远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 10 Update 1、8 Update 171、7 Update 181 或 6 Update 191。因而会受到与下述组件相关的多个漏洞的影响：- AWT - Concurrency - Hotspot - Install - JAXP - JMX - Libraries - RMI - Security - Serialization

USN-3747-1 修复了 Ubuntu 18.04 LTS 的 OpenJDK 10 中的漏洞。
遗憾的是，此更新引入了一个绕过可访问性支持的回归，阻止一些 Java 应用程序启动。此更新修复了该问题。

我们对不便之处表示抱歉。

发现 OpenJDK 在某些情况下未能正确验证类型。攻击者可利用此问题构建一个可绕过沙盒限制的 Java 类。(CVE-2018-2825, CVE-2018-2826)

发现 OpenJDK 的 PatternSyntaxException 类未能正确验证其通过的参数。攻击者可利用此问题构建导致拒绝服务的类（内存过多消耗）。(CVE-2018-2952)

Daniel Bleichenbacher 发现 OpenJDK 中对称分组密码的 Galois/Counter Mode (GCM) 操作模式存在漏洞。
攻击者可利用此问题泄露敏感信息。
(CVE-2018-2972)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 OpenJDK 在某些情况下未能正确验证类型。攻击者可利用此问题构建一个可绕过沙盒限制的 Java 类。(CVE-2018-2825, CVE-2018-2826)

发现 OpenJDK 的 PatternSyntaxException 类未能正确验证其通过的参数。攻击者可利用此问题构建导致拒绝服务的类（内存过多消耗）。(CVE-2018-2952)

Daniel Bleichenbacher 发现 OpenJDK 中对称分组密码的 Galois/Counter Mode (GCM) 操作模式存在漏洞。
攻击者可利用此问题泄露敏感信息。
(CVE-2018-2972)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 IBM Java 版本为 6.0 < 6.0.16.65/6.1 < 6.1.8.65/7.0 < 7.0.10.25/7.1 < 7.1.4.25/8.0 < 8.0.5.15。因此，其会受到 2018 年 4 月 17 日 Oracle CPU 公告中提及的多个漏洞影响。

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：
    Security）。受影响的支持版本为 Java SE：6u181、7u161 和 8u152；Java SE Embedded：
    8u152；JRockit：R28.3.17。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded、JRockit 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Java SE、Java SE Embedded、JRockit 可访问数据。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2783)

  - Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在漏洞（子组件：Security）。
    受影响的支持版本为 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限。 注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2018-2790)

  - Oracle Java SE 的 Java SE、JRockit 组件中的漏洞（子组件：Security）。受影响的支持版本为 Java SE：6u181、7u171、8u162、10；JRockit：R28.3.17。难以利用的漏洞允许未经身份验证的攻击者登录 Java SE、JRockit 执行的基础结构，从而破坏 Java SE、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、JRockit 中，但攻击也可能会严重影响其他产品。此漏洞如攻击成功，将导致 Java SE、JRockit 被接管。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2794)

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：
    Security）。受影响的支持版本为 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：
    8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。
    它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2795)

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：
    Concurrency）。受影响的支持版本为 Java SE：7u171、8u162 和 10；Java SE Embedded：
    8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。
    它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2796)

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JMX）。
    受影响的支持版本为 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；
    JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。
    它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2797)

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：AWT）。
    受影响的支持版本为 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；
    JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。
    它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2798)

  - Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JAXP）。
    受影响的支持版本为 Java SE：7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：
    R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。
    它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2799)

  - Oracle Java SE 的 Java SE、JRockit 组件中的漏洞（子组件：RMI）。受影响的支持版本为 Java SE：6u181、7u171 和 8u162；JRockit：R28.3.17。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、JRockit 可访问数据的访问权限，以及对 Java SE、JRockit 可访问数据子集进行未经授权的读取访问。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。(CVE-2018-2800)

  - Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在漏洞（子组件：Hotspot）。
    受影响的支持版本为 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2018-2814)

  - Oracle Java SE 的 Java SE 组件中存在漏洞（子组件：Libraries）。受影响的支持版本有 Java SE： 10。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Java SE。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2018-2826)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109202	Oracle Java SE 多个漏洞（2018 年 4 月 CPU）	Nessus	Windows	2018/4/20	2022/4/11	high
117479	Ubuntu 18.04 LTS：OpenJDK 10 回归 (USN-3747-2)	Nessus	Ubuntu Local Security Checks	2018/9/13	2023/10/21	high
109203	Oracle Java SE Multiple Vulnerabilities (April 2018 CPU) (Unix)	Nessus	Misc.	2018/4/20	2024/4/19	high
112033	Ubuntu 18.04 LTS：OpenJDK 10 漏洞 (USN-3747-1)	Nessus	Ubuntu Local Security Checks	2018/8/21	2023/10/21	high
160357	IBM Java 6.0 < 6.0.16.65/6.1 < 6.1.8.65/7.0 < 7.0.10.25/7.1 < 7.1.4.25/8.0 < 8.0.5.15 多个漏洞	Nessus	Misc.	2022/4/29	2022/5/6	high

检测

插件搜索

high

high

high

high

high