在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會導致繞過沙箱、驗證錯誤、執行任意程式碼、拒絕服務、資訊洩漏或使用不安全的密碼編譯法或繞過 Jar 驗證。針對 Debian 7「Wheezy」，這些問題已在 7u151-2.6.11-1+deb7u1 版本中修正。建議您升級 openjdk-7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.8.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 8 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 8 升級至版本 8 Update 141。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2017-10053、CVE-2017-10067、CVE-2017-10074、CVE-2017-10078、CVE-2017-10081、CVE-2017-10086、CVE-2017-10087、CVE-2017-10089、CVE-2017-10090、CVE-2017-10096、CVE-2017-10101、CVE-2017-10102、CVE-2017-10105、CVE-2017-10107、CVE-2017-10108、CVE-2017-10109、CVE-2017-10110、CVE-2017-10111、CVE-2017-10114、CVE-2017-10115、CVE-2017-10116、CVE-2017-10118、CVE-2017-10135、CVE-2017-10176、CVE-2017-10193、CVE-2017-10198、CVE-2017-10243)

USN-3366-1 已修正 OpenJDK 8 中的弱點。很抱歉，更新引起迴歸，進而導致某些有效的 JAR 檔案驗證失敗。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，OpenJDK 中的 JPEGImageReader 類別未正確讀取未使用的影像資料。攻擊者可利用此弱點特製 jpeg 影像檔，當 Java 應用程式開啟此檔案時會造成拒絕服務。(CVE-2017-10053)

據發現，OpenJDK 中的 JAR 驗證器未正確處理包含遺失摘要之檔案的封存。
攻擊者可利用此弱點修改 JAR 檔案的簽署內容。(CVE-2017-10067)

據發現，OpenJDK 的 Hotspot 元件在產生範圍檢查迴圈述詞時，存在整數溢位。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制並造成拒絕服務或可能執行任意程式碼。(CVE-2017-10074)

據發現，OpenJDK 的 JavaScript Scripting 元件未正確允許 Java API 的存取權。攻擊者可利用此弱點特製 JavaScript 程式碼來繞過存取限制。(CVE-2017-10078)

據發現，OpenJDK 未正確處理函式簽名中的括號。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過 Java 沙箱限制。
(CVE-2017-10081)

據發現，OpenJDK 中的 ThreadPoolExecutor 類別在清理執行緒時，未正確執行存取控制檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制或可能執行任意程式碼。(CVE-2017-10087)

據發現，OpenJDK 中的 ServiceRegistry 實作在某些情況下未執行存取控制檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制。(CVE-2017-10089)

據發現，OpenJDK 中的通道群組實作在某些情況下未正確執行存取控制檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，以繞過 Java 沙箱限制。(CVE-2017-10090)

據發現，OpenJDK 的 JAXP 元件中的 DTM 例外狀況處理程式碼未正確執行存取控制檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，以繞過 Java 沙箱限制。(CVE-2017-10096)

據發現，OpenJDK 的 JAXP 元件未正確授與存取權給某些內部解析器。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，以繞過 Java 沙箱限制。(CVE-2017-10101)

據發現，在某些情況下，OpenJDK 中的分散式記憶體回收行程 (DGC) 未正確追蹤參照。遠端攻擊者可能會利用此弱點執行任意程式碼。(CVE-2017-10102)

據發現，OpenJDK 的 RMI 元件中的啟用 ID 實作在某些情況下未正確檢查存取控制權限。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，以繞過 Java 沙箱限制。(CVE-2017-10107)

據發現，OpenJDK 中的 BasicAttribute 類別在解除序列化物件時未正確繫結記憶體配置。攻擊者可利用此弱點造成拒絕服務 (記憶體消耗)。(CVE-2017-10108)

據發現，OpenJDK 中的 CodeSource 類別在解除序列化物件執行個體時未正確繫結記憶體配置。攻擊者可利用此弱點造成拒絕服務 (記憶體消耗)。(CVE-2017-10109)

據發現，OpenJDK 中的 AWT ImageWatched 類別未正確執行存取控制檢查，攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制 (CVE-2017-10110)

Jackson Davis 發現，OpenJDK 的 Libraries 元件中的 LambdaFormEditor 類別未正確執行 permuteArgumentsForm() 函式中的邊界檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制或可能執行任意程式碼。
(CVE-2017-10111)

據發現，OpenJDK 的 DSA 實作中存在計時旁路弱點。攻擊者可利用此缺陷洩漏敏感資訊。
(CVE-2017-10115)

據發現，OpenJDK 中的 LDAP 實作未正確遵守非 LDAP URL 的參照。攻擊者可利用此弱點特製 LDAP 轉介 URL，進而導致洩漏敏感資訊或繞過存取限制。(CVE-2017-10116)

據發現，OpenJDK 的 ECDSA 實作中存在計時旁路弱點。攻擊者可利用此缺陷洩漏敏感資訊。
(CVE-2017-10118)

Ilya Maykov 發現 OpenJDK 的 PKCS#8 實作中存在計時旁路弱點。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2017-10135)

據發現，OpenJDK 中的橢圓曲線 (EC) 實作未正確計算某些橢圓曲線點。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2017-10176)

據發現，OpenJDK 在某些情況下未正確限制弱式金鑰大小。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過 Java 沙箱限制。
(CVE-2017-10193)

據發現，OpenJDK 未正確強制停用 X.509 憑證鏈上的演算法限制。
攻擊者可利用此弱點洩漏敏感資訊或繞過沙箱限制。(CVE-2017-10198)

據發現，OpenJDK 在處理 Web 服務定義語言 (WSDL) XML 文件時，未正確執行存取控制檢查。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2017-10243)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

リモートホストは、GLSA-201709-22（Oracle JDK/JRE、IcedTea：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOracleのJDK、JRE、およびIcedTeaで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、情報へのアクセス権を取得したりする可能性があります。回避策：現時点では、既知の回避策はありません。

java-1_7_0-openjdk用のこの更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-10356：サブコンポーネントセキュリティ内の問題を修正します（bsc#1064084）。

  - CVE-2017-10274：サブコンポーネントSmart Card IO内の問題を修正します（bsc#1064071）。

  - CVE-2017-10281：サブコンポーネントシリアル化内の問題を修正します（bsc#1064072）。

  - CVE-2017-10285：サブコンポーネントRMI内の問題を修正します（bsc#1064073）。

  - CVE-2017-10295：サブコンポーネントネットワーク内の問題を修正します（bsc#1064075）。

  - CVE-2017-10388：サブコンポーネントライブラリ内の問題を修正します（bsc#1064086）。

  - CVE-2017-10346：サブコンポーネントホットスポット内の問題を修正します（bsc#1064078）。

  - CVE-2017-10350：サブコンポーネントJAX-WS内の問題を修正します（bsc#1064082）。

  - CVE-2017-10347：サブコンポーネントシリアル化内の問題を修正します（bsc#1064079）。

  - CVE-2017-10349：サブコンポーネントJAXP内の問題を修正します（bsc#1064081）。

  - CVE-2017-10345：サブコンポーネントシリアル化内の問題を修正します（bsc#1064077）。

  - CVE-2017-10348：サブコンポーネントライブラリ内の問題を修正します（bsc#1064080）。

  - CVE-2017-10357：サブコンポーネントシリアル化内の問題を修正します（bsc#1064085）。

  - CVE-2017-10355：サブコンポーネントネットワーク内の問題を修正します（bsc#1064083）。

  - CVE-2017-10102：DGCのリファレンスの不適切な処理を修正します（bsc#1049316）。

  - CVE-2017-10053：JPEGImageReaderの未処理画像データの読み取りを修正します（bsc#1049305）。

  - CVE-2017-10067：欠落するダイジェストのJAR検証機能の不適切な処理を修正します（bsc#1049306）。

  - CVE-2017-10081：関数シグネチャ処理での不適切な括弧の処理を修正します（bsc#1049309）。

  - CVE-2017-10087：ThreadPoolExecutorにおける不十分なアクセスコントロールチェックを修正します（bsc#1049311）。

  - CVE-2017-10089：ServiceRegistryにおける不十分なアクセスコントロールチェックを修正します（bsc#1049312）。

  - CVE-2017-10090：AsynchronousChannelGroupImplにおける不十分なアクセスコントロールチェックを修正します（bsc#1049313）。

  - CVE-2017-10096：XML変換における不十分なアクセスコントロールチェックを修正します（bsc#1049314）。

  - CVE-2017-10101：com.sun.org.apache.xml.internal.resolverへの無制限アクセスを修正します（bsc#1049315）。

  - CVE-2017-10107：ActivationIDにおける不十分なアクセスコントロールチェックを修正します（bsc#1049318）。

  - CVE-2017-10074：範囲チェックループ述部における整数オーバーフローを修正します（bsc#1049307）。

  - CVE-2017-10110：ImageWatchedにおける不十分なアクセスコントロールチェックを修正します（bsc#1049321）。

  - CVE-2017-10108：BasicAttributeの逆シリアル化における無制限のメモリ割り当てを修正します（bsc#1049319）。

  - CVE-2017-10109：CodeSourceの逆シリアル化における無制限のメモリ割り当てを修正します（bsc#1049320）。

  - CVE-2017-10115：サブコンポーネントJCEにおける詳細不明な脆弱性を修正します（bsc#1049324）。

  - CVE-2017-10118：ECDSA実装タイミングアタックを修正します（bsc#1049326）。

  - CVE-2017-10116：非LDAP URLへの照会後のLDAPCertStoreを修正します（bsc#1049325）。

  - CVE-2017-10135：PKCS#8実装タイミングアタックを修正します（bsc#1049328）。

  - CVE-2017-10176：特定のECポイントの不適切な処理を修正します（bsc#1049329）。

  - CVE-2017-10074：範囲チェックループ述部における整数オーバーフローを修正します（bsc#1049307）。

  - CVE-2017-10074：範囲チェックループ述部における整数オーバーフローを修正します（bsc#1049307）。

  - CVE-2017-10111：LambdaFormEditorにおけるチェックを修正します（bsc#1049322）。

  - CVE-2017-10243：サブコンポーネントJAX-WSにおける詳細不明な脆弱性を修正します（bsc#1049332）。

  - CVE-2017-10125：サブコンポーネントデプロイメントにおける詳細不明な脆弱性を修正します（bsc#1049327）。

  - CVE-2017-10114：サブコンポーネントJavaFXにおける詳細不明な脆弱性を修正します（bsc#1049323）。

  - CVE-2017-10105：サブコンポーネントデプロイメントにおける詳細不明な脆弱性を修正します（bsc#1049317）。

  - CVE-2017-10086：サブコンポーネントJavaFXにおける詳細不明を修正します（bsc#1049310）。

  - CVE-2017-10198：証明書のパス制限の不適切な施行を修正します（bsc#1049331）。

  - CVE-2017-10193：不適切なキーサイズの制約チェックを修正します（bsc#1049330）。

バグ修正：

  - Exec Shieldが削除された、最近のカーネルでのクラッシュを修正するためExec Shieldの回避策をドロップします（bsc#1052318）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

Oracle Javaプラットフォームの実装であるOpenJDKで複数の脆弱性が発見され、サンドボックスバイパス、安全ではない暗号化の使用、サイドチャネル攻撃、情報漏洩、任意コード実行、サービス拒否、Jar検証のバイパスが発生する可能性があります。

OpenJDKのJPEGImageReaderクラスが未使用のイメージデータを不適切に読み込むことがわかりました。攻撃者はこれを悪用して、jpeg イメージファイルを特別に構築し、Java アプリケーションによって開かれたときにサービス拒否を引き起こす可能性があります。(CVE-2017-10053)

