遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6038 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6038-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 openjdk-17 CVE ID CVE-2025-53057 CVE-2025-53066

    在 OpenJDK Java Runtime 中發現數個弱點可能導致 XML XXE/XEE 攻擊或憑證驗證錯誤。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 17.0.17+10-1~deb12u1 版中修正。

    建議您升級 openjdk-17 套件。

    如需有關 openjdk-17 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openjdk-17

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6037 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6037-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 openjdk-21 CVE ID CVE-2025-53057 CVE-2025-53066 CVE-2025-61748

    在 OpenJDK Java Runtime 中發現數個弱點可能會導致不正確的字串相等檢查、XML XXE/XEE 攻擊或不正確的憑證驗證。

    針對穩定的發行版本 (trixie)這些問題已在 21.0.9+10-1~deb13u1 版中修正。

    建議您升級 openjdk-21 套件。

    如需 openjdk-21 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/openjdk-21

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:18814 公告中提及的多個弱點影響。

    java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 與 OpenJDK 8 Java Software Development Kit。

    安全性修復：

    * JDK增強路徑工廠 (CVE-2025-53066)

    * JDK增強憑證處理 (CVE-2025-53057)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Amazon Corretto 版本是 8.472.08.1 之前的 8 版本。因此會受到 corretto-8-2025-Oct-21 公告中所提及的多個弱點影響。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE8u461、8u461-perf、 11.0.28、 17.0.16、 21.0.8、25 Oracle GraalVM for JDK 17.0.16 和 21.0.8Oracle GraalVM Enterprise Edition 21.3.15。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise 版本資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-53057)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 產品中存有弱點 (元件JAXP)。受影響的支援版本是 Oracle Java SE8u461、8u461-perf、 11.0.28、 17.0.16、 21.0.8、25 Oracle GraalVM for JDK 17.0.16 和 21.0.8Oracle GraalVM Enterprise Edition 21.3.15。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-53066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-18821 公告中提及的多個弱點影響。

    [1:17.0.17.0.10-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:17.0.17.0.10-1]
    - jdk-17.0.17+10 的更新 (GA)
    - 新增至 .gitignore openjdk-17.0.17+10.tar.xz
    - 將 buildver 設為 10
    - 將 rpmrelease 設為 1移除 'must start at 2' 註解
    - 將 is_ga 設為 1
    - 更新 openjdk-17.0.17+10.tar.xz 的來源
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步
    - 解決：RHEL-119449
    - ** 此 tarball 封鎖期限為 2025 年 10 月 21 日 @ 太平洋時間 (PT)。 **

    [1:17.0.17.0.7-0.2.ea]
    - jdk-17.0.17+7 的更新 (EA)
    - 新增至 .gitignore openjdk-17.0.17+7-ea.tar.xz
    - 將 updatever 設為 17
    - 將 buildver 設為 7
    - 將 is_ga 設為 0
    - 更新 openjdk-17.0.17+7-ea.tar.xz 的來源
    - 將隨附的 harfbuzz 版本設定為 11.2.0
    - 將 java-17-openjdk-portable.specfile 與 openjdk-portable-rhel-8 同步

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 8 / 9 主機中安裝的套件受到 ELSA-2025-18824 公告中提及的多個弱點影響。

    [1:21.0.9.0.10-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.9.0.10-1]
    - jdk-21.0.9+10 的更新 (GA)
    - 將版本資訊更新至 21.0.9+10
    - 遵循 JDK-8355528 將 harfbuzz 版本升級至 11.2.0 
    - 新增 Thomas 的 NEWS 更正
    - 在此版本的註解中一致使用雙重行距
    - 如 Kieran 所指出的將 11u 版本參照更正為對應的 21u 版本
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 封鎖期限為 2025 年 10 月 21 日 @ 太平洋時間 (PT)。 **
    - 解決：RHEL-118773
    - 解決：RHEL-119450

