在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，進而導致拒絕服務、沙箱繞過、資訊洩漏或執行任意程式碼。

適用於 amd64 架構的更新已經可用，而適用於 i386、armel 和 armhf 的新套件將在接下來的 24 小時內提供。

針對 Debian 8「Jessie」，已在 7u241-2.6.20-1~deb8u1 版本中修正這些問題。

建議您升級 openjdk-7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jan Jancar、Petr Svenda 和 Vladimir Sedlacek 發現，OpenJDK 的 ECDSA 實作中有一個旁路弱點。
攻擊者可利用此弱點洩漏敏感資訊。
(CVE-2019-2894)

據發現，OpenJDK 中的 Socket 實作未正確限制以自訂 Socket 實作建立子類別的作業。攻擊者可利用此弱點，特別建立可能會繞過 Java 沙箱限制的 Java 類別。
(CVE-2019-2945)

Rob Hamm 發現，OpenJDK 中的 Kerberos 實作未正確處理 proxy 認證。攻擊者可能利用此問題偽造其他使用者。(CVE-2019-2949)

據發現，OpenJDK 中的字型處理實作有一個 NULL 指標解除參照問題。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2019-2962)

據發現，OpenJDK 中的 Concurrency 子系統未在編譯規則運算式時，正確限制堆疊消耗。
攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2019-2964)

據發現，在某些情況下，OpenJDK 中的 JAXP 子系統未正確處理 XPath 運算式。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2019-2973、CVE-2019-2981)

據發現，在某些情況下，OpenJDK 中的 Nashorn JavaScript 子元件未正確處理規則運算式。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2019-2975)

據發現，OpenJDK 中的 String 類別有一個超出邊界存取弱點。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)，或可能洩漏敏感資訊。此問題僅影響了 Ubuntu 18.04 LTS、Ubuntu 19.04 和 Ubuntu 19.10 中的 OpenJDK 11。(CVE-2019-2977)

據發現，在某些情況下，OpenJDK 中的 Jar URL 處理常式未正確處理巢狀 Jar URL。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2019-2978)

據發現，OpenJDK 中的 Serialization 元件未正確處理某些物件屬性的還原序列化。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2019-2983)

據發現，OpenJDK 中的 FreetypeFontScaler 類別未正確驗證從字型檔案讀取的 glyph 點陣圖影像尺寸。攻擊者可特製會造成拒絕服務 (應用程式損毀) 的字型檔案。(CVE-2019-2987)

據發現，OpenJDK 的 SunGraphics2D 類別中有一個緩衝區溢位問題。攻擊者可能利用此弱點造成拒絕服務 (過度記憶體消耗或應用程式損毀)。
(CVE-2019-2988)

據發現，OpenJDK 中的 Networking 元件未正確處理來自 HTTP proxy 的特定回應。控制惡意 HTTP Proxy 的攻擊者可能利用此問題將內容插入代理的 HTTP 連線。(CVE-2019-2989)

據發現，在某些情況下，OpenJDK 中的字型處理實作未正確驗證 TrueType 字型檔案。攻擊者可特製會造成拒絕服務 (過度記憶體消耗) 的字型檔案。(CVE-2019-2992)

據發現，OpenJDK 中的 JavaDoc 產生器未正確篩除某些 HTML 元素，包括 Java 原始碼中的文件註釋。攻擊者可能藉此精心策劃跨網站指令碼攻擊。(CVE-2019-2999)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 OpenJDK Java 執行時間中發現多個會造成跨網站指令碼、拒絕服務、 資訊洩漏或 Kerberos 使用者偽冒的弱點。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0046 公告中提及的多個弱點影響。

  - IBM JDK：診斷作業未受限制存取 (CVE-2019-17631)

  - OpenJDK：缺少對使用自訂 SocketImpl 的限制 (Networking, 8218573) (CVE-2019-2945)

  - OpenJDK：DrawGlyphList 中的 NULL 指標解除參照 (2D, 8222690) (CVE-2019-2962)

  - OpenJDK：由模式處理特製的規則運算式擲回的意外異常 (Concurrency, 8222684) (CVE-2019-2964)

  - OpenJDK：由 XPathParser 處理特製的 XPath 運算式擲回的意外異常 (JAXP, 8223505) (CVE-2019-2973)

  - OpenJDK：在 Nashorn 中的規則運算式處理期間，擲回了意外異常 (Scripting, 8223518) (CVE-2019-2975)

  - OpenJDK：Jar URL 處理常式中巢狀 jar: URL 的錯誤處理 (Networking, 8223892) (CVE-2019-2978)

  - OpenJDK：由 XPath 處理特製的 XPath 運算式擲回的意外異常 (JAXP, 8224532) (CVE-2019-2981)

  - OpenJDK：Font 物件還原序列化期間擲回的意外異常 (Serialization, 8224915) (CVE-2019-2983)

  - OpenJDK：在 SunGraphics2D 中，邊界檢查中的整數溢位 (2D, 8225292) (CVE-2019-2988)

  - OpenJDK：HttpURLConnection 中對 HTTP 代理回應的錯誤處理 (Networking, 8225298) (CVE-2019-2989)

  - OpenJDK：當讀取 TrueType 字型時，CMap 中的記憶體配置過多 (2D, 8225597) (CVE-2019-2992)

  - Oracle JDK：修正 8u221 中的不明弱點 (Deployment) (CVE-2019-2996)

  - OpenJDK：Javadoc 中對 HTML 事件屬性的篩選不足 (Javadoc, 8226765) (CVE-2019-2999)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的 java-1.7.0-openjdk 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。安全性修正：* OpenJDK：Jar URL 處理常式中發生不當處理巢狀 jar: URL (網路、8223892) (CVE-2019-2978) * OpenJDK：HttpURLConnection 中發生不當處理 HTTP proxy 回應 (網路、8225298) (CVE-2019-2989) * OpenJDK：缺少自訂 SocketImpl 使用限制 (網路、8218573) (CVE-2019-2945) * OpenJDK：DrawGlyphList 中出現 NULL 指標解除參照 (2D, 8222690) (CVE-2019-2962) * OpenJDK：模式處理特製規則運算式擲回不明的例外狀況 (並行、8222684) (CVE-2019-2964) * OpenJDK：XPathParser 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8223505) (CVE-2019-2973) * OpenJDK：XPath 處理特製 XPath 運算式擲回不明的例外狀況 (JAXP、8224532) (CVE-2019-2981) * OpenJDK：字型物件還原序列化期間擲回不明的例外狀況 (序列化、8224915) (CVE-2019-2983) * OpenJDK：FreetypeFontScaler 中缺少字符點陣圖影像尺寸檢查 (2D、8225286) (CVE-2019-2987) * OpenJDK：SunGraphics2D 中的邊界檢查出現整數溢位 (2D, 8225292) (CVE-2019-2988) * OpenJDK：讀取 TrueType 字型時在 CMap 中發生過度記憶體配置 (2D、8225597) (CVE-2019-2992) * OpenJDK：Javadoc 中發生 HTML 事件屬性篩選不足 (Javadoc、8226765) (CVE-2019-2999) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端主機上安裝的 AOS 版本低於 5.11.3。因此，它受到 NXSA-AOS-5.11.3 公告中所提及的多個弱點影響。

  - ESXi 和 Horizon DaaS 裝置中使用的 OpenSLP 存在堆積覆寫問題。VMware 已將這些問題的安全性提高至「重大」嚴重性範圍，最高 CVSSv3 基本分數為 9.8。
    (CVE-2019-5544)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - 在 Sudo 1.8.28 之前的版本中，如果攻擊者有權存取 Runas ALL sudoer 帳戶，則可使用建構的使用者 ID 叫用 sudo，繞過特定原則封鎖清單及工作階段 PAM 模組，並可造成不正確的記錄動作。例如，這允許繞過 sudo -u \#$((0xffffffff)) 命令的 !root 組態及 USER= logging。(CVE-2019-14287)

  - 空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤，這是因為未正確清理值便將其複製到記憶體並使用所引致。此弱點會影響 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729)

  - 以區塊密碼加密時，若以小於區塊大小的資料發出對 NSC_EncryptUpdate 的呼叫，可能就會發生小規模的超出邊界寫入情形。這可能會造成堆積損毀，及可能遭惡意利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-11745)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.11.2.1。因此，它受到 NXSA-AOS-5.11.2.1 公告中所提及的多個弱點影響。

  - 在 Sudo 1.8.28 之前的版本中，如果攻擊者有權存取 Runas ALL sudoer 帳戶，則可使用建構的使用者 ID 叫用 sudo，繞過特定原則封鎖清單及工作階段 PAM 模組，並可造成不正確的記錄動作。例如，這允許繞過 sudo -u \#$((0xffffffff)) 命令的 !root 組態及 USER= logging。(CVE-2019-14287)

  - 在 imptcp 模組的 rsyslog 中發現一個拒絕服務弱點。攻擊者可傳送特製的訊息給 imptcp 通訊端，而該訊息會造成 rsyslog 損毀。8.27.0 之前版本都會受此弱點影響。(CVE-2018-16881)

  Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Networking)。
    受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2019-2945)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Kerberos)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 Kerberos 來入侵 Java SE、Java SE Embedded。雖然弱點是在 Java SE、Java SE Embedded 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE、Java SE Embedded 資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2949)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：2D)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131781	Debian DLA-2023-1：openjdk-7 安全性更新	Nessus	Debian Local Security Checks	2019/12/9	2021/1/11	medium
132240	Ubuntu 16.04 LTS / 18.04 LTS：OpenJDK 弱點 (USN-4223-1)	Nessus	Ubuntu Local Security Checks	2019/12/18	2024/8/27	medium
130134	Debian DSA-4546-1：openjdk-11 - 安全性更新	Nessus	Debian Local Security Checks	2019/10/22	2024/4/17	medium
132701	RHEL 8：java-1.8.0-ibm (RHSA-2020: 0046)	Nessus	Red Hat Local Security Checks	2020/1/8	2024/11/7	critical
130181	CentOS 6：java-1.7.0-openjdk (CESA-2019:3158)	Nessus	CentOS Local Security Checks	2019/10/24	2019/12/18	medium
164602	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.3)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164598	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2.1)	Nessus	Misc.	2022/9/1	2025/2/17	high

偵測

搜尋 Plugin

medium

medium

medium

critical

medium

critical

high