OpenJDKのJARベリファイアが、ダイジェストがないファイルを含むアーカイブを適切に処理しないことがわかりました。攻撃者はこれを利用して、JAR ファイルの署名付きコンテンツを変更する可能性があります。(CVE-2017-10067)

Range Check Loop 述部を生成するときに、整数オーバーフローが OpenJDK の Hotspot コンポーネントにあることがわかりました。攻撃者はこれを利用して、サンドボックスの制限を回避できる信頼できないJavaアプリケーションやアプレットを特別に構築し、サービス拒否や任意のコードの実行を引き起こす可能性があります。
(CVE-2017-10074)

OpenJDKのJavaScriptスクリプトコンポーネントがJava APIへのアクセスを不適切に許可していることがわかりました。攻撃者はこれを利用して、JavaScriptコードに特別な細工を加え、アクセス制限をバイパスする可能性があります。
(CVE-2017-10078)

OpenJDKが関数シグネチャのカッコを適切に処理しないことがわかりました。攻撃者がこれを悪用して、信頼できないJavaアプリケーションやアプレットを特別に構築し、サンドボックスの制限を回避する可能性があります。(CVE-2017-10081) 

スレッドをクリーンアップするときに、OpenJDKのThreadPoolExecutorクラスがアクセス制御チェックを適切に実行しないことがわかりました。攻撃者はこれを悪用して、サンドボックスの制限を回避できる信頼できない Java アプリケーションやアプレットを特別に構築し、任意のコードを実行する可能性があります。(CVE-2017-10087)

OpenJDKのServiceRegistryの実装が、特定の状況でアクセス制御チェックを実行しないことがわかりました。攻撃者はこれを利用して、信頼できないJavaアプリケーションやアプレットを特別に構築し、サンドボックスの制限を回避する可能性があります。
(CVE-2017-10089)

OpenJDKでのチャンネルグループの実装が、状況によってアクセス制御チェックを適切に実行しないことがわかりました。攻撃者がこれを悪用して、信頼できないJavaアプリケーションやアプレットを特別に構築し、サンドボックスの制限を回避する可能性があります。
(CVE-2017-10090)

OpenJDKのJAXPコンポーネントのDTM例外処理コードが、アクセス制御チェックを適切に実行しないことがわかりました。
攻撃者がこれを悪用して、信頼できないJavaアプリケーションやアプレットを特別に構築し、サンドボックスの制限を回避する可能性があります。
(CVE-2017-10096)

OpenJDKのJAXPコンポーネントが、一部の内部リゾルバへのアクセスを不適切に許可することがわかりました。攻撃者がこれを悪用して、信頼できないJavaアプリケーションやアプレットを特別に構築し、サンドボックスの制限を回避する可能性があります。(CVE-2017-10101) 

OpenJDKの分散ガベージコレクタ (DGC) が、状況によっては参照を適切に追跡しないことがわかりました。リモートの攻撃者がこれを利用して、任意のコードを実行する可能性があります。
(CVE-2017-10102)

OpenJDKのRMIコンポーネントのアクティベーションIDの実装が、状況によってはアクセス制御のアクセス許可を適切に確認しないことがわかりました。攻撃者がこれを悪用して、信頼できないJavaアプリケーションやアプレットを特別に構築し、サンドボックスの制限を回避する可能性があります。(CVE-2017-10107) 

OpenJDKのBasicAttributeクラスが、オブジェクトをデシリアライズするときに、メモリ割り当てを正しく返さないことがわかりました。攻撃者がこれを悪用して、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2017-10108)

OpenJDKのCodeSourceクラスが、オブジェクトインスタンスをデシリアライズするときに、メモリ割り当てを正しく返さないことがわかりました。攻撃者がこれを悪用して、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2017-10109)

OpenJDK の AWT ImageWatched クラスが、アクセス制御チェックを適切に実行しないことがわかりました。攻撃者がこれを利用して信頼できない Java アプリケーションまたはアプレットを特別に構築し、サンドボックス制限を回避する可能性があります。(CVE-2017-10110)

