An update of the openjdk8 package has been released.

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 141、7 Update 151 或 6 Update 161。因而会受到多个漏洞的影响：- 2D 组件中存在一个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-10053) - Security 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10067, CVE-2017-10116) - Hotspot 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10074) - 脚本组件中存在不明缺陷，允许经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10078) - Hotspot 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2017-10081) - JavaFX 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10086, CVE-2017-10114) - Libraries 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10087, CVE-2017-10090, CVE-2017-10111) - ImageIO 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10089) - JAXP 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10096, CVE-2017-10101) - RMI 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10102, CVE-2017-10107) - Java 高级管理控制台的服务器组件中存在多个不明缺陷，允许经身份验证的远程攻击者影响机密性、完整性和可用性。(CVE-2017-10104, CVE-2017-10145) - Deployment 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2017-10105) - Serialization 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者耗尽可用内存，从而导致拒绝服务情况。(CVE-2017-10108, CVE-2017-10109) - AWT 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10110) - JCE 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10115, CVE-2017-10118, CVE-2017-10135) - Java 高级管理控制台的服务器组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-10117) - Java 高级管理控制台的服务器组件中存在多个不明缺陷，允许未经身份验证的远程攻击者影响机密性、完整性和可用性。(CVE-2017-10121) - Deployment 组件中存在不明缺陷，允许本地攻击者影响机密性、完整性和可用性。(CVE-2017-10125) - Security 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10176, CVE-2017-10193, CVE-2017-10198) - JAX-WS 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和可用性。(CVE-2017-10243)

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 141、7 Update 151 或 6 Update 161。因而会受到多个漏洞的影响：- 2D 组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-10053) - Security 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10067, CVE-2017-10116) - Hotspot 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10074) - 脚本组件中存在不明缺陷，允许经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10078) - Hotspot 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2017-10081) - JavaFX 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10086, CVE-2017-10114) - Libraries 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10087, CVE-2017-10090, CVE-2017-10111) - ImageIO 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10089) - JAXP 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10096, CVE-2017-10101) - RMI 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10102, CVE-2017-10107) - Java 高级管理控制台的服务器组件中存在多个不明缺陷，允许经身份验证的远程攻击者影响机密性、完整性和可用性。(CVE-2017-10104, CVE-2017-10145) - Deployment 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2017-10105) - Serialization 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者耗尽可用内存，从而导致拒绝服务情况。(CVE-2017-10108, CVE-2017-10109) - AWT 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10110) - JCE 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10115, CVE-2017-10118, CVE-2017-10135) - Java 高级管理控制台的服务器组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-10117) - Java 高级管理控制台的服务器组件中存在多个不明缺陷，允许未经身份验证的远程攻击者影响机密性、完整性和可用性。(CVE-2017-10121) - Deployment 组件中存在不明缺陷，允许本地攻击者影响机密性、完整性和可用性。(CVE-2017-10125) - Security 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10176, CVE-2017-10193, CVE-2017-10198) - JAX-WS 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和可用性。(CVE-2017-10243)

java-1.7.0-oracle 的更新现在可用于 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 7 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 7 升级到版本 7 Update 151。安全修复：* 此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。(CVE-2017-10053, CVE-2017-10067, CVE-2017-10074, CVE-2017-10081, CVE-2017-10086, CVE-2017-10087, CVE-2017-10089, CVE-2017-10090, CVE-2017-10096, CVE-2017-10101, CVE-2017-10102, CVE-2017-10105, CVE-2017-10107, CVE-2017-10108, CVE-2017-10109, CVE-2017-10110, CVE-2017-10114, CVE-2017-10115, CVE-2017-10116, CVE-2017-10118, CVE-2017-10135, CVE-2017-10176, CVE-2017-10193, CVE-2017-10198, CVE-2017-10243)

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可能导致绕过沙盒、身份验证不正确、执行任意代码、拒绝服务、信息泄露、使用不安全加密或绕过 Jar 验证。

远程 Windows 主机上安装的 Oracle JRockit 版本为 R28.3.14。因而会受到多个漏洞的影响：- 2D 组件中存在一个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-10053) - Serialization 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-10108, CVE-2017-10109) - JCE 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10115, CVE-2017-10118, CVE-2017-10135) - Security 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10116) - Security 组件中存在多个不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10176, CVE-2017-10198) - JAX-WS 组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息或造成拒绝服务情况。(CVE-2017-10243) 注意此漏洞 (CVE-2017-10109) 适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。然而，上述其他漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它们也可通过向指定组件中的 API 提供数据而遭到利用，不使用沙盒 Java Web Start 应用程序或沙盒 Java 小程序，例如通过 Web 服务。

The version of Oracle Java SE installed on the remote host is prior to 6 Update 161, 7 Update 151, or 8 Update 141, and is therefore affected by a flaw that is triggered during object deserialization. This may allow a remote attacker to exhaust available memory and potentially cause a crash. (CVE-2017-10108, CVE-2017-10109)

These versions of Java SE are also affected by multiple vulerabilities in the following components :

 2D (CVE-2017-10053), AWT (CVE-2017-10110), Deployment (CVE-2017-10105), Deployment (CVE-2017-10125), Hotspot (CVE-2017-10074, CVE-2017-10081), ImageIO (CVE-2017-10089), JAX-WS (CVE-2017-10243), JAXP (CVE-2017-10096, CVE-2017-10101), JCE (CVE-2017-10115, CVE-2017-10118, CVE-2017-10135), JavaFX (CVE-2017-10086, CVE-2017-10114), Libraries (CVE-2017-10087, CVE-2017-10090, CVE-2017-10111), RMI (CVE-2017-10102, CVE-2017-10107), Scripting (CVE-2017-10067, CVE-2017-10078), Security (CVE-2017-10116, CVE-2017-10176, CVE-2017-10193, CVE-2017-10198)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
203588	Photon OS 4.0: Openjdk8 PHSA-2023-4.0-0413	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/24	critical
101843	Oracle Java SE 多个漏洞（2017 年 7 月 CPU）	Nessus	Windows	2017/7/20	2024/12/20	critical
101844	Oracle Java SE Multiple Vulnerabilities (July 2017 CPU) (Unix)	Nessus	Misc.	2017/7/20	2024/6/20	critical
101881	RHEL 6/7：java-1.7.0-oracle (RHSA-2017:1791)	Nessus	Red Hat Local Security Checks	2017/7/21	2021/3/11	critical
102790	Debian DSA-3954-1：openjdk-7 - 安全更新	Nessus	Debian Local Security Checks	2017/8/28	2021/1/4	critical
101839	Oracle JRockit R28.3.14 多个漏洞（2017 年 7 月 CPU）	Nessus	Windows	2017/7/20	2019/11/12	medium
700165	Oracle Java SE 6 < Update 161 / 7 < Update 151 / 8 < Update 141 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/7/26	2019/3/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

medium

critical