远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:0100 公告中提及的多个漏洞的影响。

    Oracle Java SE 版本 7 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。

    此更新将 Oracle Java SE 7 升级到版本 7 Update 171。

    安全修复：

    此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多种漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键补丁更新公告”页面。(CVE-2018-2579, CVE-2018-2581, CVE-2018-2588, CVE-2018-2599, CVE-2018-2602, CVE-2018-2603, CVE-2018-2618, CVE-2018-2629, CVE-2018-2633, CVE-2018-2634, CVE-2018-2637, CVE-2018-2641, CVE-2018-2657, CVE-2018-2663, CVE-2018-2677, CVE-2018-2678)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 9 Update 4、8 Update 161、7 Update 171 或 6 Update 181。因而会受到与下述组件相关的多个漏洞的影响：- AWT - Deployment - Hotspot - I18n - Installer - JCE - JGSS - JMX - JNDI - JavaFX - LDAP - Libraries - Serialization

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2018:0521 公告中提及的多个漏洞影响。

    IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

    此更新用于将 IBM Java SE 7 升级到版本 7R1 SR4-FP20。

    安全修复：

    * OpenJDK：invokeinterface 指令验证不充分（Hotspot，8174962）(CVE-2018-2582)

    * OpenJDK：LDAPCertStore 未安全处理 LDAP 引用（JNDI，8186606）(CVE-2018-2633)

    * OpenJDK：为 HTTP/SPNEGO 使用全局凭据（JGSS，8186600）(CVE-2018-2634)

    * OpenJDK：SingleEntryRegistry 的反序列化过滤器设置不正确（JMX，8186998）(CVE-2018-2637)

    * OpenJDK：GTK 库加载释放后重用（AWT，8185325）(CVE-2018-2641)

    * OpenJDK：LdapLoginModule 在 LDAP 查询中的用户名编码不充分（LDAP，8178449）(CVE-2018-2588)

    * OpenJDK：DnsClient 缺少源端口随机化（JNDI，8182125）(CVE-2018-2599)

    * OpenJDK：从不受信任的位置加载类（I18n，8182601）(CVE-2018-2602)

    * OpenJDK：DerValue 无限内存分配（Libraries，8182387）(CVE-2018-2603)

    * OpenJDK：密钥协议强度不足（JCE，8185292）(CVE-2018-2618)

    * Oracle JDK：已在 6u181 和 7u171 中修复的不明漏洞 (Serialization) (CVE-2018-2657)

    * OpenJDK：ArrayBlockingQueue 反序列化为不一致的状态（Libraries，8189284）(CVE-2018-2663)

    * OpenJDK：在反序列化过程中存在无限内存分配（AWT，8190289）(CVE-2018-2677)

    * OpenJDK：BasicAttributes 反序列化中存在无限内存分配（JNDI，8191142）(CVE-2018-2678)

    * OpenJDK：对加密密钥数据的非同步访问（Libraries，8172525）(CVE-2018-2579)

    有关此安全问题的详细信息，包括其影响、CVSS 得分和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 9 Update 4, 8 Update 161, 7 Update 171, or 6 Update 181. It is, therefore, affected by multiple vulnerabilities related to the following components :

 - AWT
 - Deployment
 - Hotspot
 - I18n
 - Installer
 - JCE
 - JGSS
 - JMX
 - JNDI
 - JavaFX
 - LDAP
 - Libraries
 - Serialization

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106183	RHEL 7：java-1.7.0-oracle (RHSA-2018:0100)	Nessus	Red Hat Local Security Checks	2018/1/19	2025/3/20	high
106191	Oracle Java SE Multiple Vulnerabilities (January 2018 CPU) (Unix)	Nessus	Misc.	2018/1/19	2024/6/20	high
108362	RHEL 6：java-1.7.1-ibm (RHSA-2018:0521)	Nessus	Red Hat Local Security Checks	2018/3/15	2025/3/24	high
700656	Oracle Java SE 6 < Update 181 / 7 < Update 171 / 8 < Update 161 / 9 < Update 4 Multiple Vulnerabilities (January 2018 CPU)	Nessus Network Monitor	Web Clients	2019/5/2	2019/5/2	high

检测

插件搜索

high

high

high

high