Oracle Java SE 的 Java SE、Java SE 內嵌元件中存有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.4 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N)。(CVE-2018-3136) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Sound)。受影響的支援版本是 Java SE：6u201、7u191 和 8u182；Java SE Embedded：8u181；JRockit：R28.3.19。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2018-3214) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JNDI)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded、JRockit 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded、JRockit。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 8.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3149) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Scripting)。受影響的支援版本是 Java SE：8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。雖然弱點是在 Java SE、Java SE Embedded、JRockit 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded、JRockit。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 9.0 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H)。(CVE-2018-3183) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Networking)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java SE、Java SE Embedded 資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2018-3139) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Hotspot)。受影響的支援版本是 Java SE：7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 8.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3169) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JSSE)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 SSL/TLS 來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded、JRockit 資料的存取權，未授權讀取可供存取之 Java SE、Java SE Embedded、JRockit 資料子集的存取權，以及造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 5.6 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2018-3180)

來自 Red Hat 安全公告 2018:3521： 現已提供適用於 Red Hat Enterprise Linux 7 的 java-11-openjdk 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。 安全性修正： * OpenJDK：欄位存取檢查不當 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：無限制地存取指令碼引擎 (Scripting, 8202936) (CVE-2018-3183) * OpenJDK：trustURLCodebase 限制的不完全執行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：對已簽名 Jar 資訊清單中未簽名屬性的處理錯誤 (Security, 8194534) (CVE-2018-3136) * OpenJDK：透過 HTTP 重新導向洩露機密標頭資料 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：從主要清單屬性的外部讀取 Multi-Release 屬性 (Utility, 8199171) (CVE-2018-3150) * OpenJDK：TLS 工作階段還原期間遺漏端點標識演算法檢查 (JSSE, 8202613) (CVE-2018-3180) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端主機上安裝的 IBM Java 版本為 6.0 < 6.0.16.75 / 6.1 < 6.1.8.75 / 7.0 < 7.0.10.35 / 7.1 < 7.1.4.35 / 8.0 < 8.0.5.25。因此，其會受到 2018 年 10 月 16 日 Oracle CPU 公告中提及的多個弱點影響。

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Security)。
    受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 Java SE、Java SE Embedded 可存取資料。注意：
    此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，且通常存在於伺服器中。(CVE-2018-3136)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Networking)。
    受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，且通常存在於伺服器中。(CVE-2018-3139)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：JNDI)。
    受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；
    JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded、JRockit 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded、JRockit。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。
    (CVE-2018-3149)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Hotspot)。
    受影響的支援版本是 Java SE：7u191、8u182 和 11；Java SE Embedded：8u181。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，且通常存在於伺服器中。(CVE-2018-3169)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：JSSE)。
    受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；
    JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 SSL/TLS 來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded、JRockit 資料的存取權，未授權讀取可供存取之 Java SE、Java SE Embedded、JRockit 資料子集的存取權，以及造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。(CVE-2018-3180)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：
    Scripting)。受影響的支援版本是 Java SE：8u182 和 11；Java SE Embedded：8u181；
    JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。雖然弱點是在 Java SE、Java SE Embedded、JRockit 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded、JRockit。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。(CVE-2018-3183)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：Sound)。
    受影響的支援版本是 Java SE：6u201、7u191、8u182；Java SE Embedded：8u181；
    JRockit：R28.3.19。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。(CVE-2018-3214)

  - 在 libpng 1.6.34 中處理特製 PNG 檔案時，png_check_chunk_length 函式 (pngrutil.c) 中的 row_factor 計算錯誤可能會觸發整數溢位並引發除以零問題，進而造成拒絕服務。(CVE-2018-13785)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2018-3360:04 公告中所提及。

    * OpenJDK：欄位存取檢查不當 (Hotspot, 8199226) (CVE-2018-3169)
    * OpenJDK：無限制地存取指令碼引擎 (Scripting, 8202936) (CVE-2018-3183)
    * OpenJDK：trustURLCodebase 限制的不完全執行 (JNDI, 8199177) (CVE-2018-3149)
    * OpenJDK：對已簽名 Jar 資訊清單中未簽名屬性的處理錯誤 (Security, 8194534) (CVE-2018-3136)
    * OpenJDK：透過 HTTP 重新導向洩露機密標頭資料 (Networking, 8196902) (CVE-2018-3139)
    * OpenJDK：TLS 工作階段還原期間遺漏端點標識演算法檢查 (JSSE, 8202613) (CVE-2018-3180)
    * OpenJDK：RIFF 格式讀取程式中發生無限迴圈 (Sound, 8205361) (CVE-2018-3214)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118802	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2018-1097)	Nessus	Amazon Linux Local Security Checks	2018/11/8	2024/7/25	critical
118849	Oracle Linux 7 : java-11-openjdk (ELSA-2018-3521)	Nessus	Oracle Linux Local Security Checks	2018/11/9	2024/10/22	critical
160371	IBM Java 6.0 < 6.0.16.75 / 6.1 < 6.1.8.75 / 7.0 < 7.0.10.35 / 7.1 < 7.1.4.35 / 8.0 < 8.0.5.25 多個弱點	Nessus	Misc.	2022/4/29	2022/4/29	critical
289916	MiracleLinux 4 java-1.8.0-openjdk-1.8.0.191.b12-0.AXS4 (AXSA:2018-3360:04)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical