。
(CVE-2017-10074)

发现 OpenJDK 的 JavaScript Scripting 组件未能正确允许 Java API 访问。攻击者可利用此问题特制 JavaScript 代码以绕过访问限制。
(CVE-2017-10078)

发现 OpenJDK 未能正确处理函数签名中的括号。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以绕过沙盒限制。(CVE-2017-10081)

发现 OpenJDK 的 ThreadPoolExecutor 类在清理线程时，未能正确执行访问控制检查。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以避开沙盒限制以及可能执行任意代码。(CVE-2017-10087)

发现 OpenJDK 的 ServiceRegistry 实施在某些情况下，未能正确执行访问控制检查。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以避开沙盒限制。
(CVE-2017-10089)

发现 OpenJDK 的渠道群组实施在某些情况下，未能正确执行访问控制检查。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以绕过沙盒限制。
(CVE-2017-10090)

发现 OpenJDK 的 JAXP 组件的 DTM 异常处理代码未能正确执行访问控制检查。
攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以绕过沙盒限制。
(CVE-2017-10096)

发现 OpenJDK 的 JAXP 组件未能正确准许对某些内部解析器的访问。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以绕过沙盒限制。(CVE-2017-10101)

发现 OpenJDK 的分布式垃圾收集器 (DGC) 在某些情况下未能正确追踪引用。远程攻击者可能利用此问题执行任意代码。
(CVE-2017-10102)

发现 OpenJDK 的 RMI 组件的 Activation ID 实施在某些情况下，未能正确检查访问控制权限。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以绕过沙盒限制。(CVE-2017-10107)

发现 OpenJDK 的 BasicAttribute 类在反序列化对象时未能正确限制内存分配。攻击者可利用此问题造成拒绝服务（内存消耗）。(CVE-2017-10108)

发现 OpenJDK 的 CodeSource 类在反序列化对象实例时未能正确限制内存分配。攻击者可利用此问题造成拒绝服务（内存消耗）。(CVE-2017-10109)

发现 OpenJDK 的 AWT ImageWatched 类未能正确执行访问控制检查，攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以避开沙盒限制 (CVE-2017-10110)

Jackson Davis 发现 OpenJDK 的 Libraries 组件中的 LambdaFormEditor 类未在 permuteArgumentsForm() 函数中正确执行边界检查。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以避开沙盒限制以及可能执行任意代码。
(CVE-2017-10111)

发现 OpenJDK 的 DSA 实施存在侧信道时序漏洞。攻击者可利用此问题泄露敏感信息。(CVE-2017-10115)

发现 OpenJDK 的 LDAP 实施未能正确跟随非 LDAP URL 引用。攻击者可利用此问题特制 LDAP 转介 URL，以暴露敏感信息或绕过访问限制。(CVE-2017-10116)

发现 OpenJDK 的 ECDSA 实施存在侧信道时序漏洞。攻击者可利用此问题泄露敏感信息。(CVE-2017-10118)

Ilya Maykov 发现 OpenJDK 的 PKCS#8 实施存在侧信道时序漏洞。攻击者可利用此问题泄露敏感信息。(CVE-2017-10135)

发现 OpenJDK 的 Elliptic Curve (EC) 实施未能正确计算某些椭圆曲线点。攻击者可利用此问题泄露敏感信息。
(CVE-2017-10176)

发现 OpenJDK 在某些情况下未能正确限制弱密钥大小。攻击者可利用此问题特制不受信任的 Java 应用程序或小程序以绕过沙盒限制。(CVE-2017-10193)

发现 OpenJDK 在 X.509 证书链上未能正确实施禁用算法限制。攻击者可利用此问题暴露敏感信息或避开沙盒限制。(CVE-2017-10198)

发现 OpenJDK 在处理 Web 服务定义语言 (WSDL) XML 文档时，未能正确执行访问控制检查。攻击者可利用此问题泄露敏感信息。
(CVE-2017-10243)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Oracle JRockit 版本为 R28.3.14。因而会受到多个漏洞的影响：- 2D 组件中存在一个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-10053) - Serialization 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-10108, CVE-2017-10109) - JCE 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10115, CVE-2017-10118, CVE-2017-10135) - Security 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10116) - Security 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10176, CVE-2017-10198) - JAX-WS 组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息或造成拒绝服务情况。(CVE-2017-10243) 注意此漏洞 (CVE-2017-10109) 适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。然而，上述其他漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它们也可通过向指定组件中的 API 提供数据而遭到利用，不使用沙盒 Java Web Start 应用程序或沙盒 Java 小程序，例如通过 Web 服务。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可能导致绕过沙盒、身份验证不正确、执行任意代码、拒绝服务、信息泄露、使用不安全加密或绕过 Jar 验证。

java-1.7.0-oracle 的更新现在可用于 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 7 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 7 升级到版本 7 Update 151。安全修复：* 此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。(CVE-2017-10053, CVE-2017-10067, CVE-2017-10074, CVE-2017-10081, CVE-2017-10086, CVE-2017-10087, CVE-2017-10089, CVE-2017-10090, CVE-2017-10096, CVE-2017-10101, CVE-2017-10102, CVE-2017-10105, CVE-2017-10107, CVE-2017-10108, CVE-2017-10109, CVE-2017-10110, CVE-2017-10114, CVE-2017-10115, CVE-2017-10116, CVE-2017-10118, CVE-2017-10135, CVE-2017-10176, CVE-2017-10193, CVE-2017-10198, CVE-2017-10243)

