Oracle Javaプラットフォームの実装であるOpenJDKで複数の脆弱性が発見され、サンドボックスバイパス、不正な認証、任意コード実行、サービス拒否、情報漏洩、セキュアでない暗号化の使用、Jar検証のバイパスが引き起こされる可能性があります。

遠端 Windows 主機上安裝的 Oracle JRockit 是 R28.3.14 版。因此，會受到多個弱點影響：- 2D 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-10053) - Serialization 元件中存在多個不明缺陷，讓未經驗證的遠端攻擊者得以造成拒絕服務情形。(CVE-2017-10108、CVE-2017-10109) - JCE 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2017-10115、CVE-2017-10118、CVE-2017-10135) - Security 元件中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2017-10116) - Security 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2017-10176、CVE-2017-10198) - JAX-WS 元件中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以洩漏敏感資訊，或造成拒絕服務情形。(CVE-2017-10243) 請注意，弱點 CVE-2017-10109 適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。但是，以上列出的其他弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 8 Update 141、7 Update 151 或 6 Update 161 舊。因此，會受到多個弱點影響：- 2D 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2017-10053) - Security 元件存在多個不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10067、CVE-2017-10116) - Hotspot 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10074) - Scripting 元件中存在不明缺陷，其允許經驗證的遠端攻擊者影響機密性和完整性。(CVE-2017-10078) - Hotspot 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響完整性。(CVE-2017-10081) - JavaFX 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10086、CVE-2017-10114) - Libraries 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10087、CVE-2017-10090、CVE-2017-10111) - ImageIO 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10089) - JAXP 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10096、CVE-2017-10101) - RMI 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10102、CVE-2017-10107) - Java Advanced Management Console 的 Server 元件中存在多個不明缺陷，其允許經驗證的遠端攻擊者影響機密性、完整性與可用性。(CVE-2017-10104、CVE-2017-10145) - Deployment 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響完整性。(CVE-2017-10105) - Serialization 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者耗盡可用記憶體，從而造成拒絕服務情形。(CVE-2017-10108、CVE-2017-10109) - AWT 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10110) - JCE 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2017-10115、CVE-2017-10118、CVE-2017-10135) - Java Advanced Management Console 的 Server 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2017-10117) - Java Advanced Management Console 的 Server 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響機密性與完整性。(CVE-2017-10121) - Deployment 元件中存在不明缺陷，其允許本機攻擊者影響機密性、完整性和可用性。(CVE-2017-10125) - Security 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2017-10176, CVE-2017-10193, CVE-2017-10198) - JAX-WS 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響機密性和可用性。(CVE-2017-10243)

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 8 Update 141、7 Update 151 或 6 Update 161 舊。因此，會受到多個弱點影響：- 2D 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-10053) - Security 元件存在多個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10067、CVE-2017-10116) - Hotspot 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10074) - Scripting 元件中存在不明缺陷，經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2017-10078) - Hotspot 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-10081) - JavaFX 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10086、CVE-2017-10114) - Libraries 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10087、CVE-2017-10090、CVE-2017-10111) - ImageIO 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10089) - JAXP 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10096、CVE-2017-10101) - RMI 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10102、CVE-2017-10107) - Java Advanced Management Console 的 Server 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以影響機密性、完整性與可用性。(CVE-2017-10104、CVE-2017-10145) - Deployment 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-10105) - Serialization 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以耗盡可用記憶體，從而造成拒絕服務情形。(CVE-2017-10108、CVE-2017-10109) - AWT 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10110) - JCE 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2017-10115、CVE-2017-10118、CVE-2017-10135) - Java Advanced Management Console 的 Server 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2017-10117) - Java Advanced Management Console 的 Server 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響機密性與完整性。(CVE-2017-10121) - Deployment 元件中存在不明缺陷，本機攻擊者可藉以影響機密性、完整性和可用性。(CVE-2017-10125) - Security 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2017-10176、CVE-2017-10193、CVE-2017-10198) - JAX-WS 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響機密性和可用性。(CVE-2017-10243)

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.7.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 7 升級至版本 7 Update 151。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2017-10053、CVE-2017-10067、CVE-2017-10074、CVE-2017-10081、CVE-2017-10086、CVE-2017-10087、CVE-2017-10089、CVE-2017-10090、CVE-2017-10096、CVE-2017-10101、CVE-2017-10102、CVE-2017-10105、CVE-2017-10107、CVE-2017-10108、CVE-2017-10109、CVE-2017-10110、CVE-2017-10114、CVE-2017-10115、CVE-2017-10116、CVE-2017-10118、CVE-2017-10135、CVE-2017-10176、CVE-2017-10193、CVE-2017-10198、CVE-2017-10243)

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會導致繞過沙箱、驗證錯誤、執行任意程式碼、拒絕服務、資訊洩漏或使用不安全的密碼編譯法或繞過 Jar 驗證。

The version of Oracle Java SE installed on the remote host is prior to 6 Update 161, 7 Update 151, or 8 Update 141, and is therefore affected by a flaw that is triggered during object deserialization. This may allow a remote attacker to exhaust available memory and potentially cause a crash. (CVE-2017-10108, CVE-2017-10109)

These versions of Java SE are also affected by multiple vulerabilities in the following components :

 2D (CVE-2017-10053), AWT (CVE-2017-10110), Deployment (CVE-2017-10105), Deployment (CVE-2017-10125), Hotspot (CVE-2017-10074, CVE-2017-10081), ImageIO (CVE-2017-10089), JAX-WS (CVE-2017-10243), JAXP (CVE-2017-10096, CVE-2017-10101), JCE (CVE-2017-10115, CVE-2017-10118, CVE-2017-10135), JavaFX (CVE-2017-10086, CVE-2017-10114), Libraries (CVE-2017-10087, CVE-2017-10090, CVE-2017-10111), RMI (CVE-2017-10102, CVE-2017-10107), Scripting (CVE-2017-10067, CVE-2017-10078), Security (CVE-2017-10116, CVE-2017-10176, CVE-2017-10193, CVE-2017-10198)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102790	DebianDSA-3954-1：openjdk-7 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/28	2025/11/25	critical
101839	Oracle JRockit R28.3.14 多個弱點 (2017 年 7 月 CPU)	Nessus	Windows	2017/7/20	2019/11/12	medium
101843	Oracle Java SE 多個弱點 (2017 年 7 月 CPU)	Nessus	Windows	2017/7/20	2024/12/20	critical
101844	Oracle Java SE Multiple Vulnerabilities (July 2017 CPU) (Unix)	Nessus	Misc.	2017/7/20	2024/6/20	critical
101881	RHEL 6 / 7：java-1.7.0-oracle (RHSA-2017:1791)	Nessus	Red Hat Local Security Checks	2017/7/21	2021/3/11	critical
102790	Debian DSA-3954-1：openjdk-7 - 安全性更新	Nessus	Debian Local Security Checks	2017/8/28	2025/11/25	critical
700165	Oracle Java SE 6 < Update 161 / 7 < Update 151 / 8 < Update 141 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/7/26	2019/3/6	critical

检测

插件搜索

critical

medium

critical

critical

critical

critical

critical