远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2018:0521 公告中提及的多个漏洞影响。

    IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

    此更新用于将 IBM Java SE 7 升级到版本 7R1 SR4-FP20。

    安全修复：

    * OpenJDK：invokeinterface 指令验证不充分（Hotspot，8174962）(CVE-2018-2582)

    * OpenJDK：LDAPCertStore 未安全处理 LDAP 引用（JNDI，8186606）(CVE-2018-2633)

    * OpenJDK：为 HTTP/SPNEGO 使用全局凭据（JGSS，8186600）(CVE-2018-2634)

    * OpenJDK：SingleEntryRegistry 的反序列化过滤器设置不正确（JMX，8186998）(CVE-2018-2637)

    * OpenJDK：GTK 库加载释放后重用（AWT，8185325）(CVE-2018-2641)

    * OpenJDK：LdapLoginModule 在 LDAP 查询中的用户名编码不充分（LDAP，8178449）(CVE-2018-2588)

    * OpenJDK：DnsClient 缺少源端口随机化（JNDI，8182125）(CVE-2018-2599)

    * OpenJDK：从不受信任的位置加载类（I18n，8182601）(CVE-2018-2602)

    * OpenJDK：DerValue 无限内存分配（Libraries，8182387）(CVE-2018-2603)

    * OpenJDK：密钥协议强度不足（JCE，8185292）(CVE-2018-2618)

    * Oracle JDK：已在 6u181 和 7u171 中修复的不明漏洞 (Serialization) (CVE-2018-2657)

    * OpenJDK：ArrayBlockingQueue 反序列化为不一致的状态（Libraries，8189284）(CVE-2018-2663)

    * OpenJDK：在反序列化过程中存在无限内存分配（AWT，8190289）(CVE-2018-2677)

    * OpenJDK：BasicAttributes 反序列化中存在无限内存分配（JNDI，8191142）(CVE-2018-2678)

    * OpenJDK：对加密密钥数据的非同步访问（Libraries，8172525）(CVE-2018-2579)

    有关此安全问题的详细信息，包括其影响、CVSS 得分和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Java 版本为 7.1 < 7.1.4.20/8.0 < 8.0.5.10。因此，其会受到 2018 年 2 月 IBM 安全更新公告中提及的一个漏洞影响。

  - 在某些情况下，J9 JVM（IBM SDK, Java Technology Edition 7.1 和 8.0）中的缺陷允许在安全管理器下运行的不可信代码提升其权限。IBM X-Force ID：138823。
    (CVE-2018-1417)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2018:0352 公告中提及的多个漏洞影响。

    IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

    此更新将 IBM Java SE 8 升级到版本 8 SR5-FP10。

    安全修复：

    * 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java“安全漏洞”页面。（CVE-2018-2579、CVE-2018-2582、CVE-2018-2588、CVE-2018-2599、CVE-2018-2602、CVE-2018-2603、CVE-2018-2618、CVE-2018-2633、CVE-2018-2634、CVE-2018-2637、CVE-2018-2638、CVE-2018-2639、CVE-2018-2641、CVE-2018-2663、CVE-2018-2677、CVE-2018-2678）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:0458 公告中提及的多个漏洞的影响。

    IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

    此更新用于将 IBM Java SE 7 升级到版本 7R1 SR4-FP20。

    安全修复：

    * OpenJDK：invokeinterface 指令验证不充分（Hotspot，8174962）(CVE-2018-2582)

    * OpenJDK：LDAPCertStore 未安全处理 LDAP 引用（JNDI，8186606）(CVE-2018-2633)

    * OpenJDK：为 HTTP/SPNEGO 使用全局凭据（JGSS，8186600）(CVE-2018-2634)

    * OpenJDK：SingleEntryRegistry 的反序列化过滤器设置不正确（JMX，8186998）(CVE-2018-2637)

    * OpenJDK：GTK 库加载释放后重用（AWT，8185325）(CVE-2018-2641)

    * OpenJDK：LdapLoginModule 在 LDAP 查询中的用户名编码不充分（LDAP，8178449）(CVE-2018-2588)

    * OpenJDK：DnsClient 缺少源端口随机化（JNDI，8182125）(CVE-2018-2599)

    * OpenJDK：从不受信任的位置加载类（I18n，8182601）(CVE-2018-2602)

    * OpenJDK：DerValue 无限内存分配（Libraries，8182387）(CVE-2018-2603)

    * OpenJDK：密钥协议强度不足（JCE，8185292）(CVE-2018-2618)

    * Oracle JDK：已在 6u181 和 7u171 中修复的不明漏洞 (Serialization) (CVE-2018-2657)

    * OpenJDK：ArrayBlockingQueue 反序列化为不一致的状态（Libraries，8189284）(CVE-2018-2663)

