據發現，OpenJDK 的 Security 元件未正確為 JAR 封存檔案資訊清單列出的相同檔案執行多個區段的合併。攻擊者可能會利用此弱點在未驗證簽章的情況下，修改資訊清單中的屬性。(CVE-2018-2790)

Francesco Palmarini、Marco Squarcina、Mauro Tempesta 和 Riccardo Focardi 發現 OpenJDK 的 Security 元件在解除序列化 JCEKS 金鑰存放庫時，未限制可使用的類別。攻擊者可利用此弱點特製 JCEKS 金鑰存放庫，以執行任意程式碼。(CVE-2018-2794)

據發現，在某些情況下，OpenJDK 的 Security 元件在執行解除序列化時，未正確限制配置的記憶體量。攻擊者可利用此弱點造成拒絕服務 (記憶體耗盡)。(CVE-2018-2795)

據發現，在某些情況下，OpenJDK 的 Concurrency 元件在執行解除序列化時，未正確限制配置的記憶體量。攻擊者可利用此弱點造成拒絕服務 (記憶體耗盡)。(CVE-2018-2796)

據發現，在某些情況下，OpenJDK 的 JMX 元件在執行解除序列化時，未正確限制配置的記憶體量。攻擊者可利用此弱點造成拒絕服務 (記憶體耗盡)。(CVE-2018-2797)

據發現，在某些情況下，OpenJDK 的 AWT 元件在執行解除序列化時，未正確限制配置的記憶體量。攻擊者可利用此弱點造成拒絕服務 (記憶體耗盡)。(CVE-2018-2798)

據發現，在某些情況下，OpenJDK 的 JAXP 元件在執行解除序列化時，未正確限制配置的記憶體量。攻擊者可利用此弱點造成拒絕服務 (記憶體耗盡)。(CVE-2018-2799)

Moritz Bechler 發現 OpenJDK 的 RMI 元件預設會啟用 RMI 伺服器的 HTTP 傳輸。遠端攻擊者可利用此弱點取得限制服務的存取權。(CVE-2018-2800)

據發現，OpenJDK 的 Hotspot 元件中存在會影響機密性、資料完整性和可用性的弱點。攻擊者可利用此弱點特製 Java 應用程式，進而造成拒絕服務或繞過沙箱限制。(CVE-2018-2814)

Apostolos Giannakidis 發現 OpenJDK 的 Serialization 元件在某些情況下，未正確繫結記憶體配置。
攻擊者可利用此弱點造成拒絕服務 (記憶體耗盡)。(CVE-2018-2815)

David Benjamin 在 OpenJDK 中的 Security 元件中發現與資料完整性和機密性相關的弱點。遠端攻擊者可能會利用此弱點洩漏敏感資訊。
(CVE-2018-2783)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS：OpenJDK 8 弱點 (USN-3644-1)

high Nessus Plugin ID 109723

版本 1.10