发现 OpenJDK 的密码实施存在争用条件。攻击者可能利用此问题泄露敏感信息。(CVE-2018-2579)

发现 OpenJDK 的 LDAP 实施未能正确编码登录名。远程攻击者可能利用此问题暴露敏感信息。(CVE-2018-2588)

发现 OpenJDK 的 DNS 客户端实施未能正确随机化来源端口。远程攻击者可利用此问题伪造来源于 Java 应用程序的 DNS 查询响应。
(CVE-2018-2599)

发现 OpenJDK 的 Internationalization 组件在加载资源绑定类时，未能限制搜索路径。本地攻击者可利用此问题诱骗用户运行恶意代码。(CVE-2018-2602)

发现 OpenJDK 在解析 DER 输入时，未能正确限制内存分配。远程攻击者可能利用此问题造成拒绝服务。(CVE-2018-2603)

发现 OpenJDK 的 Java Cryptography Extension (JCE) 实施在一些情况下未能保证密钥协议期间足够的密钥强度。攻击者可利用此问题泄露敏感信息。(CVE-2018-2618)

发现 OpenJDK 的 Java GSS 实施在一些情况中未能正确处理本地 GSS 库的 GSS 环境。攻击者可能利用此问题访问未授权资源。(CVE-2018-2629)

发现 OpenJDK 的 LDAP 实施在某些情况下未能正确处理 LDAP 转介。攻击者可利用此问题暴露敏感信息或获取未授权权限。(CVE-2018-2633)

发现 OpenJDK 的 Java GSS 实施在一些情况中未能正确应用主题证书。攻击者可能利用此问题暴露敏感信息或获取未授权资源访问权。(CVE-2018-2634)

发现 OpenJDK 的 Java Management Extensions (JMX) 组件在一些情况中未能正确应用反序列化筛选。攻击者可利用此问题绕过反序列化限制。(CVE-2018-2637)

发现 OpenJDK 的 AWT 组件在加载 GTK 库时存在释放后使用漏洞。攻击者可能利用此问题执行任意代码并避开 Java 沙盒限制。(CVE-2018-2641)

发现 OpenJDK 在一些情况下，执行反序列化时未能正确验证对象。攻击者可利用此问题造成拒绝服务（应用程序崩溃或内存过多消耗）。(CVE-2018-2663)

发现 OpenJDK 的 AWT 组件在反序列化某些对象时，未能正确限制内存分配数量。攻击者可利用此问题造成拒绝服务（内存过多消耗）。(CVE-2018-2677)

发现 OpenJDK 的 JNDI 组件在一些情况中，反序列化对象时未能正确限制内存分配数量。攻击者可利用此问题造成拒绝服务（内存过多消耗）。(CVE-2018-2678)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 java-1.8.0-openjdk 套件：- Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JNDI)。受影響的支援版本是 Java SE：6u171、7u161、8u152 和 9.0.1；Java SE Embedded：8u151；JRockit：R28.3.16。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2678) - Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：AWT)。受影響的支援版本是 Java SE：6u171、7u161、8u152 和 9.0.1；Java SE Embedded：8u151。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2677) - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Libraries)。受影響的支援版本是 Java SE：6u171、7u161、8u152 和 9.0.1；Java SE Embedded：8u151；JRockit：R28.3.16。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2663) - 據發現，OpenJDK 的 Libraries 元件中的多個加密金鑰類別並未正確同步對其內部資料的存取權。這可能會導致多執行緒 Java 應用程式套用資料的弱加密，因為該金鑰的使用已移除。(CVE-2018-2579) - 據發現，OpenJDK 的 LDAP 元件在將使用者名稱中的特殊字元新增到 LDAP 搜尋查詢時，無法正確將它們編碼。遠端攻擊者可能會利用此缺陷來操控 LdapLoginModule 類別執行的 LDAP 查詢。(CVE-2018-2588) - 據發現，OpenJDK 的 I18n 元件在載入來源組合類別時可能使用不受信任的搜尋路徑。本機攻擊者可能會利用此缺陷，讓他們的 Java 應用程式載入由攻擊者控制的類別檔案，然後以另一位本機使用者身分來執行任意程式碼。(CVE-2018-2602) - 據發現，OpenJDK 的 JNDI 元件中的 DNS 用戶端實作在傳送 DNS 查詢時並未使用隨機來源連接埠。這可讓遠端攻擊者輕鬆偽造這些查詢的回應。(CVE-2018-2599) - 據發現，OpenJDK 的 Libraries 元件在讀取 DER 編碼輸入時，無法充分限制配置的記憶體數量。遠端攻擊者可能會利用此缺陷，導致 Java 應用程式在剖析攻擊者提供的 DER 編碼輸入時使用過量的記憶體。(CVE-2018-2603) - 據發現，OpenJDK 的 JGSS 元件在某些狀況中無法正確處理原生 GSS 程式庫包裝函式中的 GSS 內容。遠端攻擊者可能會讓使用 JGSS 的 Java 應用程式使用之前釋放的內容。(CVE-2018-2629) - 據發現，OpenJDK 的 JCE 元件中的金鑰協議實作並未保證所用金鑰擁有足夠強度，能充分保護產生的共用密碼。這樣可導致透過攻擊金鑰協議，而無需攻擊使用交涉密碼的加密，就能輕鬆破壞資料加密。(CVE-2018-2618) - Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：AWT)。受影響的支援版本是 Java SE：6u171、7u161、8u152 和 9.0.1；Java SE Embedded：8u151。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 6.1 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:H/A:N)。(CVE-2018-2641) - Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Hotspot)。受影響的支援版本是 Java SE：8u152 和 9.0.1；Java SE Embedded：8u151。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 6.5 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N)。(CVE-2018-2582) - OpenJDK 的 JGSS 元件在使用 HTTP/SPNEGO 驗證時略過 javax.security.auth.useSubjectCredsOnly 屬性值，並一律使用全域憑證。據發現，這可造成不受信任的 Java 應用程式意外使用全域憑證。(CVE-2018-2634) - 據發現，OpenJDK 的 JMX 元件在某些狀況中無法正確設定 SingleEntryRegistry 的還原序列化篩選器。遠端攻擊者可能會利用此缺陷來繞過預定的還原序列化限制。(CVE-2018-2637) - 據發現，OpenJDK 的 JNDI 元件中的 LDAPCertStore 類別無法安全地處理 LDAP 轉介。攻擊者可能會利用此缺陷來擷取由攻擊者控制的憑證資料。(CVE-2018-2633) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP10 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性弱點」頁面。(CVE-2018-2579、CVE-2018-2582、CVE-2018-2588、CVE-2018-2599、CVE-2018-2602、CVE-2018-2603、CVE-2018-2618、CVE-2018-2633、CVE-2018-2634、CVE-2018-2637、CVE-2018-2638、CVE-2018-2639、CVE-2018-2641、CVE-2018-2663、CVE-2018-2677、CVE-2018-2678)

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 9 Update 4、8 Update 161、7 Update 171、或 6 Update 181 舊。因此，會受到和下列元件有關的多個弱點所影響：- AWT - Deployment - Hotspot - I18n - Installer - JCE - JGSS - JMX - JNDI - JavaFX - LDAP - Libraries - Serialization

安全性修正：- 在 OpenJDK 的 AWT 元件中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2018-2641) - 據發現，OpenJDK 的 JNDI 元件中的 LDAPCertStore 類別無法安全地處理 LDAP 轉介。攻擊者可能會利用此缺陷來擷取由攻擊者控制的憑證資料。(CVE-2018-2633) - OpenJDK 的 JGSS 元件在使用 HTTP/SPNEGO 驗證時略過 javax.security.auth.useSubjectCredsOnly 屬性值，並一律使用全域憑證。據發現，這可造成不受信任的 Java 應用程式意外使用全域憑證。(CVE-2018-2634) - 據發現，OpenJDK 的 JMX 元件在某些狀況中無法正確設定 SingleEntryRegistry 的還原序列化篩選器。遠端攻擊者可能會利用此缺陷來繞過預定的還原序列化限制。(CVE-2018-2637) - 據發現，OpenJDK 的 LDAP 元件在將使用者名稱中的特殊字元新增到 LDAP 搜尋查詢時，無法正確將它們編碼。遠端攻擊者可能會利用此缺陷來操控 LdapLoginModule 類別執行的 LDAP 查詢。(CVE-2018-2588) - 據發現，OpenJDK 的 JNDI 元件中的 DNS 用戶端實作在傳送 DNS 查詢時並未使用隨機來源連接埠。這可讓遠端攻擊者輕鬆偽造這些查詢的回應。(CVE-2018-2599) - 據發現，OpenJDK 的 I18n 元件在載入來源組合類別時可能使用不受信任的搜尋路徑。本機攻擊者可能會利用此缺陷，讓他們的 Java 應用程式載入由攻擊者控制的類別檔案，然後以另一位本機使用者身分來執行任意程式碼。(CVE-2018-2602) - 據發現，OpenJDK 的 Libraries 元件在讀取 DER 編碼輸入時，無法充分限制配置的記憶體數量。遠端攻擊者可能會利用此缺陷，導致 Java 應用程式在剖析攻擊者提供的 DER 編碼輸入時使用過量的記憶體。(CVE-2018-2603) - 據發現，OpenJDK 的 JCE 元件中的金鑰協議實作並未保證所用金鑰擁有足夠強度，能充分保護產生的共用密碼。這樣可導致透過攻擊金鑰協議，而無需攻擊使用交涉密碼的加密，就能輕鬆破壞資料加密。(CVE-2018-2618) - 據發現，OpenJDK 的 JGSS 元件在某些狀況中無法正確處理原生 GSS 程式庫包裝函式中的 GSS 內容。遠端攻擊者可能會讓使用 JGSS 的 Java 應用程式使用之前釋放的內容。(CVE-2018-2629) - 據發現，OpenJDK 中 Libraries、AWT 和 JNDI 元件中的多個類別在從序列化表單建立物件執行個體時，未充分驗證輸入。特製的輸入可造成 Java 應用程式在還原序列化時建立具有不一致狀態的物件，或使用過量記憶體。(CVE-2018-2663、CVE-2018-2677、CVE-2018-2678) - 據發現，OpenJDK 的 Libraries 元件中的多個加密金鑰類別並未正確同步處理對其內部資料的存取權。這可能會導致多執行緒 Java 應用程式套用資料的弱加密，因為該金鑰的使用已移除。(CVE-2018-2579)

在 Oracle Java 平台的實作 OpenJDK 中發現數個弱點，會導致拒絕服務、沙箱繞過、執行任意程式碼、LDAP/GSS 驗證錯誤、使用不安全的編碼編譯法或繞過還原序列化限制。

現已提供適用於 Red Hat Satellite 5.8 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP10 版。安全性修正：* IBM JDK：J9 JVM 允許不受信任的程式碼在安全性管理員下執行，以提升其權限 (CVE-2018-1417) * Oracle JDK：在 8u161 和 9.0.4 中修正未指定的弱點 (Deployment) (CVE-2018-2638) * Oracle JDK：在 8u161 和 9.0.4 中修正未指定的弱點 (Deployment) (CVE-2018-2639) * OpenJDK：invokeinterface 指令的驗證不足 (Hotspot，8174962) (CVE-2018-2582) * Oracle JDK：在 8u161 和 9.0.4 中修正未指定的弱點 (Installer) (CVE-2018-2627) * OpenJDK：LDAPCertStore 處理 LDAP 轉介的方式不安全 (JNDI，8186606) (CVE-2018-2633) * OpenJDK：使用 HTTP/SPNEGO (JGSS，8186600) 的全域憑證 (CVE-2018-2634) * OpenJDK：SingleEntryRegistry 錯誤設定還原序列化篩選器 (JMX，8186998) (CVE-2018-2637) * OpenJDK：GTK 程式庫載入釋放後使用 (AWT，8185325) (CVE-2018-2641) * Oracle JDK：在 7u171、8u161 和 9.0.4 中修正未指定的弱點 (JavaFX) (CVE-2018-2581) * OpenJDK：LdapLoginModule 在 LDAP 查詢中的使用者名稱編碼不足 (LDAP，8178449) (CVE-2018-2588) * OpenJDK：DnsClient 遺失來源連接埠隨機化 (JNDI，8182125) (CVE-2018-2599) * OpenJDK：從不受信任的位置載入類別 (I18n，8182601) (CVE-2018-2602) * OpenJDK：DerValue 未繫結記憶體配置 (Libraries，8182387) (CVE-2018-2603) * OpenJDK：金鑰協議強度不足 (JCE，8185292) (CVE-2018-2618) * OpenJDK：GSS 內容釋放後使用 (JGSS，8186212) (CVE-2018-2629) * Oracle JDK：在 6u181 和 7u171 修正未指定的弱點 (Serialization) (CVE-2018-2657) * OpenJDK：ArrayBlockingQueue 還原序列化為不一致的狀態 (Libraries，8189284) (CVE-2018-2663) * OpenJDK：在還原序列化期間發生未繫結的記憶體配置 (AWT，8190289) (CVE-2018-2677) * OpenJDK：在 BasicAttributes 還原序列化中發生未繫結的記憶體配置 (JNDI，8191142) (CVE-2018-2678) * OpenJDK：未同步加密金鑰資料存取 (Libraries，8172525) (CVE-2018-2579) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：在 OpenJDK 的 AWT 元件中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2018-2641) * 據發現，OpenJDK 的 JNDI 元件中的 LDAPCertStore 類別無法安全地處理 LDAP 轉介。攻擊者可能會利用此缺陷來擷取由攻擊者控制的憑證資料。(CVE-2018-2633) * OpenJDK 的 JGSS 元件在使用HTTP/SPNEGO 驗證時略過 javax.security.auth.useSubjectCredsOnly 屬性值，並一律使用全域憑證。據發現，這可造成不受信任的 Java 應用程式意外使用全域憑證。(CVE-2018-2634) * 據發現，OpenJDK 的 JMX 元件在某些狀況中無法正確設定 SingleEntryRegistry 的還原序列化篩選器。遠端攻擊者可能會利用此缺陷來繞過預定的還原序列化限制。(CVE-2018-2637) * 據發現，OpenJDK 的 LDAP 元件在將使用者名稱中的特殊字元新增到 LDAP 搜尋查詢時，無法正確將它們編碼。遠端攻擊者可能會利用此缺陷來操控 LdapLoginModule 類別執行的 LDAP 查詢。(CVE-2018-2588) * 據發現，OpenJDK 的 JNDI 元件中的 DNS 用戶端實作在傳送 DNS 查詢時並未使用隨機來源連接埠。這可讓遠端攻擊者輕鬆偽造這些查詢的回應。(CVE-2018-2599) * 據發現，OpenJDK 的 I18n 元件在載入來源組合類別時可能使用不受信任的搜尋路徑。本機攻擊者可能會利用此缺陷，讓他們的 Java 應用程式載入由攻擊者控制的類別檔案，然後以另一位本機使用者身分來執行任意程式碼。(CVE-2018-2602) * 據發現，OpenJDK 的 Libraries 元件在讀取 DER 編碼輸入時，無法充分限制配置的記憶體數量。遠端攻擊者可能會利用此缺陷，導致 Java 應用程式在剖析攻擊者提供的 DER 編碼輸入時使用過量的記憶體。(CVE-2018-2603) * 據發現，OpenJDK 的 JCE 元件中的金鑰協議實作並未保證所用金鑰擁有足夠強度，能充分保護產生的共用密碼。這樣可導致透過攻擊金鑰協議，而無需攻擊使用交涉密碼的加密，就能輕鬆破壞資料加密。(CVE-2018-2618) * 據發現，OpenJDK 的 JGSS 元件在某些狀況中無法正確處理原生 GSS 程式庫包裝函式中的 GSS 內容。遠端攻擊者可能會讓使用 JGSS 的 Java 應用程式使用之前釋放的內容。(CVE-2018-2629) * 據發現，OpenJDK 中 Libraries、AWT 和 JNDI 元件中的多個類別在從序列化表單建立物件執行個體時，未充分驗證輸入。特製的輸入可造成 Java 應用程式在還原序列化時建立具有不一致狀態的物件，或使用過量記憶體。(CVE-2018-2663、CVE-2018-2677、CVE-2018-2678) * 據發現，OpenJDK 的 Libraries 元件中的多個加密金鑰類別並未正確同步處理對其內部資料的存取權。這可能會導致多執行緒 Java 應用程式套用資料的弱加密，因為該金鑰的使用已移除。(CVE-2018-2579)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有弱點 (子元件：JCE)。
    受影響的支援版本是 Java SE：6u171、7u161、8u152 和 9.0.1； Java SE Embedded：8u151；
    JRockit： R28.3.16. 難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded、JRockit。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Java SE、Java SE Embedded、JRockit 可存取資料。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱化 Java Web Start 應用程式或是沙箱化 Java Applet (例如透過 Web 服務)。
    (CVE-2018-2618)

請注意，Nessus 依賴供應商報告的套件存在。

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 9 Update 4, 8 Update 161, 7 Update 171, or 6 Update 181. It is, therefore, affected by multiple vulnerabilities related to the following components :

 - AWT
 - Deployment
 - Hotspot
 - I18n
 - Installer
 - JCE
 - JGSS
 - JMX
 - JNDI
 - JavaFX
 - LDAP
 - Libraries
 - Serialization

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108794	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-3614-1)	Nessus	Ubuntu Local Security Checks	2018/4/3	2024/8/27	high
127170	NewStart CGSL MAIN 5.04：java-1.8.0-openjdk 多個弱點 (NS-SA-2019-0016)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
107018	RHEL 7：java-1.8.0-ibm (RHSA-2018:0351)	Nessus	Red Hat Local Security Checks	2018/2/27	2025/3/21	high
106190	Oracle Java SE 多個弱點 (2014 年 1 月 CPU)	Nessus	Windows	2018/1/19	2024/12/20	high
107021	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 java-1.7.0-openjdk	Nessus	Scientific Linux Local Security Checks	2018/2/27	2020/2/24	high
108853	Debian DSA-4166-1：openjdk-7 - 安全性更新	Nessus	Debian Local Security Checks	2018/4/6	2024/11/19	high
109908	RHEL 6：java-1.8.0-ibm (RHSA-2018:1463)	Nessus	Red Hat Local Security Checks	2018/5/18	2025/3/24	high
107074	CentOS 6 / 7：java-1.7.0-openjdk (CESA-2018:0349)	Nessus	CentOS Local Security Checks	2018/3/1	2019/12/31	high
222610	Linux Distros 未修補弱點：CVE-2018-2618	Nessus	Misc.	2025/3/4	2025/9/1	medium
700656	Oracle Java SE 6 < Update 181 / 7 < Update 171 / 8 < Update 161 / 9 < Update 4 Multiple Vulnerabilities (January 2018 CPU)	Nessus Network Monitor	Web Clients	2019/5/2	2019/5/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

medium

high