在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，進而導致拒絕服務、沙箱繞過、不完整的 TLS 身分驗證、資訊洩漏或任意程式碼執行。

據發現，OpenJDK 的 Security 元件未正確確保資訊清單元素在使用前經過簽署。攻擊者可能會利用此弱點特製不受信任的 Java 應用程式或 applet，以繞過 Java 沙箱限制。
(CVE-2018-3136)

Artem Smotrakov 發現 OpenJDK 中的 HTTP 用戶端重新導向處理常式實作未在遵循重新導向至不同主機時，清除 HTTP 標頭中可能敏感的資訊。攻擊者可利用此缺陷洩漏敏感資訊。
(CVE-2018-3139)

據發現，OpenJDK 中的 Java Naming and Directory Interface (JNDI) 實作在某些情況下未正確執行系統屬性所指定的限制。攻擊者可能會利用此弱點執行任意程式碼。(CVE-2018-3149)

據發現，OpenJDK 的 Utility 元件未正確確保 JAR 中的所有屬性在使用前經過簽署。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過 Java 沙箱限制。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-3150)

據發現，OpenJDK 的 Hotspot 元件在某些情況下執行欄位連結解析時，未正確執行存取檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，以繞過 Java 沙箱限制。(CVE-2018-3169)

Felix Dorre 發現 OpenJDK 中的 Java Secure Socket Extension (JSSE) 實作未確保在 TLS 工作階段繼續執行期間使用與初始工作階段設定期間相同的端點識別演算法。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-3180)

Krzysztof Szafranski 發現 Scripting 元件在某些情況下未正確限制對指令碼引擎的存取。
攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過 Java 沙箱限制。
(CVE-2018-3183)

Tobias Ospelt 發現 OpenJDK 中的資源交換檔案格式 (RIFF) 讀取器實作含有無限迴圈。攻擊者可利用此弱點造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2018-3214)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Oracle JRockit JDK 是 R28.3.19 版。因此，會受到多個弱點影響。詳情請參閱公告。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，進而導致拒絕服務、沙箱繞過、不完整的 TLS 身分驗證、資訊洩漏或任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 7u181-2.6.14-2~deb8u1 版本中修正。建議您升級 openjdk-7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2018-3359:06 公告中所提及。

    * OpenJDK：欄位存取檢查不當 (Hotspot, 8199226) (CVE-2018-3169)
    * OpenJDK：無限制地存取指令碼引擎 (Scripting, 8202936) (CVE-2018-3183)
    * OpenJDK：trustURLCodebase 限制的不完全執行 (JNDI, 8199177) (CVE-2018-3149)
    * OpenJDK：對已簽名 Jar 資訊清單中未簽名屬性的處理錯誤 (Security, 8194534) (CVE-2018-3136)
    * OpenJDK：透過 HTTP 重新導向洩露機密標頭資料 (Networking, 8196902) (CVE-2018-3139)
    * OpenJDK：TLS 工作階段還原期間遺漏端點標識演算法檢查 (JSSE, 8202613) (CVE-2018-3180)
    * OpenJDK：RIFF 格式讀取程式中發生無限迴圈 (Sound, 8205361) (CVE-2018-3214)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2019-3622:01 公告中所提及。

    * OpenJDK：欄位存取檢查不當 (Hotspot, 8199226) (CVE-2018-3169)
    * OpenJDK：無限制地存取指令碼引擎 (Scripting, 8202936) (CVE-2018-3183)
    * OpenJDK：trustURLCodebase 限制的不完全執行 (JNDI, 8199177) (CVE-2018-3149)
    * OpenJDK：對已簽名 Jar 資訊清單中未簽名屬性的處理錯誤 (Security, 8194534) (CVE-2018-3136)
    * OpenJDK：透過 HTTP 重新導向洩露機密標頭資料 (Networking, 8196902) (CVE-2018-3139)
    * OpenJDK：從主要清單屬性的外部讀取 Multi-Release 屬性 (Utility, 8199171) (CVE-2018-3150)
    * OpenJDK：TLS 工作階段還原期間遺漏端點標識演算法檢查 (JSSE, 8202613) (CVE-2018-3180)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118472	Debian DSA-4326-1：openjdk-8 - 安全性更新	Nessus	Debian Local Security Checks	2018/10/29	2022/2/2	critical
118568	Ubuntu 16.04 LTS / 18.04 LTS：OpenJDK 弱點 (USN-3804-1)	Nessus	Ubuntu Local Security Checks	2018/10/31	2025/9/3	critical
118572	Oracle JRockit JDK R28.3.19 多個弱點 (2018 年 10 月 CPU)	Nessus	Windows	2018/10/31	2019/11/1	critical
119105	Debian DLA-1590-1：openjdk-7 安全性更新	Nessus	Debian Local Security Checks	2018/11/23	2024/7/19	high
289844	MiracleLinux 7 java-1.8.0-openjdk-1.8.0.191.b12-0.el7 (AXSA:2018-3359:06)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
289975	MiracleLinux 7 java-11-openjdk-11.0.1.13-3.el7 (AXSA:2019-3622:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical

偵測

搜尋 Plugin

critical

critical

critical

high

critical

critical