远程主机受到 GLSA-201701-65 中所述漏洞的影响（Oracle JRE/JDK：多个漏洞）在 Oracle 的 JRE 和 JDK 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码、获取信息访问权或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

java-1.8.0-oracle 的更新现在可用于 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 8 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 8 升级到版本 8 Update 121。安全修复：* 此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。(CVE-2016-2183, CVE-2016-5546, CVE-2016-5547, CVE-2016-5548, CVE-2016-5549, CVE-2016-5552, CVE-2016-8328, CVE-2017-3231, CVE-2017-3241, CVE-2017-3252, CVE-2017-3253, CVE-2017-3259, CVE-2017-3261, CVE-2017-3262, CVE-2017-3272, CVE-2017-3289) 此更新通过将 3DES 密码套件添加至旧版算法列表（利用 jdk.tls.legacyAlgorithms 安全属性加以定义），解决 CVE-2016-2183 问题，使其仅在连接 TLS/SSL 客户端和服务器不分享任何其他非旧版密码套件时才予以使用。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 121、7 Update 131 或 6 Update 141。因而会受到多个漏洞的影响：- 由于默认使用弱 64 位块密码，Libraries 子组件的 3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - Libraries 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2016-5546) - Libraries 子组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-5547) - Libraries 子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2016-5548, CVE-2016-5549) - Networking 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2016-5552) - Mission Control 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2016-8328) - Networking 子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-3231, CVE-2017-3261) - RMI 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3241) - JAAS 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2017-3252) - 2D 子组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-3253) - Deployment 子组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-3259) - AWT 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3260) -Java Mission Control 子组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-3262) - Libraries 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3272) - Hotspot 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3289) 请注意，CVE-2017-3241 只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。请注意，CVE-2016-2183、CVE-2016-5546、CVE-2016-5547、CVE-2016-5552、CVE-2017-3252 和 CVE-2017-3253 可通过沙盒 Java Web Start 应用程序和沙盒 Java 小程序遭到利用。它们也可通过向指定组件中的 API 提供数据而遭到利用，不使用沙盒 Java Web Start 应用程序或沙盒 Java 小程序，例如通过 Web 服务。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 121、7 Update 131 或 6 Update 141。因而会受到多个漏洞的影响：- 由于默认使用弱 64 位块密码，Libraries 子组件的 3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - Libraries 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2016-5546) - Libraries 子组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-5547) - Libraries 子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2016-5548, CVE-2016-5549) - Networking 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2016-5552) - Mission Control 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2016-8328) - Networking 子组件中存在多个不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-3231, CVE-2017-3261) - RMI 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3241) - JAAS 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2017-3252) - 2D 子组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-3253) - Deployment 子组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-3259) - AWT 子组件中存在未指定缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3260) -Java Mission Control 子组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-3262) - Libraries 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3272) - Hotspot 子组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3289) 请注意，CVE-2017-3241 只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。请注意，CVE-2016-2183、CVE-2016-5546、CVE-2016-5547、CVE-2016-5552、CVE-2017-3252 和 CVE-2017-3253 可通过沙盒 Java Web Start 应用程序和沙盒 Java 小程序遭到利用。它们也可通过向指定组件中的 API 提供数据而遭到利用，不使用沙盒 Java Web Start 应用程序或沙盒 Java 小程序，例如通过 Web 服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96787	GLSA-201701-65：Oracle JRE/JDK：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/26	2021/1/11	critical
96650	RHEL 6 / 7 : java-1.8.0-oracle (RHSA-2017:0175)	Nessus	Red Hat Local Security Checks	2017/1/20	2019/10/24	critical
96628	Oracle Java SE 多个漏洞（2017 年 1 月 CPU）(SWEET32)	Nessus	Windows	2017/1/19	2022/4/11	critical
96629	Oracle Java SE Multiple Vulnerabilities (January 2017 CPU) (Unix) (SWEET32)	Nessus	Misc.	2017/1/19	2024/4/19	critical

检测

插件搜索

critical

critical

critical

critical