远程主机受到 GLSA-201803-06 中所述漏洞的影响（Oracle JDK/JRE：多个漏洞）在 Oracle 的 Java SE 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可能以进程的权限执行任意代码、获取信息访问权或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

java-1.8.0-oracle 的更新现在可用于 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 8 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 8 升级到版本 8 Update 161。安全修复：* 此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。(CVE-2018-2579, CVE-2018-2581, CVE-2018-2582, CVE-2018-2588, CVE-2018-2599, CVE-2018-2602, CVE-2018-2603, CVE-2018-2618, CVE-2018-2627, CVE-2018-2629, CVE-2018-2633, CVE-2018-2634, CVE-2018-2637, CVE-2018-2638, CVE-2018-2639, CVE-2018-2641, CVE-2018-2663, CVE-2018-2677, CVE-2018-2678)

java-1.7.1-ibm 的更新现在可用于 Red Hat Satellite 5.6 和 Red Hat Satellite 5.7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 7 升级到版本 7R1 SR4-FP20。安全修复：* OpenJDK：LDAPCertStore 未安全处理 LDAP 引用 (JNDI, 8186606) (CVE-2018-2633) * OpenJDK：为 HTTP/SPNEGO 使用全局凭证 (JGSS, 8186600) (CVE-2018-2634) * OpenJDK：SingleEntryRegistry 的反序列化过滤器设置不正确 (JMX, 8186998) (CVE-2018-2637) * OpenJDK：GTK 库加载释放后重用 (AWT, 8185325) (CVE-2018-2641) * Oracle JDK：7u171、8u161 和 9.0.4 中的未指定漏洞已修复 (JavaFX) (CVE-2018-2581) * OpenJDK：LdapLoginModule 在 LDAP 查询中的用户名编码不充分 (LDAP, 8178449) (CVE-2018-2588) * OpenJDK：DnsClient 缺少源端口随机化 (JNDI, 8182125) (CVE-2018-2599) * OpenJDK：从不受信任的位置加载类 (I18n, 8182601) (CVE-2018-2602) * OpenJDK：DerValue 无限内存分配 (Libraries, 8182387) (CVE-2018-2603) * OpenJDK：密钥协议强度不足 (JCE, 8185292) (CVE-2018-2618) * OpenJDK：GSS 环境释放后重用 (AWT, 8186212) (CVE-2018-2629) * Oracle JDK：6u181 和 7u171 中的未指定漏洞已修复（序列化） (CVE-2018-2657) * OpenJDK：ArrayBlockingQueue 反序列化为不一致状态 (Libraries, 8189284) (CVE-2018-2663) * OpenJDK：在反序列化过程中存在无限内存分配 (AWT, 8190289) (CVE-2018-2677) * OpenJDK：BasicAttributes 反序列化中存在无限内存分配 (JNDI, 8191142) (CVE-2018-2678) * OpenJDK：对加密密钥数据的非同步访问 (Libraries, 8172525) (CVE-2018-2579) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

java-1.7.0-oracle 的更新现在可用于 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Oracle Java SE 版本 7 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。此更新将 Oracle Java SE 7 升级到版本 7 Update 171。安全修复：* 此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。(CVE-2018-2579, CVE-2018-2581, CVE-2018-2588, CVE-2018-2599, CVE-2018-2602, CVE-2018-2603, CVE-2018-2618, CVE-2018-2629, CVE-2018-2633, CVE-2018-2634, CVE-2018-2637, CVE-2018-2641, CVE-2018-2657, CVE-2018-2663, CVE-2018-2677, CVE-2018-2678)

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 9 Update 4、8 Update 161、7 Update 171 或 6 Update 181。因而会受到与下述组件相关的多个漏洞的影响：- AWT - Deployment - Hotspot - I18n - Installer - JCE - JGSS - JMX - JNDI - JavaFX - LDAP - Libraries - Serialization

Java-1.8.0-ibm 的更新现在可用于 Red Hat Satellite 5.8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。此更新将 IBM Java SE 8 升级到版本 8 SR5-FP10。安全修复：* IBM JDK：J9 JVM 允许不受信任的代码在安全管理器下运行，导致其特权提升 (CVE-2018-1417) * Oracle JDK：8u161 和 9.0.4 中的未指定漏洞已修复（部署） (CVE-2018-2638) * Oracle JDK：8u161 和 9.0.4 中的未指定漏洞已修复（部署） (CVE-2018-2639) * OpenJDK：invokeinterface 指令验证不充分 (Hotspot, 8174962) (CVE-2018-2582) * Oracle JDK：8u161 和 9.0.4 中的未指定漏洞已修复（安装程序）(CVE-2018-2627) * OpenJDK：LDAPCertStore 未安全处理 LDAP 引用 (JNDI, 8186606) (CVE-2018-2633) * OpenJDK：为 HTTP/SPNEGO 使用全局凭证 (JGSS, 8186600) (CVE-2018-2634) * OpenJDK：SingleEntryRegistry 的反序列化过滤器设置不正确 (JMX, 8186998) (CVE-2018-2637) * OpenJDK：GTK 库加载释放后重用 (AWT, 8185325) (CVE-2018-2641) * Oracle JDK：7u171、8u161 和 9.0.4 中的未指定漏洞已修复 (JavaFX) (CVE-2018-2581) * OpenJDK：LdapLoginModule 在 LDAP 查询中的用户名编码不充分 (LDAP, 8178449) (CVE-2018-2588) * OpenJDK：DnsClient 缺少源端口随机化 (JNDI, 8182125) (CVE-2018-2599) * OpenJDK：从不受信任的位置加载类 (I18n, 8182601) (CVE-2018-2602) * OpenJDK：DerValue 无限内存分配 (Libraries, 8182387) (CVE-2018-2603) * OpenJDK：密钥协议强度不足 (JCE, 8185292) (CVE-2018-2618) * OpenJDK：GSS 环境释放后重用 (AWT, 8186212) (CVE-2018-2629) * Oracle JDK：6u181 和 7u171 中的未指定漏洞已修复（序列化） (CVE-2018-2657) * OpenJDK：ArrayBlockingQueue 反序列化为不一致状态 (Libraries, 8189284) (CVE-2018-2663) * OpenJDK：在反序列化过程中存在无限内存分配 (AWT, 8190289) (CVE-2018-2677) * OpenJDK：BasicAttributes 反序列化中存在无限内存分配 (JNDI, 8191142) (CVE-2018-2678) * OpenJDK：对加密密钥数据的非同步访问 (Libraries, 8172525) (CVE-2018-2579) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108432	GLSA-201803-06：Oracle JDK/JRE：多个漏洞	Nessus	Gentoo Local Security Checks	2018/3/19	2020/9/28	high
106182	RHEL 6/7：java-1.8.0-oracle (RHSA-2018:0099)	Nessus	Red Hat Local Security Checks	2018/1/19	2021/3/11	high
110405	RHEL 6 : java-1.7.1-ibm (RHSA-2018:1812)	Nessus	Red Hat Local Security Checks	2018/6/8	2024/4/27	high
106183	RHEL 6 / 7 : java-1.7.0-oracle (RHSA-2018:0100)	Nessus	Red Hat Local Security Checks	2018/1/19	2021/3/11	high
106191	Oracle Java SE Multiple Vulnerabilities (January 2018 CPU) (Unix)	Nessus	Misc.	2018/1/19	2024/4/19	high
109908	RHEL 6 : java-1.8.0-ibm (RHSA-2018:1463)	Nessus	Red Hat Local Security Checks	2018/5/18	2019/10/24	high
106190	Oracle Java SE 多种漏洞（2018 年 1 月 CPU）	Nessus	Windows	2018/1/19	2022/4/11	high

检测

插件搜索

high

high

high

high

high

high

high