java-1.7.0-oracle 的更新现在可用于 Red Hat Enterprise Linux 6 适用的 Oracle Java。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 7 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 7 升级到版本 7 Update 201。安全修复：* OpenJDK：错误域访问检查 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：trustURLCodebase 限制的不完整执行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：未正确处理已签名 Jar 清单中的未签名属性 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向导致敏感标头数据泄露 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：在 TLS 会话恢复过程中，缺失端点识别算法检查 (JSSE, 8202613) (CVE-2018-3180) * OpenJDK：在 RIFF 格式阅读器中无限循环 (Sound, 8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整数溢出和导致的除零引发拒绝服务 (CVE-2018-13785) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.8.0-oracle 的更新现在可用于 Red Hat Enterprise Linux 6 适用的 Oracle Java。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 8 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 8 升级到版本 8 Update 191。安全修复：* OpenJDK：错误域访问检查 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：对脚本引擎的无限制访问 (Scripting, 8202936) (CVE-2018-3183) * Oracle JDK：在 8u191 中修复了不明漏洞 (JavaFX) (CVE-2018-3209) * OpenJDK：trustURLCodebase 限制的不完整执行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：未正确处理已签名 Jar 清单中的未签名属性 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向导致敏感标头数据泄露 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：在 TLS 会话恢复过程中，缺失端点识别算法检查 (JSSE, 8202613) (CVE-2018-3180) * Oracle JDK：在 8u191 和 11.0.1 上修复了不明漏洞 (Serviceability) (CVE-2018-3211) * OpenJDK：在 RIFF 格式阅读器中无限循环 (Sound, 8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整数溢出和导致的除零引发拒绝服务 (CVE-2018-13785) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-11-openjdk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。java-11-openjdk 程序包提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java 软件开发工具包。安全修复：* OpenJDK：错误域访问检查 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：脚本引擎的无限制访问 (Scripting, 8202936) (CVE-2018-3183) * OpenJDK：trustURLCodebase 限制的不完整执行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：未正确处理已签名 Jar 清单中的未签名属性 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向导致敏感标头数据泄露 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：从主清单属性外部读取 Multi-Release 属性 (Utility, 8199171) (CVE-2018-3150) * OpenJDK：在 TLS 会话恢复过程中，缺失端点识别算法检查 (JSSE, 8202613) (CVE-2018-3180) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

安全修复：

  - OpenJDK：字段访问检查不当 (Hotspot, 8199226) (CVE-2018-3169)

  - OpenJDK：无限制地访问脚本引擎 (Scripting, 8202936) (CVE-2018-3183)

  - OpenJDK：trustURLCodebase 限制的不完全执行 (JNDI, 8199177) (CVE-2018-3149)

  - OpenJDK：对已签名 Jar 清单中未签名属性的错误处理 (Security, 8194534) (CVE-2018-3136)

  - OpenJDK：通过 HTTP 重定向泄露敏感标头数据 (Networking, 8196902) (CVE-2018-3139)

  - OpenJDK：从主要清单属性的外部读取 Multi-Release 属性 (Utility, 8199171) (CVE-2018-3150)

  - OpenJDK：TLS 会话恢复期间缺少端点标识算法检查 (JSSE, 8202613) (CVE-2018-3180)

Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件（子组件：JSSE）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过 SSL/TLS 进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded、JRockit 可访问数据的访问权限，以及对 Java SE、Java SE Embedded、JRockit 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.6 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2018-3180) Java SE、Oracle Java SE 的 Java SE Embedded 组件中的漏洞（子组件：Networking）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致对部分 Java SE、Java SE 可嵌入访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2018-3139) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件（子组件：Sound）中的漏洞。支持的版本中受影响的是 Java SE：6u201、7u191 和 8u182；Java SE Embedded：8u181；JRockit：R28.3.19。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2018-3214) Oracle Java SE 的 Java SE、Java SE Embedded 组件（子组件：Hotspot）中的漏洞。支持的版本中受影响的是 Java SE：7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 8.3 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3169) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Security）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE 嵌入可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.4（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N)。(CVE-2018-3136) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JNDI）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded、JRockit 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded、JRockit。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 8.3 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3136) Codebase 限制（JNDI，8199177

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118369	RHEL 6 : java-1.7.0-oracle (RHSA-2018:3000)	Nessus	Red Hat Local Security Checks	2018/10/25	2024/7/29	high
118372	RHEL 6 : java-1.8.0-oracle (RHSA-2018:3003)	Nessus	Red Hat Local Security Checks	2018/10/25	2022/2/3	critical
119048	CentOS 7 : java-11-openjdk (CESA-2018:3521)	Nessus	CentOS Local Security Checks	2018/11/21	2024/7/22	critical
119209	Scientific Linux 安全更新：SL7.x x86_64 上的 java-11-openjdk (20181107)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	critical
119470	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2018-1111)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2024/7/17	high

检测

插件搜索

high

critical

critical

critical

high