現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.8.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。安全性修正：* OpenJDK：不當處理 Kerberos 代理伺服器認證 (Kerberos、8220302) (CVE-2019-2949) * OpenJDK：Nashorn 中處理規則運算式時擲回不明的例外狀況 (指令碼，8223518) (CVE-2019-2975) * OpenJDK：Jar URL 處理常式中發生不當處理巢狀 jar: URL (網路、8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中發生不當處理 HTTP proxy 回應 (網路、8225298) (CVE-2019-2989) * OpenJDK：缺少自訂 SocketImpl 使用限制 (網路、8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中出現 NULL 指標解除參照 (2D, 8222690) (CVE-2019-2962) * OpenJDK：模式處理特製規則運算式擲回不明的例外狀況 (並行、8222684) (CVE-2019-2964) * OpenJDK：XPathParser 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8223505) (CVE-2019-2973) * OpenJDK：XPath 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8224532) (CVE-2019-2981) * OpenJDK：字型物件還原序列化期間擲回不明的例外狀況 (序列化、8224915) (CVE-2019-2983) * OpenJDK：FreetypeFontScaler 中缺少字符點陣圖影像尺寸檢查 (2D、8225286) (CVE-2019-2987) * OpenJDK：SunGraphics2D 中的邊界檢查出現整數溢位 (2D, 8225292) (CVE-2019-2988) * OpenJDK：讀取 TrueType 字型時在 CMap 中發生過度記憶體配置 (2D、8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中發生 HTML 事件屬性篩選不足 (Javadoc、8226765) (CVE-2019-2999) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Jan Jancar、Petr Svenda 和 Vladimir Sedlacek 發現，OpenJDK 的 ECDSA 實作中有一個旁路弱點。
攻擊者可利用此弱點洩漏敏感資訊。
(CVE-2019-2894)

據發現，OpenJDK 中的 Socket 實作未正確限制以自訂 Socket 實作建立子類別的作業。攻擊者可利用此弱點，特別建立可能會繞過 Java 沙箱限制的 Java 類別。
(CVE-2019-2945)

Rob Hamm 發現，OpenJDK 中的 Kerberos 實作未正確處理 proxy 認證。攻擊者可能利用此問題偽造其他使用者。(CVE-2019-2949)

據發現，OpenJDK 中的字型處理實作有一個 NULL 指標解除參照問題。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2019-2962)

據發現，OpenJDK 中的 Concurrency 子系統未在編譯規則運算式時，正確限制堆疊消耗。
攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2019-2964)

據發現，在某些情況下，OpenJDK 中的 JAXP 子系統未正確處理 XPath 運算式。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2019-2973、CVE-2019-2981)

據發現，在某些情況下，OpenJDK 中的 Nashorn JavaScript 子元件未正確處理規則運算式。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2019-2975)

據發現，OpenJDK 中的 String 類別有一個超出邊界存取弱點。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)，或可能洩漏敏感資訊。此問題僅影響了 Ubuntu 18.04 LTS、Ubuntu 19.04 和 Ubuntu 19.10 中的 OpenJDK 11。(CVE-2019-2977)

據發現，在某些情況下，OpenJDK 中的 Jar URL 處理常式未正確處理巢狀 Jar URL。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2019-2978)

據發現，OpenJDK 中的 Serialization 元件未正確處理某些物件屬性的還原序列化。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2019-2983)

據發現，OpenJDK 中的 FreetypeFontScaler 類別未正確驗證從字型檔案讀取的 glyph 點陣圖影像尺寸。攻擊者可特製會造成拒絕服務 (應用程式損毀) 的字型檔案。(CVE-2019-2987)

據發現，OpenJDK 的 SunGraphics2D 類別中有一個緩衝區溢位問題。攻擊者可能利用此弱點造成拒絕服務 (過度記憶體消耗或應用程式損毀)。
(CVE-2019-2988)

據發現，OpenJDK 中的 Networking 元件未正確處理來自 HTTP proxy 的特定回應。控制惡意 HTTP Proxy 的攻擊者可能利用此問題將內容插入代理的 HTTP 連線。(CVE-2019-2989)

