远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 11 Update 1、8 Update 191、7 Update 201 或 6 Update 211。因而会受到与下述组件相关的多个漏洞的影响：- Java SE、Java SE Embedded 组件内 Oracle Java SE 的 Deployment (libpng) 子组件中的不明漏洞可让具有网络访问权的未经身份验证远程攻击者，通过 HTTP 危害 Java SE、Java SE Embedded。(CVE-2018-13785) - Java SE、Java SE Embedded 组件内 Oracle Java SE 的 Hotspot 子组件中的不明漏洞可让具有网络访问权的未经身份验证的远程攻击者，通过多个协议危害 Java SE 或 Java SE Embedded。(CVE-2018-3169) - Java SE 组件内 Oracle Java SE 的 JavaFX 子组件中的不明漏洞可让具有网络访问权的未经验证远程攻击者，通过多个协议危害 Java SE。(CVE-2018-3209) - Java SE、Java SE Embedded、JRockit 组件内 Oracle Java SE 的 JNDI 子组件中的不明漏洞可让具有网络访问权的未经身份验证的远程攻击者，通过多个协议危害 Java SE、Java SE Embedded 或 JRockit。(CVE-2018-3149) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 和 JRockit 组件的 JSSE 子组件中存在不明漏洞，允许具有网络访问权限的未经身份验证远程攻击者通过 SSL/TLS 危害 Java SE、Java SE Embedded 或 JRockit。(CVE-2018-3180) - Java SE、Java SE Embedded 组件内 Oracle Java SE 的 Networking 子组件中的不明漏洞可让具有网络访问权的未经身份验证的远程攻击者，通过多个协议危害 Java SE 或 Java SE Embedded。(CVE-2018-3139) - Java SE、Java SE Embedded、JRockit 组件内 Oracle Java SE 的 Scripting 子组件中的不明漏洞可让具有网络访问权的未经身份验证的远程攻击者，通过多个协议危害 Java SE、Java SE Embedded 或 JRockit。(CVE-2018-3183) - Java SE、Java SE Embedded 组件内 Oracle Java SE 的 Security 子组件中的不明漏洞可让具有网络访问权的未经身份验证的远程攻击者，通过多个协议危害 Java SE 或 Java SE Embedded。(CVE-2018-3136) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 组件的 Serviceability 子组件中存在不明漏洞，允许低权限攻击者登入 Java SE、Java SE Embedded 执行所在的基础架构，以危害 Java SE、Java SE Embedded。(CVE-2018-3211) - Java SE 组件内 Oracle Java SE 的 Sound 子组件中的不明漏洞可让具有网络访问权的未经验证远程攻击者，通过多个协议危害 Java SE。(CVE-2018-3157) - Java SE 组件内 Oracle Java SE 的 Utility 子组件中的不明漏洞可让具有网络访问权的未经验证远程攻击者，通过多个协议危害 Java SE。(CVE-2018-3150) 请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

java-1.6.0-sun 的更新现在可用于 Red Hat Enterprise Linux 6 适用的 Oracle Java。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 6 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 6 升级到版本 6 Update 211。安全修复：* OpenJDK：trustURLCodebase 限制的不完整执行 (JNDI, 8199177) (CVE-2018-3149) * Oracle JDK：在 6u201、7u191、8u181 和 10.0.2 中修复了不明漏洞 (Libraries) (CVE-2018-2940) * OpenJDK：在 PatternSyntaxException getMessage () 中未充分验证索引 (Concurrency, 8199547) (CVE-2018-2952) * Oracle JDK：在 6u201、7u191、8u181 和 10.0.2 中修复了不明漏洞 (JSSE) (CVE-2018-2973) * OpenJDK：未正确处理已签名 Jar 清单中的未签名属性 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向导致敏感标头数据泄露 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：在 TLS 会话恢复过程中，缺失端点识别算法检查 (JSSE, 8202613) (CVE-2018-3180) * OpenJDK：在 RIFF 格式阅读器中无限循环 (Sound, 8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整数溢出和导致的除零引发拒绝服务 (CVE-2018-13785) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.7.1-ibm 的更新现在可用于 Red Hat Satellite 5.6 和 Red Hat Satellite 5.7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 7 升级到版本 7R1 SR4-FP35。安全修复：* OpenJDK：错误域访问检查 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：trustURLCodebase 限制的不完整执行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：未正确处理已签名 Jar 清单中的未签名属性 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向导致敏感标头数据泄露 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：在 TLS 会话恢复过程中，缺失端点识别算法检查 (JSSE, 8202613) (CVE-2018-3180) * OpenJDK：在 RIFF 格式阅读器中无限循环 (Sound, 8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整数溢出和导致的除零引发拒绝服务 (CVE-2018-13785) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程主机上安装的 IBM Java 版本为 6.0 < 6.0.16.75/6.1 < 6.1.8.75/7.0 < 7.0.10.35/7.1 < 7.1.4.35/8.0 < 8.0.5.25。因此，其会受到 2018 年 10 月 16 日 Oracle CPU 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在漏洞（子组件：Security）。
    受影响的支持版本为 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限。 注意：
    此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，而该部署通常在服务器上进行。(CVE-2018-3136)

  - Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在漏洞（子组件：Networking）。
    受影响的支持版本为 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，而该部署通常在服务器上进行。(CVE-2018-3139)

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JNDI）。
    受影响的支持版本为 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；
    JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded、JRockit 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded、JRockit。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    (CVE-2018-3149)

  - Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在漏洞（子组件：Hotspot）。
    受影响的支持版本为 Java SE：7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，而该部署通常在服务器上进行。(CVE-2018-3169)

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JSSE）。
    受影响的支持版本为 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；
    JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过 SSL/TLS 进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded、JRockit 可访问数据的访问权限，以及对 Java SE、Java SE Embedded、JRockit 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2018-3180)

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：
    Scripting）。受影响的支持版本为 Java SE：8u182 和 11；Java SE Embedded：8u181；
    JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。虽然该漏洞是在 Java SE、Java SE Embedded、JRockit 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded、JRockit。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2018-3183)

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：Sound）。
    受影响的支持版本为 Java SE：6u201、7u191 和 8u182；Java SE Embedded：8u181；
    JRockit：R28.3.19。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，而该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上进行。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2018-3214)

  - 在 libpng 1.6.34 中处理构建的 PNG 文件时，png_check_chunk_length 函数 (pngrutil.c) 中的错误计算 row_factor 漏洞可能触发整数溢出并引发除以零问题，从而造成拒绝服务。(CVE-2018-13785)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

根据安装的 libpng 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- 在 libpng 1.6.34 中，处理特制的 PNG 文件时，错误计算 png_check_chunk_length 函数 (pngrutil.c) 中的 row_factor 可能触发整数溢出并导致除零，进而造成拒绝服务。(CVE-2018-13785) - 在 libpng 1.6.37 之前的 1.6.x 中，png.c 的 png_image_free 存在一个释放后使用情形，这是因为在 png_safe_executee 下调用 png_image_free_function 所致。(CVE-2019-7317) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

java-1.8.0-oracle 的更新现在可用于 Red Hat Enterprise Linux 6 适用的 Oracle Java。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 8 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 8 升级到版本 8 Update 191。安全修复：* OpenJDK：错误域访问检查 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：对脚本引擎的无限制访问 (Scripting, 8202936) (CVE-2018-3183) * Oracle JDK：在 8u191 中修复了不明漏洞 (JavaFX) (CVE-2018-3209) * OpenJDK：trustURLCodebase 限制的不完整执行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：未正确处理已签名 Jar 清单中的未签名属性 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向导致敏感标头数据泄露 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：在 TLS 会话恢复过程中，缺失端点识别算法检查 (JSSE, 8202613) (CVE-2018-3180) * Oracle JDK：在 8u191 和 11.0.1 上修复了不明漏洞 (Serviceability) (CVE-2018-3211) * OpenJDK：在 RIFF 格式阅读器中无限循环 (Sound, 8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整数溢出和导致的除零引发拒绝服务 (CVE-2018-13785) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.6.0-sun 的更新现在可用于 Red Hat Enterprise Linux 7 适用的 Oracle Java。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 6 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 6 升级到版本 6 Update 211。安全修复：* OpenJDK：trustURLCodebase 限制的不完整执行 (JNDI, 8199177) (CVE-2018-3149) * Oracle JDK：在 6u201、7u191、8u181 和 10.0.2 中修复了不明漏洞 (Libraries) (CVE-2018-2940) * OpenJDK：在 PatternSyntaxException getMessage () 中未充分验证索引 (Concurrency, 8199547) (CVE-2018-2952) * Oracle JDK：在 6u201、7u191、8u181 和 10.0.2 中修复了不明漏洞 (JSSE) (CVE-2018-2973) * OpenJDK：未正确处理已签名 Jar 清单中的未签名属性 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向导致敏感标头数据泄露 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：在 TLS 会话恢复过程中，缺失端点识别算法检查 (JSSE, 8202613) (CVE-2018-3180) * OpenJDK：在 RIFF 格式阅读器中无限循环 (Sound, 8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整数溢出和导致的除零引发拒绝服务 (CVE-2018-13785) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程主机受到 GLSA-201908-10 中所述漏洞的影响（Oracle JDK/JRE：多个漏洞）在 Oracle 的 JDK 和 JRE 软件套件中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2018:3533 公告中提及的多个漏洞的影响。

    IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

    此更新将 IBM Java SE 8 升级到版本 8 SR5-FP25。

    安全修复：

    * OpenJDK：字段访问检查不当 (Hotspot, 8199226) (CVE-2018-3169)

    * OpenJDK：无限制地访问脚本引擎 (Scripting, 8202936) (CVE-2018-3183)

    * OpenJDK：trustURLCodebase 限制的不完全执行 (JNDI, 8199177) (CVE-2018-3149)

    * OpenJDK：对已签名 Jar 清单中未签名属性的错误处理 (Security, 8194534) (CVE-2018-3136)

    * OpenJDK：通过 HTTP 重定向泄露敏感标头数据 (Networking, 8196902) (CVE-2018-3139)

    * OpenJDK：TLS 会话恢复期间缺少端点标识算法检查 (JSSE, 8202613) (CVE-2018-3180)

    * OpenJDK：RIFF 格式读取程序中的无限循环 (Sound, 8205361) (CVE-2018-3214)

    * libpng：pngrutil.c:png_check_chunk_length() 中的整数溢出和产生的除以零允许拒绝服务 (CVE-2018-13785)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:3534 公告中提及的多个漏洞的影响。

  - OpenJDK：未正确处理已签名 Jar 清单中的未签名属性 (Security, 8194534) (CVE-2018-3136)

  - OpenJDK：通过 HTTP 重定向导致敏感标头数据泄露 (Networking, 8196902) (CVE-2018-3139)

  - OpenJDK：trustURLCodebase 限制的不完整执行 (JNDI, 8199177) (CVE-2018-3149)

  - OpenJDK：错误域访问检查 (Hotspot, 8199226) (CVE-2018-3169)

  - OpenJDK：在 TLS 会话恢复过程中，缺失端点识别算法检查 (JSSE, 8202613) (CVE-2018-3180)

  - OpenJDK：脚本引擎的无限制访问 (Scripting, 8202936) (CVE-2018-3183)

  - OpenJDK：RIFF 格式读取程序中的无限循环 (Sound, 8205361) (CVE-2018-3214)

  - libpng：pngrutil.c:png_check_chunk_length() 中的整数溢出和产生的除以零允许拒绝服务 (CVE-2018-13785)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

java-1.7.0-oracle 的更新现在可用于 Red Hat Enterprise Linux 6 适用的 Oracle Java。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 7 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 7 升级到版本 7 Update 201。安全修复：* OpenJDK：错误域访问检查 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：trustURLCodebase 限制的不完整执行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：未正确处理已签名 Jar 清单中的未签名属性 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向导致敏感标头数据泄露 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：在 TLS 会话恢复过程中，缺失端点识别算法检查 (JSSE, 8202613) (CVE-2018-3180) * OpenJDK：在 RIFF 格式阅读器中无限循环 (Sound, 8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整数溢出和导致的除零引发拒绝服务 (CVE-2018-13785) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Java-1.8.0-ibm 的更新现在可用于 Red Hat Satellite 5.8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP25。安全修复：* OpenJDK：错误域访问检查 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：脚本引擎的无限制访问 (Scripting, 8202936) (CVE-2018-3183) * OpenJDK：trustURLCodebase 限制的不完整执行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：未正确处理已签名 Jar 清单中的未签名属性 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向导致敏感标头数据泄露 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：在 TLS 会话恢复过程中，缺失端点识别算法检查 (JSSE, 8202613) (CVE-2018-3180) * OpenJDK：在 RIFF 格式阅读器中无限循环 (Sound, 8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整数溢出和导致的除零引发拒绝服务 (CVE-2018-13785) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Patrick Keshishian 发现 libpng 未能正确处理某些 PNG 文件。攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10087)

Thuan Pham 发现 libpng 未能正确处理某些 PNG 文件。攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 17.10 和 Ubuntu 18.04 LTS。
(CVE-2018-13785)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 11 Update 1、8 Update 191、7 Update 201 或 6 Update 211。因而会受到多个漏洞的影响：- Java SE Embedded 组件内 Oracle Java SE 的 Deployment (libpng) 子组件中的不明漏洞可让具有网络访问权的未经身份验证远程攻击者，通过 HTTP 危害 Java SE。(CVE-2018-13785) - 在 Oracle Java SE 中，Java SE Embedded 组件的 Hotspot 子组件中存在不明漏洞，允许具有网络访问权限的未经身份验证远程攻击者通过多个协议危害 Java SE (CVE-2018-3169) - 在 Oracle Java SE 中，Java SE 组件的 JavaFX 子组件中存在不明漏洞，允许具有网络访问权限的未经身份验证远程攻击者可通过多个协议危害 Java SE。(CVE-2018-3209) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 和 JRockit 组件的 JNDI 子组件内有一个不明漏洞，允许具有网络访问权限的未经身份验证远程攻击者通过多个协议危害 Java SE、Java SE Embedded 和 JRockit。(CVE-2018-3149) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 和 JRockit 组件的 JSSE 子组件中存在不明漏洞，允许具有网络访问权限的未经身份验证远程攻击者通过 SSL/TLS 危害 Java SE、Java SE Embedded 或 JRockit。(CVE-2018-3180) - Java SE、Java SE Embedded 组件内 Oracle Java SE 的 Networking 子组件中的不明漏洞可让具有网络访问权的未经身份验证的远程攻击者，通过多个协议危害 Java SE 或 Java SE Embedded。(CVE-2018-3139) - Java SE、Java SE Embedded、JRockit 组件内 Oracle Java SE 的 Scripting 子组件中的不明漏洞可让具有网络访问权的未经身份验证的远程攻击者，通过多个协议危害 Java SE、Java SE Embedded 或 JRockit。(CVE-2018-3183) - Java SE、Java SE Embedded 组件内 Oracle Java SE 的 Security 子组件中的不明漏洞可让具有网络访问权的未经身份验证的远程攻击者，通过多个协议危害 Java SE 或 Java SE Embedded。(CVE-2018-3136) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 组件的 Serviceability 子组件中存在不明漏洞，允许低权限攻击者登入 Java SE、Java SE Embedded 执行所在的基础架构，以危害 Java SE、Java SE Embedded。(CVE-2018-3211) - Java SE 组件内 Oracle Java SE 的 Sound 子组件中的不明漏洞可让具有网络访问权的未经验证远程攻击者，通过多个协议危害 Java SE。(CVE-2018-3157) - Java SE 组件内 Oracle Java SE 的 Utility 子组件中的不明漏洞可让具有网络访问权的未经验证远程攻击者，通过多个协议危害 Java SE。(CVE-2018-3150) 请注意，Nessus 并未测试这些问题，而仅依赖应用程序自我报告的版本号。

java-1.7.0-oracle 的更新现在可用于 Red Hat Enterprise Linux 7 适用的 Oracle Java。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 7 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 7 升级到版本 7 Update 201。安全修复：* OpenJDK：错误域访问检查 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：trustURLCodebase 限制的不完整执行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：未正确处理已签名 Jar 清单中的未签名属性 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向导致敏感标头数据泄露 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：在 TLS 会话恢复过程中，缺失端点识别算法检查 (JSSE, 8202613) (CVE-2018-3180) * OpenJDK：在 RIFF 格式阅读器中无限循环 (Sound, 8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整数溢出和导致的除零引发拒绝服务 (CVE-2018-13785) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.8.0-oracle 的更新现在可用于 Red Hat Enterprise Linux 7 适用的 Oracle Java。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 8 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 8 升级到版本 8 Update 191。安全修复：* OpenJDK：错误域访问检查 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：对脚本引擎的无限制访问 (Scripting, 8202936) (CVE-2018-3183) * Oracle JDK：在 8u191 中修复了不明漏洞 (JavaFX) (CVE-2018-3209) * OpenJDK：trustURLCodebase 限制的不完整执行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：未正确处理已签名 Jar 清单中的未签名属性 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向导致敏感标头数据泄露 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：在 TLS 会话恢复过程中，缺失端点识别算法检查 (JSSE, 8202613) (CVE-2018-3180) * Oracle JDK：在 8u191 和 11.0.1 上修复了不明漏洞 (Serviceability) (CVE-2018-3211) * OpenJDK：在 RIFF 格式阅读器中无限循环 (Sound, 8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整数溢出和导致的除零引发拒绝服务 (CVE-2018-13785) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2018:3671 公告中提及的多个漏洞的影响。

    IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

    此更新用于将 IBM Java SE 7 升级到版本 7R1 SR4-FP35。

    安全修复：

    * OpenJDK：字段访问检查不当 (Hotspot, 8199226) (CVE-2018-3169)

    * OpenJDK：trustURLCodebase 限制的不完全执行 (JNDI, 8199177) (CVE-2018-3149)

    * OpenJDK：对已签名 Jar 清单中未签名属性的错误处理 (Security, 8194534) (CVE-2018-3136)

    * OpenJDK：通过 HTTP 重定向泄露敏感标头数据 (Networking, 8196902) (CVE-2018-3139)

    * OpenJDK：TLS 会话恢复期间缺少端点标识算法检查 (JSSE, 8202613) (CVE-2018-3180)

    * OpenJDK：RIFF 格式读取程序中的无限循环 (Sound, 8205361) (CVE-2018-3214)

    * libpng：pngrutil.c:png_check_chunk_length() 中的整数溢出和产生的除以零允许拒绝服务 (CVE-2018-13785)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

java-1.7.1-ibm 的更新现在可用于 Red Hat Enterprise Linux 7 Supplementary。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新用于将 IBM Java SE 7 升级到版本 7R1 SR4-FP35。

安全修复：

* OpenJDK：字段访问检查不当 (Hotspot, 8199226) (CVE-2018-3169)

* OpenJDK：trustURLCodebase 限制的不完全执行 (JNDI, 8199177) (CVE-2018-3149)

* OpenJDK：对已签名 Jar 清单中未签名属性的错误处理 (Security, 8194534) (CVE-2018-3136)

* OpenJDK：通过 HTTP 重定向泄露敏感标头数据 (Networking, 8196902) (CVE-2018-3139)

* OpenJDK：TLS 会话恢复期间缺少端点标识算法检查 (JSSE, 8202613) (CVE-2018-3180)

* OpenJDK：RIFF 格式读取程序中的无限循环 (Sound, 8205361) (CVE-2018-3214)

* libpng：pngrutil.c 中的整数溢出和所产生的除以零：png_check_chunk_length() 允许拒绝服务 (CVE-2018-13785)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libpng 1.6.34 中处理构建的 PNG 文件时，png_check_chunk_length 函数 (pngrutil.c) 中的错误计算 row_factor 漏洞可能触发整数溢出并引发除以零问题，从而造成拒绝服务。(CVE-2018-13785)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118228	Oracle Java SE 多个漏洞（2018 年 10 月 CPU）	Nessus	Windows	2018/10/19	2024/12/20	critical
118377	RHEL 6 : java-1.6.0-sun (RHSA-2018:3008)	Nessus	Red Hat Local Security Checks	2018/10/25	2024/7/29	high
119443	RHEL 6 : java-1.7.1-ibm (RHSA-2018:3779)	Nessus	Red Hat Local Security Checks	2018/12/6	2024/6/3	high
160371	IBM Java 6.0 < 6.0.16.75/6.1 < 6.1.8.75/7.0 < 7.0.10.35/7.1 < 7.1.4.35/8.0 < 8.0.5.25 多个漏洞	Nessus	Misc.	2022/4/29	2022/4/29	critical
131496	EulerOS Virtualization for ARM 64 3.0.3.0：libpng (EulerOS-SA-2019-2331)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	medium
118372	RHEL 6 : java-1.8.0-oracle (RHSA-2018:3003)	Nessus	Red Hat Local Security Checks	2018/10/25	2022/2/3	critical
118376	RHEL 7 : java-1.6.0-sun (RHSA-2018:3007)	Nessus	Red Hat Local Security Checks	2018/10/25	2024/4/27	high
127959	GLSA-201908-10：Oracle JDK/JRE：多个漏洞	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical
118864	RHEL 6 : java-1.8.0-ibm (RHSA-2018:3533)	Nessus	Red Hat Local Security Checks	2018/11/11	2025/4/15	critical
118865	RHEL 7：java-1.8.0-ibm (RHSA-2018:3534)	Nessus	Red Hat Local Security Checks	2018/11/11	2024/4/24	critical
118369	RHEL 6 : java-1.7.0-oracle (RHSA-2018:3000)	Nessus	Red Hat Local Security Checks	2018/10/25	2024/7/29	high
119801	RHEL 6 : java-1.8.0-ibm (RHSA-2018:3852)	Nessus	Red Hat Local Security Checks	2018/12/20	2024/11/5	critical
111040	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libpng 漏洞 (USN-3712-1)	Nessus	Ubuntu Local Security Checks	2018/7/12	2025/9/3	high
118227	Oracle Java SE Multiple Vulnerabilities (October 2018 CPU) (Unix)	Nessus	Misc.	2018/10/19	2024/6/20	critical
118370	RHEL 7 : java-1.7.0-oracle (RHSA-2018:3001)	Nessus	Red Hat Local Security Checks	2018/10/25	2024/4/27	high
118371	RHEL 7 : java-1.8.0-oracle (RHSA-2018:3002)	Nessus	Red Hat Local Security Checks	2018/10/25	2024/11/5	critical
119174	RHEL 6 : java-1.7.1-ibm (RHSA-2018:3671)	Nessus	Red Hat Local Security Checks	2018/11/27	2025/4/15	high
119175	RHEL 7：java-1.7.1-ibm (RHSA-2018: 3672)	Nessus	Red Hat Local Security Checks	2018/11/27	2024/11/5	high
221967	Linux Distros 未修补的漏洞: CVE-2018-13785	Nessus	Misc.	2025/3/4	2025/8/21	medium

检测

插件搜索

critical

high

high

critical

medium

critical

high

critical

critical

critical

high

critical

high

critical

high

critical

high

high

medium