来自 Red Hat 安全公告 2019:1817： java-11-openjdk 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-11-openjdk 程序包提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java 软件开发工具包。 安全补丁： * OpenJDK：椭圆曲线 (EC) 加密算法中存在边信道攻击风险 (Security, 8208698) (CVE-2019-2745) * OpenJDK：反序列化中阻止异常的检查不足 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：集合中反序列化期间的无限内存分配 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816) * OpenJDK：TLS 握手期间不正确的证书状态消息处理 (JSSE, 8222678) (CVE-2019-2821) * OpenJDK：AccessController 中的权限限制不足 (Security, 8216381) (CVE-2019-2786) * OpenJDK：在 ChaCha20Cipher 中，不固定的时间比较 (Security, 8221344) (CVE-2019-2818) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Java-1.8.0-ibm 的更新现在可用于 Red Hat Satellite 5.8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP40。安全修复：* IBM JDK：String.getBytes 方法中的越界访问 (CVE-2019-11772) * IBM JDK：无法通过版本管理，将退出循环的值私有化 (CVE-2019-11775) * OpenJDK：在反序列化中，抑制异常检查不充分 (Utilities, 8212328) (CVE-2019-2762) * OpenJDK：在 Collections 中反序列化期间，发生无限制内存分配 (Utilities, 8213432) (CVE-2019-2769) * OpenJDK：缺少 URL 格式验证 (Networking, 8221518) (CVE-2019-2816) * OpenJDK：AccessController 权限限制不足（安全，8216381）(CVE-2019-2786) * libpng：png.c 中 png_image_free 的释放后使用 (CVE-2019-7317) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

根据安装的 java-1.7.0-openjdk 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JSSE）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11 Java SE Embedded：8u181 JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过 SSL/TLS 进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded、JRockit 可访问数据的访问权限，以及对 Java SE、Java SE Embedded、JRockit 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.6 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-201 8-3180) - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中的漏洞（子组件：Sound）。支持的版本中受影响的是 Java SE：6u201、7u191 和 8u182 Java SE Embedded: 8u181 JRockit：R28.3.19。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-201 8-3214) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Networking）。支持的版本中受影响的是 Java SE：7u221、8u212、11.0.3 and 12.0.1 Java SE Embedded：8u211。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限，以及对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 4.8（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2019-2816) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127602	Oracle Linux 8 : java-11-openjdk (ELSA-2019-1817)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2025/2/24	medium
128858	RHEL 6：java-1.8.0-ibm (RHSA-2019:2737)	Nessus	Red Hat Local Security Checks	2019/9/16	2024/11/6	critical
131614	EulerOS 2.0 SP2：java-1.7.0-openjdk (EulerOS-SA-2019-2460)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium

检测

插件搜索

medium

critical

medium