Jackson Davis 氏は、OpenJDK の Libraries コンポーネントの LambdaFormEditor クラスが permuteArgumentsForm() 関数の境界チェックを正しく実行しないことを発見しました。攻撃者はこれを悪用して、サンドボックスの制限を回避できる信頼できないJavaアプリケーションやアプレットを特別に構築し、任意のコードを実行する可能性があります。
(CVE-2017-10111)

タイミングのサイドチャンネルの脆弱性が、OpenJDKのDSA実装にあることがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2017-10115) 

OpenJDKのLDAP実装で、LDAP以外のURLへの参照が間違っていることがわかりました。攻撃者はこれを利用して、LDAP 参照 URL に特別な細工を加え、秘密情報を漏洩したり、アクセス制限をバイパスしたりする可能性があります。(CVE-2017-10116)

タイミングのサイドチャンネルの脆弱性が、OpenJDKのECDSA実装にあることがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2017-10118) 

Ilya Maykov氏は、タイミングのサイドチャンネルの脆弱性がOpenJDKのPKCS#8実装にあることを発見しました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2017-10135) 

OpenJDKの楕円曲線 (EC) 実装が、特定の楕円曲線の点を正しく計算しないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。
(CVE-2017-10176)

OpenJDKでは、状況によっては弱いキーサイズが適切に制限されていないことがわかりました。攻撃者がこれを悪用して、信頼できないJavaアプリケーションやアプレットを特別に構築し、サンドボックスの制限を回避する可能性があります。(CVE-2017-10193) 

OpenJDKがX.509証明書チェーンで無効なアルゴリズムの制限を適切に実施しないことがわかりました。攻撃者はこれを利用して、秘密情報を漏洩したり、サンドボックスの制限を回避したりする可能性があります。(CVE-2017-10198)

Webサービス定義言語 (WSDL) XML文書を処理するとき、OpenJDKがアクセス制御チェックを適切に実行しないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。
(CVE-2017-10243)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

java-1_8_0-openjdkをバージョンjdk8u141（icedtea 3.5.0）に更新することにより、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-10053: 画像後処理ステップの改善（bsc#1049305）