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 141、7 Update 151 或 6 Update 161。因而会受到多个漏洞的影响：- 2D 组件中存在一个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-10053) - Security 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10067, CVE-2017-10116) - Hotspot 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10074) - 脚本组件中存在不明缺陷，允许经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10078) - Hotspot 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2017-10081) - JavaFX 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10086, CVE-2017-10114) - Libraries 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10087, CVE-2017-10090, CVE-2017-10111) - ImageIO 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10089) - JAXP 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10096, CVE-2017-10101) - RMI 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10102, CVE-2017-10107) - Java 高级管理控制台的服务器组件中存在多个不明缺陷，允许经身份验证的远程攻击者影响机密性、完整性和可用性。(CVE-2017-10104, CVE-2017-10145) - Deployment 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2017-10105) - Serialization 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者耗尽可用内存，从而导致拒绝服务情况。(CVE-2017-10108, CVE-2017-10109) - AWT 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10110) - JCE 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10115, CVE-2017-10118, CVE-2017-10135) - Java 高级管理控制台的服务器组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-10117) - Java 高级管理控制台的服务器组件中存在多个不明缺陷，允许未经身份验证的远程攻击者影响机密性、完整性和可用性。(CVE-2017-10121) - Deployment 组件中存在不明缺陷，允许本地攻击者影响机密性、完整性和可用性。(CVE-2017-10125) - Security 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10176, CVE-2017-10193, CVE-2017-10198) - JAX-WS 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和可用性。(CVE-2017-10243)

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 141、7 Update 151 或 6 Update 161。因而会受到多个漏洞的影响：- 2D 组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-10053) - Security 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10067, CVE-2017-10116) - Hotspot 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10074) - 脚本组件中存在不明缺陷，允许经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10078) - Hotspot 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2017-10081) - JavaFX 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10086, CVE-2017-10114) - Libraries 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10087, CVE-2017-10090, CVE-2017-10111) - ImageIO 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10089) - JAXP 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10096, CVE-2017-10101) - RMI 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10102, CVE-2017-10107) - Java 高级管理控制台的服务器组件中存在多个不明缺陷，允许经身份验证的远程攻击者影响机密性、完整性和可用性。(CVE-2017-10104, CVE-2017-10145) - Deployment 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2017-10105) - Serialization 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者耗尽可用内存，从而导致拒绝服务情况。(CVE-2017-10108, CVE-2017-10109) - AWT 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10110) - JCE 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10115, CVE-2017-10118, CVE-2017-10135) - Java 高级管理控制台的服务器组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-10117) - Java 高级管理控制台的服务器组件中存在多个不明缺陷，允许未经身份验证的远程攻击者影响机密性、完整性和可用性。(CVE-2017-10121) - Deployment 组件中存在不明缺陷，允许本地攻击者影响机密性、完整性和可用性。(CVE-2017-10125) - Security 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10176, CVE-2017-10193, CVE-2017-10198) - JAX-WS 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和可用性。(CVE-2017-10243)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102584	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-3396-1)	Nessus	Ubuntu Local Security Checks	2017/8/18	2023/10/20	critical
102806	Debian DLA-1073-1：openjdk-7 安全更新	Nessus	Debian Local Security Checks	2017/8/29	2021/1/11	critical
101880	RHEL 6/7：java-1.8.0-oracle (RHSA-2017:1790)	Nessus	Red Hat Local Security Checks	2017/7/21	2021/3/11	critical
102092	Ubuntu 16.04 LTS：OpenJDK 8 回归 (USN-3366-2)	Nessus	Ubuntu Local Security Checks	2017/8/1	2023/10/23	critical
103450	GLSA-201709-22：Oracle JDK/JRE、IcedTea：多个漏洞	Nessus	Gentoo Local Security Checks	2017/9/25	2021/1/11	critical
101984	Debian DSA-3919-1：openjdk-8 - 安全更新	Nessus	Debian Local Security Checks	2017/7/27	2021/1/4	critical
102014	Ubuntu 16.04 LTS：OpenJDK 8 漏洞 (USN-3366-1)	Nessus	Ubuntu Local Security Checks	2017/7/27	2023/10/20	critical
101839	Oracle JRockit R28.3.14 多个漏洞（2017 年 7 月 CPU）	Nessus	Windows	2017/7/20	2019/11/12	medium
102790	Debian DSA-3954-1：openjdk-7 - 安全更新	Nessus	Debian Local Security Checks	2017/8/28	2021/1/4	critical
101881	RHEL 6/7：java-1.7.0-oracle (RHSA-2017:1791)	Nessus	Red Hat Local Security Checks	2017/7/21	2021/3/11	critical
101843	Oracle Java SE 多个漏洞（2017 年 7 月 CPU）	Nessus	Windows	2017/7/20	2022/4/11	critical
101844	Oracle Java SE Multiple Vulnerabilities (July 2017 CPU) (Unix)	Nessus	Misc.	2017/7/20	2024/4/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical