遠端主機上安裝的 IBM Java 版本為 7.1 < 7.1.4.20 / 8.0 < 8.0.5.10。因此，其會受到 2018 年 2 月 IBM 安全性更新公告中提及的一個弱點影響。

  - 在某些情況下，J9 JVM (IBM SDK，Java Technology Edition 7.1 和 8.0) 中的缺陷允許在安全性管理器下執行的未受信任程式碼提升其權限。IBM X-Force ID：138823。
    (CVE-2018-1417)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2018:0521 公告中提及的多個弱點影響。

    IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP20 版。

    安全性修正：

    * OpenJDK：invokeinterface 指令的驗證不足 (Hotspot，8174962) (CVE-2018-2582)

    * OpenJDK：LDAPCertStore 處理 LDAP 轉介的方式不安全 (JNDI，8186606) (CVE-2018-2633)

    * OpenJDK：使用 HTTP/SPNEGO (JGSS，8186600) 的全域憑證 (CVE-2018-2634)

    * OpenJDK：SingleEntryRegistry 錯誤設定還原序列化篩選器 (JMX，8186998) (CVE-2018-2637)

    * OpenJDK：GTK 程式庫載入釋放後使用 (AWT，8185325) (CVE-2018-2641)

    * OpenJDK：LdapLoginModule 在 LDAP 查詢中的使用者名稱編碼不足 (LDAP，8178449) (CVE-2018-2588)

    * OpenJDK：DnsClient 遺失來源連接埠隨機化 (JNDI，8182125) (CVE-2018-2599)

    * OpenJDK：從不受信任的位置載入類別 (I18n，8182601) (CVE-2018-2602)

    * OpenJDK：DerValue 未繫結記憶體配置 (Libraries，8182387) (CVE-2018-2603)

    * OpenJDK：金鑰協議強度不足 (JCE，8185292) (CVE-2018-2618)

    * OpenJDK：已修復 6u181 和 7u171 中的不明弱點 (序列化) (CVE-2018-2657)

    * OpenJDK：ArrayBlockingQueue 還原序列化為不一致的狀態 (Libraries，8189284) (CVE-2018-2663)

    * OpenJDK：在還原序列化期間發生未繫結的記憶體配置 (AWT，8190289) (CVE-2018-2677)

    * OpenJDK：在 BasicAttributes 還原序列化中發生未繫結的記憶體配置 (JNDI，8191142) (CVE-2018-2678)

    * OpenJDK：未同步存取加密金鑰資料 (Libraries，8172525) (CVE-2018-2579)

    如需安全性問題的詳細資料，包括影響、CVSS 評分及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2018:0352 公告中提及的多個弱點影響。

    IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新會將 IBM Java SE 8 升級至 8 SR5-FP10 版。

    安全性修正：

    * 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性弱點」頁面連結內容。(CVE-2018-2579、CVE-2018-2582、CVE-2018-2588、CVE-2018-2599、CVE-2018-2602、CVE-2018-2603、CVE-2018-2618、CVE-2018-2633、CVE-2018-2634、CVE-2018-2637、CVE-2018-2638、CVE-2018-2639、CVE-2018-2641、CVE-2018-2663、CVE-2018-2677、CVE-2018-2678)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:0458 公告中所提及。

    IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP20 版。

    安全性修正：

    * OpenJDK：invokeinterface 指令的驗證不足 (Hotspot，8174962) (CVE-2018-2582)

    * OpenJDK：LDAPCertStore 處理 LDAP 轉介的方式不安全 (JNDI，8186606) (CVE-2018-2633)

    * OpenJDK：使用 HTTP/SPNEGO (JGSS，8186600) 的全域憑證 (CVE-2018-2634)

    * OpenJDK：SingleEntryRegistry 錯誤設定還原序列化篩選器 (JMX，8186998) (CVE-2018-2637)

    * OpenJDK：GTK 程式庫載入釋放後使用 (AWT，8185325) (CVE-2018-2641)

    * OpenJDK：LdapLoginModule 在 LDAP 查詢中的使用者名稱編碼不足 (LDAP，8178449) (CVE-2018-2588)

    * OpenJDK：DnsClient 遺失來源連接埠隨機化 (JNDI，8182125) (CVE-2018-2599)

    * OpenJDK：從不受信任的位置載入類別 (I18n，8182601) (CVE-2018-2602)

    * OpenJDK：DerValue 未繫結記憶體配置 (Libraries，8182387) (CVE-2018-2603)

    * OpenJDK：金鑰協議強度不足 (JCE，8185292) (CVE-2018-2618)

    * OpenJDK：已修復 6u181 和 7u171 中的不明弱點 (序列化) (CVE-2018-2657)

    * OpenJDK：ArrayBlockingQueue 還原序列化為不一致的狀態 (Libraries，8189284) (CVE-2018-2663)

    * OpenJDK：在還原序列化期間發生未繫結的記憶體配置 (AWT，8190289) (CVE-2018-2677)

    * OpenJDK：在 BasicAttributes 還原序列化中發生未繫結的記憶體配置 (JNDI，8191142) (CVE-2018-2678)

    * OpenJDK：未同步存取加密金鑰資料 (Libraries、8172525) (CVE-2018-2579)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP10 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性弱點」頁面。(CVE-2018-2579、CVE-2018-2582、CVE-2018-2588、CVE-2018-2599、CVE-2018-2602、CVE-2018-2603、CVE-2018-2618、CVE-2018-2633、CVE-2018-2634、CVE-2018-2637、CVE-2018-2638、CVE-2018-2639、CVE-2018-2641、CVE-2018-2663、CVE-2018-2677、CVE-2018-2678)

現已提供適用於 Red Hat Satellite 5.8 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP10 版。安全性修正：* IBM JDK：J9 JVM 允許不受信任的程式碼在安全性管理員下執行，以提升其權限 (CVE-2018-1417) * Oracle JDK：在 8u161 和 9.0.4 中修正未指定的弱點 (Deployment) (CVE-2018-2638) * Oracle JDK：在 8u161 和 9.0.4 中修正未指定的弱點 (Deployment) (CVE-2018-2639) * OpenJDK：invokeinterface 指令的驗證不足 (Hotspot，8174962) (CVE-2018-2582) * Oracle JDK：在 8u161 和 9.0.4 中修正未指定的弱點 (Installer) (CVE-2018-2627) * OpenJDK：LDAPCertStore 處理 LDAP 轉介的方式不安全 (JNDI，8186606) (CVE-2018-2633) * OpenJDK：使用 HTTP/SPNEGO (JGSS，8186600) 的全域憑證 (CVE-2018-2634) * OpenJDK：SingleEntryRegistry 錯誤設定還原序列化篩選器 (JMX，8186998) (CVE-2018-2637) * OpenJDK：GTK 程式庫載入釋放後使用 (AWT，8185325) (CVE-2018-2641) * Oracle JDK：在 7u171、8u161 和 9.0.4 中修正未指定的弱點 (JavaFX) (CVE-2018-2581) * OpenJDK：LdapLoginModule 在 LDAP 查詢中的使用者名稱編碼不足 (LDAP，8178449) (CVE-2018-2588) * OpenJDK：DnsClient 遺失來源連接埠隨機化 (JNDI，8182125) (CVE-2018-2599) * OpenJDK：從不受信任的位置載入類別 (I18n，8182601) (CVE-2018-2602) * OpenJDK：DerValue 未繫結記憶體配置 (Libraries，8182387) (CVE-2018-2603) * OpenJDK：金鑰協議強度不足 (JCE，8185292) (CVE-2018-2618) * OpenJDK：GSS 內容釋放後使用 (JGSS，8186212) (CVE-2018-2629) * Oracle JDK：在 6u181 和 7u171 修正未指定的弱點 (Serialization) (CVE-2018-2657) * OpenJDK：ArrayBlockingQueue 還原序列化為不一致的狀態 (Libraries，8189284) (CVE-2018-2663) * OpenJDK：在還原序列化期間發生未繫結的記憶體配置 (AWT，8190289) (CVE-2018-2677) * OpenJDK：在 BasicAttributes 還原序列化中發生未繫結的記憶體配置 (JNDI，8191142) (CVE-2018-2678) * OpenJDK：未同步加密金鑰資料存取 (Libraries，8172525) (CVE-2018-2579) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
160345	IBM Java 7.1 < 7.1.4.20 / 8.0 < 8.0.5.10	Nessus	Misc.	2022/4/29	2025/2/20	high
108362	RHEL 6：java-1.7.1-ibm (RHSA-2018:0521)	Nessus	Red Hat Local Security Checks	2018/3/15	2025/3/24	high
107019	RHEL 6：java-1.8.0-ibm (RHSA-2018:0352)	Nessus	Red Hat Local Security Checks	2018/2/27	2025/3/24	high
107207	RHEL 7：java-1.7.1-ibm (RHSA-2018:0458)	Nessus	Red Hat Local Security Checks	2018/3/8	2025/3/21	high
107018	RHEL 7：java-1.8.0-ibm (RHSA-2018:0351)	Nessus	Red Hat Local Security Checks	2018/2/27	2025/3/21	high
109908	RHEL 6：java-1.8.0-ibm (RHSA-2018:1463)	Nessus	Red Hat Local Security Checks	2018/5/18	2025/3/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high