远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-6038 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6038-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包openjdk-17 CVE ID CVE-2025-53057 CVE-2025-53066

    在 OpenJDK Java 运行时中发现数个漏洞这可导致 XML XXE/XEE 攻击或不正确的证书验证。

    对于旧稳定发行版本 (bookbird)已在版本 17.0.17+10-1~deb12u1 中修复这些问题。

    我们建议您升级 openjdk-17 程序包。

    如需了解 openjdk-17 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openjdk-17

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4346 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4346-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 10 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package : openjdk-11 版本 : 11.0.29+6-1~deb11u1 CVE ID CVE-2025-53057 CVE-2025-53066

    在 OpenJDK Java 运行时中发现了两个漏洞其可导致 XML 外部实体注入攻击或不正确的证书验证。

    对于 Debian 11 Bullseye这些问题已在 11.0.29+6-1~deb11u1 版本中修复。

    我们建议您升级 openjdk-11 程序包。

    如需了解 openjdk-11 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openjdk-11

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 java-11-amazon-corretto 版本早于 11.0.29+7-1。因此，该软件受到 ALAS2-2025-3048 公告中提及的多个漏洞影响。

    Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中的漏洞组件：安全。受影响的支持版本为 Oracle Java SE8u461、8u461-perf 11.0.28、 17.0.16、 21.0.8、25、 Oracle GraalVM for JDK 17.0.16 和 21.0.8Oracle GraalVM Enterprise Edition 21.3.15。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2025-53057)

    Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品组件JAXP中存在漏洞。受影响的支持版本为 Oracle Java SE8u461、8u461-perf 11.0.28、 17.0.16、 21.0.8、25、 Oracle GraalVM for JDK 17.0.16 和 21.0.8Oracle GraalVM Enterprise Edition 21.3.15。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2025-53066)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1244 公告中提及的多个漏洞影响。

    Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中的漏洞组件：安全。受影响的支持版本为 Oracle Java SE8u461、8u461-perf 11.0.28、 17.0.16、 21.0.8、25、 Oracle GraalVM for JDK 17.0.16 和 21.0.8Oracle GraalVM Enterprise Edition 21.3.15。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2025-53057)

    Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品组件JAXP中存在漏洞。受影响的支持版本为 Oracle Java SE8u461、8u461-perf 11.0.28、 17.0.16、 21.0.8、25、 Oracle GraalVM for JDK 17.0.16 和 21.0.8Oracle GraalVM Enterprise Edition 21.3.15。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2025-53066)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到公告 ALSA-2025:18824 中提及的多个漏洞的影响。

    * JDK增强路径工厂 (CVE-2025-53066)
      * JDK增强证书处理 (CVE-2025-53057)
      * JDK增强字符串处理 (CVE-2025-61748)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2025:18821 中提及的多个漏洞的影响。

    * JDK增强路径工厂 (CVE-2025-53066)
      * JDK增强证书处理 (CVE-2025-53057)


    错误修复：

      * 自 AlmaLinux 的 8.8 版和 AlmaLinux 的 9.2 版起OpenJDK 17 使用为每个主要 AlmaLinux 版本重新打包的单一版本。通过此版本此相同的版本现在也由以下较旧版本使用 8.4、 8.6 和 9.0 AlmaLinux-118788、AlmaLinux-118789、AlmaLinux-118792

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22370 公告中提及的多个漏洞的影响。

    IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

    此更新将 IBM Java SE 8 升级到版本 8 SR8-FP55。

    安全修复：

    * 增强证书处理 (CVE-2025-53057)

    * 增强路径工厂 (CVE-2025-53066)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主机上安装的多个程序包受到公告 USN-7882-1 中提及的多个漏洞影响。

    Jinfeng Guo 发现 OpenJDK 11 的安全组件未正确处理编码字符串的某些表示。未经身份验证的远程攻击者可利用此问题修改文件或泄漏敏感信息。 (CVE-2025-53057)

    Darius Bohni 发现 OpenJDK 11 的 JAXP 组件容易受到 XML 外部实体 (XEE) 攻击。未经身份验证的远程攻击者可利用此问题修改文件或泄漏敏感信息。 (CVE-2025-53066)

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    https://openjdk.org/groups/vulnerability/advisories/2025-10-21

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-11017:16 公告中提及的多个漏洞的影响。

    * JDK：增强路径工厂 (CVE-2025-53066)
      * JDK：增强证书处理 (CVE-2025-53057)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Security）。受影响的支持版本为 Oracle Java SE8u461、8u461-perf 11.0.28、 17.0.16、 21.0.8、25、 Oracle GraalVM for JDK 17.0.16 和 21.0.8Oracle GraalVM Enterprise Edition 21.3.15。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2025-53057)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
271442	Debian dsa-6038openjdk-17-dbg - 安全更新	Nessus	Debian Local Security Checks	2025/10/25	2025/10/25	high
271444	Debian dla-4346openjdk-11-dbg - 安全更新	Nessus	Debian Local Security Checks	2025/10/25	2025/10/25	high
271754	Amazon Linux 2 : java-11-amazon-corretto, --advisory ALAS2-2025-3048 (ALAS-2025-3048)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/28	high
271771	Amazon Linux 2023 java-1.8.0-amazon-corretto, java-1.8.0-amazon-corretto-devel (ALAS2023-2025-1244)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/28	high
272028	AlmaLinux 10 java-21-openjdk (ALSA-2025:18824)	Nessus	Alma Linux Local Security Checks	2025/10/30	2025/10/30	high
272070	AlmaLinux 9 java-17-openjdk (ALSA-2025:18821)	Nessus	Alma Linux Local Security Checks	2025/10/30	2025/10/30	high
277217	RHEL 8 : java-1.8.0-ibm (RHSA-2025:22370)	Nessus	Red Hat Local Security Checks	2025/12/3	2025/12/3	high
277425	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 ：OpenJDK 11 漏洞 (USN-7882-1)	Nessus	Ubuntu Local Security Checks	2025/12/4	2025/12/4	high
283261	iracleLinux 8 java-17-openjdk-17.0.17.0.10-1.el8 (AXSA:2025-11017:16)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/13	high
271653	Linux Distros 未修补的漏洞：CVE-2025-53057	Nessus	Misc.	2025/10/27	2026/7/16	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

medium