    * OpenJDK：在反序列化过程中存在无限内存分配（AWT，8190289）(CVE-2018-2677)

    * OpenJDK：BasicAttributes 反序列化中存在无限内存分配（JNDI，8191142）(CVE-2018-2678)

    * OpenJDK：对加密密钥数据的非同步访问 (Libraries, 8172525) (CVE-2018-2579)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

java-1.8.0-ibm 的更新现在可用于 Red Hat Enterprise Linux 7 Supplementary。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP10。安全修复：* 此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分中列出的 IBM Java“安全漏洞”页面。(CVE-2018-2579, CVE-2018-2582, CVE-2018-2588, CVE-2018-2599, CVE-2018-2602, CVE-2018-2603, CVE-2018-2618, CVE-2018-2633, CVE-2018-2634, CVE-2018-2637, CVE-2018-2638, CVE-2018-2639, CVE-2018-2641, CVE-2018-2663, CVE-2018-2677, CVE-2018-2678)

Java-1.8.0-ibm 的更新现在可用于 Red Hat Satellite 5.8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP10。安全修复：* IBM JDK：J9 JVM 允许不受信任的代码在安全管理器下运行，导致其特权提升 (CVE-2018-1417) * Oracle JDK：8u161 和 9.0.4 中的未指定漏洞已修复（部署） (CVE-2018-2638) * Oracle JDK：8u161 和 9.0.4 中的未指定漏洞已修复（部署） (CVE-2018-2639) * OpenJDK：invokeinterface 指令验证不充分 (Hotspot, 8174962) (CVE-2018-2582) * Oracle JDK：8u161 和 9.0.4 中的未指定漏洞已修复（安装程序）(CVE-2018-2627) * OpenJDK：LDAPCertStore 未安全处理 LDAP 引用 (JNDI, 8186606) (CVE-2018-2633) * OpenJDK：为 HTTP/SPNEGO 使用全局凭证 (JGSS, 8186600) (CVE-2018-2634) * OpenJDK：SingleEntryRegistry 的反序列化过滤器设置不正确 (JMX, 8186998) (CVE-2018-2637) * OpenJDK：GTK 库加载释放后重用 (AWT, 8185325) (CVE-2018-2641) * Oracle JDK：7u171、8u161 和 9.0.4 中的未指定漏洞已修复 (JavaFX) (CVE-2018-2581) * OpenJDK：LdapLoginModule 在 LDAP 查询中的用户名编码不充分 (LDAP, 8178449) (CVE-2018-2588) * OpenJDK：DnsClient 缺少源端口随机化 (JNDI, 8182125) (CVE-2018-2599) * OpenJDK：从不受信任的位置加载类 (I18n, 8182601) (CVE-2018-2602) * OpenJDK：DerValue 无限内存分配 (Libraries, 8182387) (CVE-2018-2603) * OpenJDK：密钥协议强度不足 (JCE, 8185292) (CVE-2018-2618) * OpenJDK：GSS 环境释放后重用 (AWT, 8186212) (CVE-2018-2629) * Oracle JDK：6u181 和 7u171 中的未指定漏洞已修复（序列化） (CVE-2018-2657) * OpenJDK：ArrayBlockingQueue 反序列化为不一致状态 (Libraries, 8189284) (CVE-2018-2663) * OpenJDK：在反序列化过程中存在无限内存分配 (AWT, 8190289) (CVE-2018-2677) * OpenJDK：BasicAttributes 反序列化中存在无限内存分配 (JNDI, 8191142) (CVE-2018-2678) * OpenJDK：对加密密钥数据的非同步访问 (Libraries, 8172525) (CVE-2018-2579) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108362	RHEL 6：java-1.7.1-ibm (RHSA-2018:0521)	Nessus	Red Hat Local Security Checks	2018/3/15	2025/3/24	high
160345	IBM Java 7.1 < 7.1.4.20/8.0 < 8.0.5.10	Nessus	Misc.	2022/4/29	2025/2/20	high
107019	RHEL 6：java-1.8.0-ibm (RHSA-2018:0352)	Nessus	Red Hat Local Security Checks	2018/2/27	2025/3/24	high
107207	RHEL 7 : java-1.7.1-ibm (RHSA-2018:0458)	Nessus	Red Hat Local Security Checks	2018/3/8	2025/3/21	high
107018	RHEL 7 : java-1.8.0-ibm (RHSA-2018:0351)	Nessus	Red Hat Local Security Checks	2018/2/27	2025/3/21	high
109908	RHEL 6 : java-1.8.0-ibm (RHSA-2018:1463)	Nessus	Red Hat Local Security Checks	2018/5/18	2025/3/24	high

检测

插件搜索

high

high

high

high

high

high