Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 的 Java SE 组件中的漏洞子组件JavaFX。受影响的支持版本为 Java SE7u181、8u172 和 10.0.1。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 中，但攻击也可能会严重影响其他产品。此漏洞如攻击成功，将导致 Java SE 被接管。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2018-2941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Oracle JRockit 版本为 R28.3.18。因而会受到多个漏洞的影响。详情请查看公告。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 10 Update 2、8 Update 181、7 Update 191 或 6 Update 201。因而会受到与下述组件相关的多个漏洞的影响：- 并发。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE (CVE-2018-2952) - 部署。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE (CVE-2018-2964) - JSSE。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE (CVE-2018-2973) - Java DB。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。(CVE-2018-2938) - JavaFX。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。(CVE-2018-2941) - Libraries。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。(CVE-2018-2940) - Security。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE (CVE-2018-2972) - Windows DLL。难以利用的漏洞允许具有网络访问权的未经身份验证的攻击者通过多个协议来危害 Java SE (CVE-2018-2942) 请注意，Nessus 并未测试这些问题，而是仅依据应用程序自我报告的版本号。

java-1.7.0-oracle 的更新现在可用于 Red Hat Enterprise Linux 6 适用的 Oracle Java。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 7 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 7 升级到版本 7 Update 191。安全修复：* Oracle JDK：在 7u191、8u181 和 10.0.2 中修复了不明漏洞 (JavaFX) (CVE-2018-2941) * Oracle JDK：在 6u201、7u191、8u181 和 10.0.2 中修复了不明漏洞 (Libraries) (CVE-2018-2940) * OpenJDK：在 PatternSyntaxException getMessage () 中没有充分验证索引 (Concurrency, 8199547) (CVE-2018-2952) * Oracle JDK：在 6u201、7u191、8u181 和 10.0.2 中修复了不明漏洞 (JSSE) (CVE-2018-2973) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.8.0-oracle 的更新现在可用于 Red Hat Enterprise Linux 7 适用的 Oracle Java。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 8 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 8 升级到版本 8 Update 181。安全修复：* Oracle JDK：在 7u191、8u181 和 10.0.2 中修复了不明漏洞 (JavaFX) (CVE-2018-2941) * Oracle JDK：在 8u181 和 10.0.2 中修复了不明漏洞 (Deployment) (CVE-2018-2964) * Oracle JDK：在 6u201、7u191、8u181 和 10.0.2 中修复了不明漏洞 (Libraries) (CVE-2018-2940) * OpenJDK：在 PatternSyntaxException getMessage () 中没有充分验证索引 (Concurrency, 8199547) (CVE-2018-2952) * Oracle JDK：在 6u201、7u191、8u181 和 10.0.2 中修复了不明漏洞 (JSSE) (CVE-2018-2973) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.7.0-oracle 的更新现在可用于 Red Hat Enterprise Linux 7 适用的 Oracle Java。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 7 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 7 升级到版本 7 Update 191。安全修复：* Oracle JDK：在 7u191、8u181 和 10.0.2 中修复了不明漏洞 (JavaFX) (CVE-2018-2941) * Oracle JDK：在 6u201、7u191、8u181 和 10.0.2 中修复了不明漏洞 (Libraries) (CVE-2018-2940) * OpenJDK：在 PatternSyntaxException getMessage () 中没有充分验证索引 (Concurrency, 8199547) (CVE-2018-2952) * Oracle JDK：在 6u201、7u191、8u181 和 10.0.2 中修复了不明漏洞 (JSSE) (CVE-2018-2973) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.8.0-oracle 的更新现在可用于 Red Hat Enterprise Linux 6 适用的 Oracle Java。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 8 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 8 升级到版本 8 Update 181。安全修复：* Oracle JDK：在 7u191、8u181 和 10.0.2 中修复了不明漏洞 (JavaFX) (CVE-2018-2941) * Oracle JDK：在 8u181 和 10.0.2 中修复了不明漏洞 (Deployment) (CVE-2018-2964) * Oracle JDK：在 6u201、7u191、8u181 和 10.0.2 中修复了不明漏洞 (Libraries) (CVE-2018-2940) * OpenJDK：在 PatternSyntaxException getMessage () 中没有充分验证索引 (Concurrency, 8199547) (CVE-2018-2952) * Oracle JDK：在 6u201、7u191、8u181 和 10.0.2 中修复了不明漏洞 (JSSE) (CVE-2018-2973) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
251652	Linux Distros 未修补的漏洞：CVE-2018-2941	Nessus	Misc.	2025/8/18	2025/8/18	high
111214	Oracle JRockit R28.3.18 多个漏洞（2018 年 7 月 CPU）	Nessus	Windows	2018/7/20	2019/11/4	critical
111163	Oracle Java SE 多个漏洞（2018 年 7 月 CPU）	Nessus	Windows	2018/7/20	2025/1/27	critical
111326	RHEL 6 : java-1.7.0-oracle (RHSA-2018:2255)	Nessus	Red Hat Local Security Checks	2018/7/25	2024/9/3	high
111324	RHEL 7 : java-1.8.0-oracle (RHSA-2018:2253)	Nessus	Red Hat Local Security Checks	2018/7/25	2024/11/5	high
111325	RHEL 7 : java-1.7.0-oracle (RHSA-2018:2254)	Nessus	Red Hat Local Security Checks	2018/7/25	2024/11/5	high
111162	Oracle Java SE Multiple Vulnerabilities (July 2018 CPU) (Unix)	Nessus	Misc.	2018/7/20	2024/6/20	critical
111327	RHEL 6 : java-1.8.0-oracle (RHSA-2018:2256)	Nessus	Red Hat Local Security Checks	2018/7/25	2024/9/3	high

检测

插件搜索

high

critical

critical

high

high

high

critical

high