如 2025 年 7 月 CPU 公告所述远程主机上安装的 Java 版本受到多个漏洞的影响。

  - Oracle Java SE 中的漏洞组件JavaFX (libxml2)。支持的版本中受影响的是 Oracle Java SE8u451-b50。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 Oracle Java SE。 (CVE-2024-40896)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：2D）。支持的版本中受影响的是 Oracle Java SE8u451、8u451-perf、 11.0.27、 17.0.15、 21.0.7、 24.0.1; Oracle GraalVM for JDK 17.0.15、 21.0.7 和 24.0.1Oracle GraalVM Enterprise Edition 21.3.14。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致接管 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。 (CVE-2025-30749)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE8u451-perf、 11.0.27、 17.0.15、 21.0.7、 24.0.1; Oracle GraalVM for JDK 17.0.15、 21.0.7 和 24.0.1Oracle GraalVM Enterprise Edition 21.3.14。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。虽然漏洞存在于 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 中但攻击也可能严重影响其他产品范围变更。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。(CVE-2025-50059)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Java のバージョンは、2025 年 7 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Java SEの脆弱性コンポーネントJavaFXlibxml2。サポートされているバージョンで影響を受けるものはOracle Java SE8u451-b50です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Java SEの乗っ取りが発生する可能性があります。CVE-2024-40896

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 2D)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u451、8u451-perf、 11.0.27、 17.0.15、 21.0.7、 24.0.1JDK 用の Oracle GraalVM 17.0.15、 21.0.7 、 24.0.1。 Oracle GraalVM Enterprise Edition 21.3.14 悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionの乗っ取りが発生する可能性があります。CVE-2025-30749

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ネットワーキング)。影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u451-perf、 11.0.27、 17.0.15、 21.0.7、 24.0.1JDK 用の Oracle GraalVM 17.0.15、 21.0.7 、 24.0.1。 Oracle GraalVM Enterprise Edition 21.3.14 容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。脆弱性は Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionにありますが、攻撃が他の製品に大きな影響を与える可能性があります範囲の変更。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2025-50059)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Java 版本受到 2025 年 7 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Java SE (元件JavaFX (libxml2)) 中的弱點。受影響的支援版本是 Oracle Java SE8u451-b50。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致接管 Oracle Java SE。 (CVE-2024-40896)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：2D)。受影響的支援版本是 Oracle Java SE8u451、8u451-perf、 11.0.27、 17.0.15、 21.0.7、 24.0.1； Oracle GraalVM for JDK 17.0.15、 21.0.7 和 24.0.1Oracle GraalVM Enterprise Edition 21.3.14。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致接管 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。 (CVE-2025-30749)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Networking)。受影響的支援版本是 Oracle Java SE8u451-perf、 11.0.27、 17.0.15、 21.0.7、 24.0.1; Oracle GraalVM for JDK 17.0.15、 21.0.7 和 24.0.1Oracle GraalVM Enterprise Edition 21.3.14。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。雖然弱點是在 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 中攻擊者可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。(CVE-2025-50059)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The versions of Java installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2025 CPU advisory.

  - Vulnerability in Oracle Java SE (component: JavaFX (libxml2)). Supported versions that are affected are     Oracle Java SE: 8u451-b50. Difficult to exploit vulnerability allows unauthenticated attacker with     network access via multiple protocols to compromise Oracle Java SE. Successful attacks require human     interaction from a person other than the attacker. Successful attacks of this vulnerability can result in     takeover of Oracle Java SE. (CVE-2024-40896)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of     Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 8u451,     8u451-perf, 11.0.27, 17.0.15, 21.0.7, 24.0.1; Oracle GraalVM for JDK: 17.0.15, 21.0.7 and 24.0.1; Oracle     GraalVM Enterprise Edition: 21.3.14. Difficult to exploit vulnerability allows unauthenticated attacker     with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle     GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in takeover of Oracle     Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. (CVE-2025-30749)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of     Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE:     8u451-perf, 11.0.27, 17.0.15, 21.0.7, 24.0.1; Oracle GraalVM for JDK: 17.0.15, 21.0.7 and 24.0.1; Oracle     GraalVM Enterprise Edition: 21.3.14. Easily exploitable vulnerability allows unauthenticated attacker     with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle     GraalVM Enterprise Edition. While the vulnerability is in Oracle Java SE, Oracle GraalVM for JDK, Oracle     GraalVM Enterprise Edition, attacks may significantly impact additional products (scope change).     Successful attacks of this vulnerability can result in unauthorized access to critical data or complete     access to all Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data.     (CVE-2025-50059)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242293	Oracle Java SE 多个漏洞2025 年 7 月 CPU	Nessus	Misc.	2025/7/18	2025/7/18	high
242293	Oracle Java SE の複数の脆弱性2025 年 7 月 CPU	Nessus	Misc.	2025/7/18	2025/7/18	high
242293	Oracle Java SE 多個弱點 (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/18	2025/7/18	high
242293	Oracle Java SE Multiple Vulnerabilities (July 2025 CPU)	Nessus	Misc.	2025/7/18	2025/7/18	high

检测

插件搜索

high

high

high

high