據發現，在某些情況下，OpenJDK 中的字型處理實作未正確驗證 TrueType 字型檔案。攻擊者可特製會造成拒絕服務 (過度記憶體消耗) 的字型檔案。(CVE-2019-2992)

據發現，OpenJDK 中的 JavaDoc 產生器未正確篩除某些 HTML 元素，包括 Java 原始碼中的文件註釋。攻擊者可能藉此精心策劃跨網站指令碼攻擊。(CVE-2019-2999)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE 的 Java SE 元件中存有弱點 (元件：2D)。受影響的支援版本是 Java SE: 11.0.4 和 13。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 Java SE。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE 部分拒絕服務 (部分 DOS)。注意：
    此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2987)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 AOS 版本低於 5.11.2.1。因此，它受到 NXSA-AOS-5.11.2.1 公告中所提及的多個弱點影響。

  - 在 Sudo 1.8.28 之前的版本中，如果攻擊者有權存取 Runas ALL sudoer 帳戶，則可使用建構的使用者 ID 叫用 sudo，繞過特定原則封鎖清單及工作階段 PAM 模組，並可造成不正確的記錄動作。例如，這允許繞過 sudo -u \#$((0xffffffff)) 命令的 !root 組態及 USER= logging。(CVE-2019-14287)

  - 在 imptcp 模組的 rsyslog 中發現一個拒絕服務弱點。攻擊者可傳送特製的訊息給 imptcp 通訊端，而該訊息會造成 rsyslog 損毀。8.27.0 之前版本都會受此弱點影響。(CVE-2018-16881)

  Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Networking)。
    受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2019-2945)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Kerberos)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 Kerberos 來入侵 Java SE、Java SE Embedded。雖然弱點是在 Java SE、Java SE Embedded 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE、Java SE Embedded 資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2949)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：2D)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.16.1。因此，它受到 NXSA-AOS-5.16.1 公告中所提及的多個弱點影響。

  - ESXi 和 Horizon DaaS 裝置中使用的 OpenSLP 存在堆積覆寫問題。VMware 已將這些問題的安全性提高至「重大」嚴重性範圍，最高 CVSSv3 基本分數為 9.8。
    (CVE-2019-5544)

  - 在 Sudo 1.8.28 之前的版本中，如果攻擊者有權存取 Runas ALL sudoer 帳戶，則可使用建構的使用者 ID 叫用 sudo，繞過特定原則封鎖清單及工作階段 PAM 模組，並可造成不正確的記錄動作。例如，這允許繞過 sudo -u \#$((0xffffffff)) 命令的 !root 組態及 USER= logging。(CVE-2019-14287)

  - 空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤，這是因為未正確清理值便將其複製到記憶體並使用所引致。此弱點會影響 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729)

  - 以區塊密碼加密時，若以小於區塊大小的資料發出對 NSC_EncryptUpdate 的呼叫，可能就會發生小規模的超出邊界寫入情形。這可能會造成堆積損毀，及可能遭惡意利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-11745)

  - 在 4.18.7 版之前的 Linux 核心中發現一個問題。block/blk-core.c 中存在
    __blk_drain_queue() 釋放後使用，這是不當處理特定錯誤案例所致。(CVE-2018-20856)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130179	CentOS 6：java-1.8.0-openjdk (CESA-2019:3136)	Nessus	CentOS Local Security Checks	2019/10/24	2022/5/18	medium
132240	Ubuntu 16.04 LTS / 18.04 LTS：OpenJDK 弱點 (USN-4223-1)	Nessus	Ubuntu Local Security Checks	2019/12/18	2024/8/27	medium
252155	Linux Distros 未修補的弱點：CVE-2019-2987	Nessus	Misc.	2025/8/19	2026/7/16	low
164598	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2.1)	Nessus	Misc.	2022/9/1	2025/2/17	high
164695	Nutanix AOS：多個弱點 (NXSA-AOS-5.16.1)	Nessus	Misc.	2022/9/6	2025/7/22	critical

偵測

搜尋 Plugin

medium

medium

low

high

critical