  - CVE-2017-10067: 追加のjar検証手順（bsc#1049306）

  - CVE-2017-10074: 画像変換の改善（bsc#1049307）

  - CVE-2017-10078: JavaScriptのスクリプトアクセシビリティの向上（bsc#1049308）

  - CVE-2017-10081: 右括弧の問題（bsc#1049309）

  - CVE-2017-10086: サブコンポーネントJavaFXでの詳細不明な脆弱性（bsc#1049310）

  - CVE-2017-10087: スレッドプール実行の向上（bsc#1049311）

  - CVE-2017-10089: サービス登録ライフサイクル（bsc#1049312）

  - CVE-2017-10090: チャネルグループの処理の向上（bsc#1049313）

  - CVE-2017-10096: 変換トランスフォーマー例外（bsc#1049314）

  - CVE-2017-10101: テキストカタログの読みやすさの向上（bsc#1049315）

  - CVE-2017-10102: ガベージコレクションの改善（bsc#1049316）

  - CVE-2017-10105: サブコンポーネントデプロイメントでの詳細不明な脆弱性（bsc#1049317）

  - CVE-2017-10107: それほどアクティブではないアクティベーション（bsc#1049318）

  - CVE-2017-10108: ネーミング属性の向上（bsc#1049319）

  - CVE-2017-10109: コードソーシングの向上（bsc#1049320）

  - CVE-2017-10110: 画像フェッチの向上（bsc#1049321）

  - CVE-2017-10111: MethodHandle配置の変更（bsc#1049322）

  - CVE-2017-10114: サブコンポーネントJavaFXでの詳細不明な脆弱性（bsc#1049323）

  - CVE-2017-10115: DSA操作の品質向上（bsc#1049324）

  - CVE-2017-10116: 適切なディレクトリ検索処理（bsc#1049325）

  - CVE-2017-10118: ECDSA操作の品質向上（bsc#1049326）

  - CVE-2017-10125: サブコンポーネントデプロイメントでの詳細不明な脆弱性（bsc#1049327）

  - CVE-2017-10135: PKCS8マテリアルの処理の向上（bsc#1049328）

  - CVE-2017-10176: 追加の楕円曲線サポート（bsc#1049329）

  - CVE-2017-10193: アルゴリズム制約実装の改善（bsc#1049330）

  - CVE-2017-10198: 明確な証明書チェーン接続（bsc#1049331）

  - CVE-2017-10243: サブコンポーネントJAX-WSでの詳細不明な脆弱性（bsc#1049332）

バグ修正：

  - レジストリ登録の場所をチェックします

  - 証明書処理の改善

  - JMX診断の改善

  - libpng 1.6.28への更新

  - OpenJDK 8 u141ビルド15のインポート（bsc#1049302）

新機能：

  - PKCS11プロバイダーのSHAハッシュアルゴリズムでのRSAandMGF1の使用をサポートします

この更新はSUSEからインポートされました：SLE-12-SP1: 更新プロジェクトを更新します。

The version of Oracle Java SE installed on the remote host is prior to 6 Update 161, 7 Update 151, or 8 Update 141, and is therefore affected by a flaw that is triggered during object deserialization. This may allow a remote attacker to exhaust available memory and potentially cause a crash. (CVE-2017-10108, CVE-2017-10109)

These versions of Java SE are also affected by multiple vulerabilities in the following components :

 2D (CVE-2017-10053), AWT (CVE-2017-10110), Deployment (CVE-2017-10105), Deployment (CVE-2017-10125), Hotspot (CVE-2017-10074, CVE-2017-10081), ImageIO (CVE-2017-10089), JAX-WS (CVE-2017-10243), JAXP (CVE-2017-10096, CVE-2017-10101), JCE (CVE-2017-10115, CVE-2017-10118, CVE-2017-10135), JavaFX (CVE-2017-10086, CVE-2017-10114), Libraries (CVE-2017-10087, CVE-2017-10090, CVE-2017-10111), RMI (CVE-2017-10102, CVE-2017-10107), Scripting (CVE-2017-10067, CVE-2017-10078), Security (CVE-2017-10116, CVE-2017-10176, CVE-2017-10193, CVE-2017-10198)

ID	名稱	產品	系列	已發布	已更新	嚴重性
102806	Debian DLA-1073-1：openjdk-7 安全性更新	Nessus	Debian Local Security Checks	2017/8/29	2021/1/11	critical
101880	RHEL 6 / 7：java-1.8.0-oracle (RHSA-2017:1790)	Nessus	Red Hat Local Security Checks	2017/7/21	2021/3/11	critical
102092	Ubuntu 16.04 LTS：OpenJDK 8 迴歸 (USN-3366-2)	Nessus	Ubuntu Local Security Checks	2017/8/1	2023/10/23	critical
103450	GLSA-201709-22：Oracle JDK/JRE、IcedTea：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/9/25	2021/1/11	critical
105714	openSUSEセキュリティ更新プログラム：java-1_7_0-openjdk（openSUSE-2018-14）	Nessus	SuSE Local Security Checks	2018/1/10	2021/1/19	critical
101984	DebianDSA-3919-1：openjdk-8 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/7/27	2021/1/4	critical
102014	Ubuntu 16.04 LTS : OpenJDK 8 の脆弱性 (USN-3366-1)	Nessus	Ubuntu Local Security Checks	2017/7/27	2023/10/20	critical
102621	openSUSEセキュリティ更新プログラム：java-1_8_0-openjdk (openSUSE-2017-954)	Nessus	SuSE Local Security Checks	2017/8/21	2021/1/19	critical
700165	Oracle Java SE 6 < Update 161 / 7 < Update 151 / 8 < Update 141 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/7/26	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical