現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP45 版。安全性修正：* Oracle JDK：已修正 7u221 和 8u211 中的不明弱點 (2D) (CVE-2019-2697) * OpenJDK：字型配置引擎超出邊界存取 setCurrGlyphID() (2D，8219022) (CVE-2019-2698) * OpenJDK：從 BigDecimal 到 long (程式庫，8211936) 的緩慢轉換 (CVE-2019-2602) * OpenJDK：在 RMI 登錄伺服器端分派處理中選取錯誤的骨架 (RMI，8218453) (CVE-2019-2684) * IBM JDK：讀取超過位元組程式碼陣列末端的部分導致 JVM 損毀 (CVE-2019-10245) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

據發現，提供特定值時，OpenJDK 中的 BigDecimal 實作執行了過度運算。攻擊者可利用此弱點造成拒絕服務 (過度 CPU 耗用)。
(CVE-2019-2602)

Corwin de Boor 和 Robert Xiao 發現，在某些情況下，OpenJDK 中的 RMI 登錄實作未正確選擇正確的骨架類別。攻擊者可能利用此弱點來逃脫 Java 沙箱限制。(CVE-2019-2684)

Mateusz Jurczyk 發現 OpenJDK 中的 2D 元件中有一個弱點。攻擊者可能利用此弱點來逃脫 Java 沙箱限制。受此問題影響的只有 Ubuntu 16.04 LTS 中的 OpenJDK 8。
(CVE-2019-2697)

Mateusz Jurczyk 發現 OpenJDK 2D 元件中的字型配置引擎有一個弱點。攻擊者可能利用此弱點來逃脫 Java 沙箱限制。此問題僅影響了 Ubuntu 16.04 LTS 中的 OpenJDK 8。(CVE-2019-2698)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Oracle Java SE 的 Java SE、Java SE Embedded中存有一個弱點 (子元件：RMI)。受影響的支援版本是 Java SE：7u211、8u202、11.0.2 和 12；Java SE Embedded：8u201。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 5.9 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2019-2684) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中有一個弱點 (子元件：Libraries)。受影響的支援版本是 Java SE：7u211、8u202、11.0.2 和 12；Java SE Embedded：8u201。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，可能導致未經授權即可造成 Java SE、Java SE Embedded 懸置或經常重複性當機 (完全 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過網頁服務。CVSS 3.0 Base Score 7.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2602) 在 Oracle Java SE 的 Java SE 元件中存有一個弱點 (子元件：2D)。受影響的支援版本是 Java SE：7u211 和 8u202。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。如果成功地攻擊此弱點，可能造成接管 Java SE 的後果。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 8.1 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2019-2698)

現已提供適用於 Red Hat Satellite 5.8 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP35 版。安全性修正：* Oracle JDK：已修正 7u221 和 8u211 中的不明弱點 (2D) (CVE-2019-2697) * OpenJDK：字型配置引擎超出邊界存取 setCurrGlyphID() (2D，8219022) (CVE-2019-2698) * OpenJDK：從 BigDecimal 到 long (程式庫，8211936) 的緩慢轉換 (CVE-2019-2602) * OpenJDK：在 RMI 登錄伺服器端分派處理中選取錯誤的骨架 (RMI，8218453) (CVE-2019-2684) * IBM JDK：讀取超過位元組程式碼陣列末端的部分導致 JVM 損毀 (CVE-2019-10245) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

弱點存在於 Oracle Java SE 的 Java SE 元件之中 (子元件：2D)。受影響的支援版本是 Java SE：7u211 和 8u202。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。如果成功地攻擊此弱點，可能造成接管 Java SE 的後果。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 8.1 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2019-2697) Oracle Java SE 的 Java SE 元件中存有一個弱點 (子元件：2D)。受影響的支援版本是 Java SE：7u211 和 8u202。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。如果成功地攻擊此弱點，可能造成接管 Java SE 的後果。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 8.1 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2019-2698) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：Libraries)。受影響的支援版本是 Java SE：7u211、8u202、11.0.2 和 12；Java SE Embedded：8u201。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，可能導致未經授權即可造成 Java SE、Java SE Embedded 懸置或經常重複性當機 (完全 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過網頁服務。CVSS 3.0 Base Score 7.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2602) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：RMI)。受影響的支援版本是 Java SE：7u211、8u202、11.0.2 和 12；Java SE Embedded：8u201。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 5.9 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2019-2684)

現已提供適用於 Red Hat Enterprise Linux 8 的 java-11-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。安全性修正：* OpenJDK：從 BigDecimal 到 long (程式庫，8211936) 的緩慢轉換 (CVE-2019-2602) * OpenJDK：RMI 登錄伺服器端發送處理 (RMI，8218453) 中的錯誤骨架選擇 (CVE-2019-2684) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1518 公告中提及的多個弱點影響。

  - OpenJDK：將 BigDecimal 轉換為 long 過慢 (Libraries, 8211936) (CVE-2019-2602)

  - OpenJDK：在 RMI 登錄檔伺服器端分派處理中選取錯誤骨架 (RMI, 8218453) (CVE-2019-2684)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 AOS 版本低於 6.10.1。因此，它受到 NXSA-AOS-6.10.1 公告中所提及的多個弱點影響。

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - 在 bzip2 (1.0.6 版之前) 中，存在許多選取器時，decompress.c 的 BZ2_decompress 會發生超出邊界寫入的問題。(CVE-2019-12900)

  - RFC 2865 下的 RADIUS 通訊協定容易遭受由本機攻擊者發動的偽造攻擊，此類攻擊者可以針對 MD5 回應驗證器簽章使用選擇前綴碰撞攻擊，修改對任何其他回應做出的任何有效回應 (Access-Accept、Access-Reject 或 Access-Challenge) 。 (CVE-2024-3596)

  - 在 GNU Nano 中發現存在有弱點可允許透過不安全的暫存檔進行可能的特權提升。如果 nano 在編輯時遭到終止，其以執行使用者的權限儲存至緊急檔案的檔案，會為攻擊者提供透過惡意符號連結提升特權的機會。(CVE-2024-5742)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM 企業版：20.3.14 和 21.3.10。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21131)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125015	RHEL 7：java-1.7.1-ibm (RHSA-2019:1166)	Nessus	Red Hat Local Security Checks	2019/5/14	2024/11/6	high
125028	Ubuntu 16.04 LTS / 18.04 LTS：OpenJDK 弱點 (USN-3975-1)	Nessus	Ubuntu Local Security Checks	2019/5/14	2024/8/27	high
127819	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2019-1266)	Nessus	Amazon Linux Local Security Checks	2019/8/13	2024/5/6	high
125756	RHEL 6：java-1.8.0-ibm (RHSA-2019:1325)	Nessus	Red Hat Local Security Checks	2019/6/7	2024/11/6	high
125900	Amazon Linux 2：java-11-amazon-corretto (ALAS-2019-1228)	Nessus	Amazon Linux Local Security Checks	2019/6/14	2024/5/16	high
126027	RHEL 8：java-11-openjdk (RHSA-2019:1518)	Nessus	Red Hat Local Security Checks	2019/6/19	2024/11/6	medium
145656	CentOS 8：java-11-openjdk (CESA-2019: 1518)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	medium
215141	Nutanix AOS：多個弱點 (NXSA-AOS-6.10.1)	Nessus	Misc.	2025/2/7	2026/6/30	critical

偵測

搜尋 Plugin

high

high

high

high

high

medium

medium

critical