发现 OpenJDK 的安全组件未能正确执行 JAR 存档文件清单中列出的同一文件的多个部分合并。攻击者可能利用此问题，在无需使签名无效化的情况下，修改清单属性。(CVE-2018-2790)

Francesco Palmarini、Marco Squarcina、Mauro Tempesta 和 Riccardo Focardi 发现 OpenJDK 的安全组件从 JCEKS 密钥库反序列化密钥时，未能限制所用的类。攻击者可利用此问题特制 JCEKS 密钥库以执行任意代码。(CVE-2018-2794)

发现 OpenJDK 的安全组件在一些情况中，执行反序列化时未能限制内存分配数量。攻击者可利用此问题造成拒绝服务（内存耗尽）。(CVE-2018-2795)

发现 OpenJDK 的 Concurrency 组件在一些情况中，执行反序列化时未能限制内存分配数量。攻击者可利用此问题造成拒绝服务（内存耗尽）。(CVE-2018-2796)

发现 OpenJDK 的 JMX 组件在一些情况中，执行反序列化时未能限制内存分配数量。攻击者可利用此问题造成拒绝服务（内存耗尽）。(CVE-2018-2797)

发现 OpenJDK 的 AWT 组件在一些情况中，执行反序列化时未能限制内存分配数量。攻击者可利用此问题造成拒绝服务（内存耗尽）。(CVE-2018-2798)

发现 OpenJDK 的 JAXP 组件在一些情况中，执行反序列化时未能限制内存分配数量。攻击者可利用此问题造成拒绝服务（内存耗尽）。(CVE-2018-2799)

Moritz Bechler 发现 OpenJDK 的 RMI 组件默认启用 RMI 服务器的 HTTP 传输。远程攻击者可利用此问题获取保密服务的访问权限。(CVE-2018-2800)

发现 OpenJDK 的 Hotspot 组件存在影响保密性、数据完整性和有效性的漏洞。攻击者可利用此问题特制 Java 应用程序，造成拒绝服务或绕过沙盒限制。(CVE-2018-2814)

Apostolos Giannakidis 发现 OpenJDK 的序列化组件在某些情况下未能正确限制内存分配。
攻击者可利用此问题造成拒绝服务（内存耗尽）。(CVE-2018-2815)

David Benjamin 发现 OpenJDK 的安全组件存在有关数据完整性和保密性的漏洞。远程攻击者可能利用此问题暴露敏感信息。
(CVE-2018-2783)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

java-1.7.1-ibm 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 7 升级到 7R1 SR4-FP25 版。安全修复：OpenJDK：对 JCEKS 密钥存储库的数据进行无限制反序列化 （安全，8189997）(CVE-2018-2794) * Oracle JDK：6u191、7u171 和 8u161 中的未指定漏洞已修复（安全）(CVE-2018-2783) * OpenJDK：多个类的反序列化一致性检查不充分（安全，8189977）(CVE-2018-2795) * OpenJDK：在 PriorityBlockingQueue 中的反序列化期间出现无限内存分配（并发，8189981）(CVE-2018-2796) * OpenJDK：在 TabularDataSupport 中的反序列化期间出现无限内存分配 (JMX, 8189985) (CVE-2018-2797) * OpenJDK：在容器中的反序列化期间出现无限内存分配 (AWT, 8189989) (CVE-2018-2798) * OpenJDK：在 NamedNodeMapImpl 中的反序列化期间出现无限内存分配 (JAXP, 8189993) (CVE-2018-2799) * OpenJDK：RMI HTTP 传输默认启用 (RMI, 8193833) (CVE-2018-2800) * OpenJDK：JAR 清单中区域合并不正确（安全，8189969）(CVE-2018-2790) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Java-1.8.0-ibm 的更新现在可用于 Red Hat Satellite 5.8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP15。安全修复：OpenJDK：对 JCEKS 密钥存储库的数据进行无限制反序列化 （安全，8189997）(CVE-2018-2794) * Oracle JDK：6u191、7u171 和 8u161 中的未指定漏洞已修复（安全）(CVE-2018-2783) * OpenJDK：多个类的反序列化一致性检查不充分（安全，8189977）(CVE-2018-2795) * OpenJDK：在 PriorityBlockingQueue 中的反序列化期间出现无限内存分配（并发，8189981）(CVE-2018-2796) * OpenJDK：在 TabularDataSupport 中的反序列化期间出现无限内存分配 (JMX, 8189985) (CVE-2018-2797) * OpenJDK：在容器中的反序列化期间出现无限内存分配 (AWT, 8189989) (CVE-2018-2798) * OpenJDK：在 NamedNodeMapImpl 中的反序列化期间出现无限内存分配 (JAXP, 8189993) (CVE-2018-2799) * OpenJDK：RMI HTTP 传输默认启用 (RMI, 8193833) (CVE-2018-2800) * OpenJDK：JAR 清单中区域合并不正确（安全，8189969）(CVE-2018-2790) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.8.0-oracle 的更新现在可用于 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 8 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 8 升级到版本 8 Update 161。安全修复：* 此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。(CVE-2018-2579, CVE-2018-2581, CVE-2018-2582, CVE-2018-2588, CVE-2018-2599, CVE-2018-2602, CVE-2018-2603, CVE-2018-2618, CVE-2018-2627, CVE-2018-2629, CVE-2018-2633, CVE-2018-2634, CVE-2018-2637, CVE-2018-2638, CVE-2018-2639, CVE-2018-2641, CVE-2018-2663, CVE-2018-2677, CVE-2018-2678)

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 10 Update 1、8 Update 171、7 Update 181 或 6 Update 191。因而会受到与下述组件相关的多个漏洞的影响：- AWT - Concurrency - Hotspot - Install - JAXP - JMX - Libraries - RMI - Security - Serialization

远程 Windows 主机上安装的 Oracle JRockit 版本为 R28.3.17。因而会受到多个漏洞的影响。详情请查看公告。

java-1.8.0-ibm 的更新现在可用于 Red Hat Enterprise Linux 7 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP15。安全修复：OpenJDK：对 JCEKS 密钥存储库的数据进行无限制反序列化 （安全，8189997）(CVE-2018-2794) * Oracle JDK：6u191、7u171 和 8u161 中的未指定漏洞已修复（安全）(CVE-2018-2783) * OpenJDK：多个类的反序列化一致性检查不充分（安全，8189977）(CVE-2018-2795) * OpenJDK：在 PriorityBlockingQueue 中的反序列化期间出现无限内存分配（并发，8189981）(CVE-2018-2796) * OpenJDK：在 TabularDataSupport 中的反序列化期间出现无限内存分配 (JMX, 8189985) (CVE-2018-2797) * OpenJDK：在容器中的反序列化期间出现无限内存分配 (AWT, 8189989) (CVE-2018-2798) * OpenJDK：在 NamedNodeMapImpl 中的反序列化期间出现无限内存分配 (JAXP, 8189993) (CVE-2018-2799) * OpenJDK：RMI HTTP 传输默认启用 (RMI, 8193833) (CVE-2018-2800) * OpenJDK：JAR 清单中区域合并不正确（安全，8189969）(CVE-2018-2790) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2018:1722 公告中提及的多个漏洞的影响。

    IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

    此更新将 IBM Java SE 8 升级到版本 8 SR5-FP15。

    安全修复：

    * OpenJDK：对来自 JCEKS 密钥存储区的数据进行无限制的反序列化 (Security, 8189997) (CVE-2018-2794)

    * Oracle JDK：在 6u191、7u171 和 8u161 中修复的不明漏洞（安全）(CVE-2018-2783)

    * OpenJDK：对多个类进行反序列化时一致性检查不足 (Security, 8189977) (CVE-2018-2795)

    * OpenJDK：PriorityBlockingQueue 中的反序列化期间存在不受限制的内存分配 (Concurrency, 8189981) (CVE-2018-2796)

    * OpenJDK：TabularDataSupport 中反序列化期间的无限制内存分配 (JMX, 8189985) (CVE-2018-2797)

    * OpenJDK：Container 中反序列化期间的无限制内存分配 (AWT, 8189989) (CVE-2018-2798)

    * OpenJDK：NamedNodeMapImpl 中反序列化期间的无限制内存分配 (JAXP, 8189993) (CVE-2018-2799)

    * OpenJDK：默认情况下启用 RMI HTTP 传输 (RMI, 8193833) (CVE-2018-2800)

    * OpenJDK：不正确合并 JAR 清单中的部分 (Security, 8189969) (CVE-2018-2790)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：
    Security）。支持的版本中受影响的是 Java SE：6u181、7u161 和 8u152； Java SE Embedded：
    8u152； JRockit： R28.3.17. 难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded、JRockit 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Java SE、Java SE Embedded、JRockit 可访问数据。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2783)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

java-1.7.1-ibm 的更新现在可用于 Red Hat Satellite 5.6 和 Red Hat Satellite 5.7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 7 升级到 7R1 SR4-FP25 版。安全修复：OpenJDK：对 JCEKS 密钥存储库的数据进行无限制反序列化 （安全，8189997）(CVE-2018-2794) * Oracle JDK：6u191、7u171 和 8u161 中的未指定漏洞已修复（安全）(CVE-2018-2783) * OpenJDK：多个类的反序列化一致性检查不充分（安全，8189977）(CVE-2018-2795) * OpenJDK：在 PriorityBlockingQueue 中的反序列化期间出现无限内存分配（并发，8189981）(CVE-2018-2796) * OpenJDK：在 TabularDataSupport 中的反序列化期间出现无限内存分配 (JMX, 8189985) (CVE-2018-2797) * OpenJDK：在容器中的反序列化期间出现无限内存分配 (AWT, 8189989) (CVE-2018-2798) * OpenJDK：在 NamedNodeMapImpl 中的反序列化期间出现无限内存分配 (JAXP, 8189993) (CVE-2018-2799) * OpenJDK：RMI HTTP 传输默认启用 (RMI, 8193833) (CVE-2018-2800) * OpenJDK：JAR 清单中区域合并不正确（安全，8189969）(CVE-2018-2790) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程主机上安装的 IBM Java 版本为 6.0 < 6.0.16.65/6.1 < 6.1.8.65/7.0 < 7.0.10.25/7.1 < 7.1.4.25/8.0 < 8.0.5.15。因此，其会受到 2018 年 4 月 17 日 Oracle CPU 公告中提及的多个漏洞影响。

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：
    Security）。受影响的支持版本为 Java SE：6u181、7u161 和 8u152；Java SE Embedded：
    8u152；JRockit：R28.3.17。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded、JRockit 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Java SE、Java SE Embedded、JRockit 可访问数据。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2783)

  - Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在漏洞（子组件：Security）。
    受影响的支持版本为 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限。 注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2018-2790)

  - Oracle Java SE 的 Java SE、JRockit 组件中的漏洞（子组件：Security）。受影响的支持版本为 Java SE：6u181、7u171、8u162、10；JRockit：R28.3.17。难以利用的漏洞允许未经身份验证的攻击者登录 Java SE、JRockit 执行的基础结构，从而破坏 Java SE、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、JRockit 中，但攻击也可能会严重影响其他产品。此漏洞如攻击成功，将导致 Java SE、JRockit 被接管。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2794)

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：
    Security）。受影响的支持版本为 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：
    8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。
    它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2795)

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：
    Concurrency）。受影响的支持版本为 Java SE：7u171、8u162 和 10；Java SE Embedded：
    8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。
    它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2796)

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JMX）。
    受影响的支持版本为 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；
    JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。
    它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2797)

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：AWT）。
    受影响的支持版本为 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；
    JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。
    它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2798)

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JAXP）。
    受影响的支持版本为 Java SE：7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：
    R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。
    它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2799)

  - Oracle Java SE 的 Java SE、JRockit 组件中的漏洞（子组件：RMI）。受影响的支持版本为 Java SE：6u181、7u171 和 8u162；JRockit：R28.3.17。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、JRockit 可访问数据的访问权限，以及对 Java SE、JRockit 可访问数据子集进行未经授权的读取访问。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。(CVE-2018-2800)

  - Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在漏洞（子组件：Hotspot）。
    受影响的支持版本为 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2018-2814)

  - Oracle Java SE 的 Java SE 组件中存在漏洞（子组件：Libraries）。受影响的支持版本有 Java SE： 10。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Java SE。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2018-2826)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:0100 公告中提及的多个漏洞的影响。

    Oracle Java SE 版本 7 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。

    此更新将 Oracle Java SE 7 升级到版本 7 Update 171。

    安全修复：

    此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多种漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键补丁更新公告”页面。(CVE-2018-2579, CVE-2018-2581, CVE-2018-2588, CVE-2018-2599, CVE-2018-2602, CVE-2018-2603, CVE-2018-2618, CVE-2018-2629, CVE-2018-2633, CVE-2018-2634, CVE-2018-2637, CVE-2018-2641, CVE-2018-2657, CVE-2018-2663, CVE-2018-2677, CVE-2018-2678)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：Security）。支持的版本中受影响的是 Java SE：6u181、7u161 和 8u152；Java SE Embedded: 8u152；JRockit：R28.3.17。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded、JRockit 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Java SE、Java SE Embedded、JRockit 可访问数据。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 7.4（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N). (CVE-2018-2783) 影响 BIG-IP、BIG-IQ、F5 iWorkflow、Enterprise Manager 和 Traffix SDC 通过多种协议拥有网络访问权限的攻击者都可以利用此漏洞未经授权访问和操纵所有 Java SE 组件中受影响的数据。LineRate 不存在影响；这款 F5 产品未受到此漏洞影响。

java-1.7.1-ibm 的更新现在可用于 Red Hat Enterprise Linux 7 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 7 升级到 7R1 SR4-FP25 版。安全修复：OpenJDK：对 JCEKS 密钥存储库的数据进行无限制反序列化 （安全，8189997）(CVE-2018-2794) * Oracle JDK：6u191、7u171 和 8u161 中的未指定漏洞已修复（安全）(CVE-2018-2783) * OpenJDK：多个类的反序列化一致性检查不充分（安全，8189977）(CVE-2018-2795) * OpenJDK：在 PriorityBlockingQueue 中的反序列化期间出现无限内存分配（并发，8189981）(CVE-2018-2796) * OpenJDK：在 TabularDataSupport 中的反序列化期间出现无限内存分配 (JMX, 8189985) (CVE-2018-2797) * OpenJDK：在容器中的反序列化期间出现无限内存分配 (AWT, 8189989) (CVE-2018-2798) * OpenJDK：在 NamedNodeMapImpl 中的反序列化期间出现无限内存分配 (JAXP, 8189993) (CVE-2018-2799) * OpenJDK：RMI HTTP 传输默认启用 (RMI, 8193833) (CVE-2018-2800) * OpenJDK：JAR 清单中区域合并不正确（安全，8189969）(CVE-2018-2790) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.6.0-sun 的更新现在可用于 Red Hat Enterprise Linux 6 适用的 Oracle Java。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 6 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 6 升级到版本 6 Update 191。安全修复：* OpenJDK：Reference 克隆处理不正确导致沙盒绕过 (Hotspot, 8192025) (CVE-2018-2814) * OpenJDK：对 JCEKS 密钥存储库的数据进行无限制反序列化 （安全，8189997）(CVE-2018-2794) * Oracle JDK：6u191、7u171 和 8u161 中的未指定漏洞已修复（安全）(CVE-2018-2783) * OpenJDK：多个类的反序列化一致性检查不充分（安全，8189977）(CVE-2018-2795) * OpenJDK：在 TabularDataSupport 中的反序列化期间出现无限内存分配 (JMX, 8189985) (CVE-2018-2797) * OpenJDK：在容器中的反序列化期间出现无限内存分配 (AWT, 8189989) (CVE-2018-2798) * OpenJDK：RMI HTTP 传输默认启用 (RMI, 8193833) (CVE-2018-2800) * OpenJDK：在 StubIORImpl 中的反序列化期间出现无限内存分配（序列化，8192757）(CVE-2018-2815) * OpenJDK：JAR 清单中区域合并不正确（安全，8189969）(CVE-2018-2790) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.6.0-sun 的更新现在可用于 Red Hat Enterprise Linux 7 适用的 Oracle Java。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 6 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 6 升级到版本 6 Update 191。安全修复：* OpenJDK：Reference 克隆处理不正确导致沙盒绕过 (Hotspot, 8192025) (CVE-2018-2814) * OpenJDK：对 JCEKS 密钥存储库的数据进行无限制反序列化 （安全，8189997）(CVE-2018-2794) * Oracle JDK：6u191、7u171 和 8u161 中的未指定漏洞已修复（安全）(CVE-2018-2783) * OpenJDK：多个类的反序列化一致性检查不充分（安全，8189977）(CVE-2018-2795) * OpenJDK：在 TabularDataSupport 中的反序列化期间出现无限内存分配 (JMX, 8189985) (CVE-2018-2797) * OpenJDK：在容器中的反序列化期间出现无限内存分配 (AWT, 8189989) (CVE-2018-2798) * OpenJDK：RMI HTTP 传输默认启用 (RMI, 8193833) (CVE-2018-2800) * OpenJDK：在 StubIORImpl 中的反序列化期间出现无限内存分配（序列化，8192757）(CVE-2018-2815) * OpenJDK：JAR 清单中区域合并不正确（安全，8189969）(CVE-2018-2790) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109723	Ubuntu 16.04 LTS：OpenJDK 8 漏洞 (USN-3644-1)	Nessus	Ubuntu Local Security Checks	2018/5/11	2024/8/27	high
110118	RHEL 6 : java-1.7.1-ibm (RHSA-2018:1724)	Nessus	Red Hat Local Security Checks	2018/5/25	2024/10/1	high
110793	RHEL 6 : java-1.8.0-ibm (RHSA-2018:1975)	Nessus	Red Hat Local Security Checks	2018/6/29	2024/11/5	high
106182	RHEL 6/7：java-1.8.0-oracle (RHSA-2018:0099)	Nessus	Red Hat Local Security Checks	2018/1/19	2025/3/21	high
109202	Oracle Java SE 多个漏洞（2018 年 4 月 CPU）	Nessus	Windows	2018/4/20	2024/12/20	high
109207	Oracle JRockit R28.3.17 多种漏洞（2018 年 4 月 CPU）	Nessus	Windows	2018/4/20	2024/10/29	high
110115	RHEL 7 : java-1.8.0-ibm (RHSA-2018:1721)	Nessus	Red Hat Local Security Checks	2018/5/25	2024/10/1	high
110116	RHEL 6 : java-1.8.0-ibm (RHSA-2018:1722)	Nessus	Red Hat Local Security Checks	2018/5/25	2025/4/15	high
221892	Linux Distros 未修补的漏洞: CVE-2018-2783	Nessus	Misc.	2025/3/4	2025/8/20	high
110692	RHEL 6 : java-1.7.1-ibm (RHSA-2018:1974)	Nessus	Red Hat Local Security Checks	2018/6/26	2024/11/5	high
160357	IBM Java 6.0 < 6.0.16.65/6.1 < 6.1.8.65/7.0 < 7.0.10.25/7.1 < 7.1.4.25/8.0 < 8.0.5.15 多个漏洞	Nessus	Misc.	2022/4/29	2022/5/6	high
106183	RHEL 7：java-1.7.0-oracle (RHSA-2018:0100)	Nessus	Red Hat Local Security Checks	2018/1/19	2025/3/20	high
118663	F5 网络 BIG-IP：Oracle Java SE 漏洞 (K44923228)	Nessus	F5 Networks Local Security Checks	2018/11/2	2023/11/2	high
110117	RHEL 7 : java-1.7.1-ibm (RHSA-2018:1723)	Nessus	Red Hat Local Security Checks	2018/5/25	2024/11/5	high
109203	Oracle Java SE Multiple Vulnerabilities (April 2018 CPU) (Unix)	Nessus	Misc.	2018/4/20	2024/10/29	high
109304	RHEL 6 : java-1.6.0-sun (RHSA-2018:1203)	Nessus	Red Hat Local Security Checks	2018/4/24	2024/10/25	high
109306	RHEL 7 : java-1.6.0-sun (RHSA-2018:1205)	Nessus	Red Hat Local Security Checks	2018/4/24	2024/11/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high