在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會導致繞過沙箱、驗證錯誤、執行任意程式碼、拒絕服務、資訊洩漏或使用不安全的密碼編譯法或繞過 Jar 驗證。

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.7.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 7 升級至版本 7 Update 151。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2017-10053、CVE-2017-10067、CVE-2017-10074、CVE-2017-10081、CVE-2017-10086、CVE-2017-10087、CVE-2017-10089、CVE-2017-10090、CVE-2017-10096、CVE-2017-10101、CVE-2017-10102、CVE-2017-10105、CVE-2017-10107、CVE-2017-10108、CVE-2017-10109、CVE-2017-10110、CVE-2017-10114、CVE-2017-10115、CVE-2017-10116、CVE-2017-10118、CVE-2017-10135、CVE-2017-10176、CVE-2017-10193、CVE-2017-10198、CVE-2017-10243)

The version of Oracle Java SE installed on the remote host is prior to 6 Update 161, 7 Update 151, or 8 Update 141, and is therefore affected by a flaw that is triggered during object deserialization. This may allow a remote attacker to exhaust available memory and potentially cause a crash. (CVE-2017-10108, CVE-2017-10109)

These versions of Java SE are also affected by multiple vulerabilities in the following components :

 2D (CVE-2017-10053), AWT (CVE-2017-10110), Deployment (CVE-2017-10105), Deployment (CVE-2017-10125), Hotspot (CVE-2017-10074, CVE-2017-10081), ImageIO (CVE-2017-10089), JAX-WS (CVE-2017-10243), JAXP (CVE-2017-10096, CVE-2017-10101), JCE (CVE-2017-10115, CVE-2017-10118, CVE-2017-10135), JavaFX (CVE-2017-10086, CVE-2017-10114), Libraries (CVE-2017-10087, CVE-2017-10090, CVE-2017-10111), RMI (CVE-2017-10102, CVE-2017-10107), Scripting (CVE-2017-10067, CVE-2017-10078), Security (CVE-2017-10116, CVE-2017-10176, CVE-2017-10193, CVE-2017-10198)

ID	Name	Product	Family	Published	Updated	Severity
102790	Debian DSA-3954-1：openjdk-7 - 安全性更新	Nessus	Debian Local Security Checks	8/28/2017	1/4/2021	critical
127357	NewStart CGSL MAIN 4.05：java-1.7.0-openjdk 多個弱點 (NS-SA-2019-0116)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	1/14/2021	critical
101881	RHEL 6 / 7：java-1.7.0-oracle (RHSA-2017:1791)	Nessus	Red Hat Local Security Checks	7/21/2017	3/11/2021	critical
127348	NewStart CGSL MAIN 4.05：java-1.8.0-openjdk 多個弱點 (NS-SA-2019-0111)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	5/7/2024	critical
700165	Oracle Java SE 6 < Update 161 / 7 < Update 151 / 8 < Update 141 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	7/26/2017	3/6/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical