Oracle Java SE 關鍵憑證信任 (CVE-2026-91403 安全性警示)

critical Nessus Plugin ID 371349

語言:

概要

遠端主機受到一個弱點影響。

說明

遠端主機上安裝的 Java 8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5 或 27.0.1 版本受到 CVE-2026-91403 Oracle 安全性警示公告中提及的一個弱點影響。

- Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE：8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1；Oracle GraalVM for JDK：17.0.21 和 21.0.13；Oracle GraalVM 企業版：
21.3.20。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的可存取資料。(CVE-2026-91403)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

根據 CVE-2026-91403 Oracle 安全性警示公告，升級至 Java SE 11.0.33.0.2、17.0.21.0.2、21.0.13.0.2、25.0.5.0.2 或 27.0.1.0.2。針對 Java SE 8，請套用 My Oracle Support 提供的 8u511 b32 BPR。