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Java 之 8u461、 11.0.28、 17.0.16、 21.0.8、25 版本受到 2025 年 10 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Java SE (元件JavaFX (WebKitGTK)) 中的弱點。受影響的支援版本是 Oracle Java SE8u461-b50。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。如果成功攻擊此弱點，可能導致 Oracle Java SE 遭到接管。(CVE-2025-31257)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE8u461、8u461-perf、 11.0.28、 17.0.16、 21.0.8、25 Oracle GraalVM for JDK 17.0.16 和 21.0.8Oracle GraalVM Enterprise Edition 21.3.15。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise 版本資料。(CVE-2025-53057)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 產品中存有弱點 (元件JAXP)。受影響的支援版本是 Oracle Java SE8u461、8u461-perf、 11.0.28、 17.0.16、 21.0.8、25 Oracle GraalVM for JDK 17.0.16 和 21.0.8Oracle GraalVM Enterprise Edition 21.3.15。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。(CVE-2025-53066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Amazon Corretto 是 11.0.29.7.1 之前的 11 版本，因此會受到 corretto-11-2025-Oct-21 公告中所提及的多個弱點影響。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE8u461、8u461-perf、 11.0.28、 17.0.16、 21.0.8、25 Oracle GraalVM for JDK 17.0.16 和 21.0.8Oracle GraalVM Enterprise Edition 21.3.15。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise 版本資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-53057)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 產品中存有弱點 (元件JAXP)。受影響的支援版本是 Oracle Java SE8u461、8u461-perf、 11.0.28、 17.0.16、 21.0.8、25 Oracle GraalVM for JDK 17.0.16 和 21.0.8Oracle GraalVM Enterprise Edition 21.3.15。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-53066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Azul Zulu 版本為 6.75.0.14 之前的 6 / 7.81.0.12 之前的 7 / 8.89.0.14 之前的 8 / 11.83.12 之前的 11 / 17.61.12 [] 之前的 17 / 之前的 21 / 21.45.14 之前的 25 25.29.12。因此會受到 2025-10-21 公告中所提及的多個弱點影響。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 產品中存有弱點 (元件JAXP)。受影響的支援版本是 Oracle Java SE8u461、8u461-perf、 11.0.28、 17.0.16、 21.0.8、25 Oracle GraalVM for JDK 17.0.16 和 21.0.8Oracle GraalVM Enterprise Edition 21.3.15。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-53066)

  - 此問題已透過改善記憶體處理獲得解決。已在 watchOS 11.5、tvOS 18.5、iOS 18.5 和 iPadOS 18.5、macOS Sequoia 15.5、visionOS 2.5、Safari 18.5 中修復此問題。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-31257)。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE8u461、8u461-perf、 11.0.28、 17.0.16、 21.0.8、25 Oracle GraalVM for JDK 17.0.16 和 21.0.8Oracle GraalVM Enterprise Edition 21.3.15。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise 版本資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-53057)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 產品中的弱點 (元件Libraries)。受影響的支援版本是 Oracle Java SE 21.0.8 和 25 Oracle GraalVM for JDK 21.0.8Oracle GraalVM Enterprise Edition 21.3.15。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-61748)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-18815 公告中提及的多個弱點影響。

    [1:1.8.0.472.b08-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:1.8.0.472.b08-1]
    - 8u472-b08 (GA) 的更新。
    - 更新 8u472-b08 的版本資訊。
    - 中斷本機 JDK-8339414 修正因為現在上游已包含此修正
    - 將 rpmrelease 重設為 1現在 RHEL 9 上已無其他 RPM 版本
    - 將可攜式規格檔的複本與最新更新同步
    - ** 此 tarball 封鎖期限為 2025 年 10 月 21 日 @ 太平洋時間 (PT)。 **
    - 解決：RHEL-118767
    - 解決：RHEL-119455

    [1:1.8.0.462.b08-5]
    - 更新 get_bundle_versions.sh 以符合其他指令碼
    - * get_bundle_versions.sh：新增授權
    - * get_bundle_versions.sh：在 Emacs 中設定編譯命令
    - * get_bundle_versions.sh：針對不同的失敗使用不同的錯誤碼
    - * get_bundle_versions.sh：移除 JPEG 版本中不需要的「.」
    - * get_bundle_versions.sh：shellcheck：雙引號變數參照 (SC2086)
    - * get_bundle_versions.sh: shellcheck：中斷使用 cat 並將檔案直接傳送至 awk (SC2002)
    - 將 OpenJDK 8u 支援新增至 get_bundle_versions.sh
    - 在 openjdk_news.sh 輸出結尾列印套件更新和取消
    - openjdk_news.sh 發現套件更新時，將使用者引至 get_bundle_versions.sh
    - 將時區資料更新檢查新增至 openjdk_news.sh
    - 將重複檢查新增至 openjdk_news.sh
    - 若未取得修正則結束，而非嘗試執行 openjdk_news.sh 中的篩選器
    - 將可攜式規格檔的複本與最新更新同步
    - 解決：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 新增指令碼以便從 OpenJDK 來源取得隨附程式庫版本
    - 相關項目：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 針對 openjdk_news.sh 中的隨附提供版本升級和取消發出警告
    - 相關項目：RHEL-119329

    [1:1.8.0.462.b08-5]
    - 僅針對 RHEL 8 上的可攜式裝置升級 rpmrelease
    - 解決：RHEL-118775

    [1:1.8.0.462.b08-4]
    - 升級 CentOS 版本的 rpmrelease
    - 移除過時的 hack以在 RHEL 上硬式編碼較新的可攜式版本
    - 相關項目：RHEL-101648
    - 相關項目：RHEL-102312
    - 相關項目：RHEL-97496

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4345 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4345-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 10 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 openjdk-17 版本 17.0.17+10-1~deb11u1 CVE ID CVE-2025-53057 CVE-2025-53066

    在 OpenJDK Java Runtime 中發現兩個弱點可能會造成 XML 外部實體插入攻擊或憑證驗證錯誤。

    針對 Debian 11 Bullseye這些問題已在 17.0.17+10-1~deb11u1 版中修正。

    建議您升級 openjdk-17 套件。

    如需有關 openjdk-17 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openjdk-17

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Amazon Corretto 是 17.0.17.10.1 之前的 17 版本，因此會受到 corretto-17-2025-Oct-21 公告中所提及的多個弱點影響。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE8u461、8u461-perf、 11.0.28、 17.0.16、 21.0.8、25 Oracle GraalVM for JDK 17.0.16 和 21.0.8Oracle GraalVM Enterprise Edition 21.3.15。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise 版本資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-53057)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 產品中存有弱點 (元件JAXP)。受影響的支援版本是 Oracle Java SE8u461、8u461-perf、 11.0.28、 17.0.16、 21.0.8、25 Oracle GraalVM for JDK 17.0.16 和 21.0.8Oracle GraalVM Enterprise Edition 21.3.15。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-53066)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:18821 公告中提及的多個弱點影響。

    java-17-openjdk 套件提供 OpenJDK 17 Java Runtime Environment 和 OpenJDK 17 Java Software Development Kit。

    安全性修復：

    * JDK增強路徑工廠 (CVE-2025-53066)

    * JDK增強憑證處理 (CVE-2025-53057)

    錯誤修正：

    * 自從 Red Hat Enterprise Linux 8 的 8.8 版和 Red Hat Enterprise Linux 9 的 9.2 版以來OpenJDK 17 已使用針對每個主要 Red Hat Enterprise Linux 版本重新封裝的單一版本。在此版本中下列較舊版本現在也可使用相同的版本 8.4、 8.6 和 9.0 (RHEL-118788、 RHEL-118789、 RHEL-118792)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 8 / 9 主機上安裝的套件受到 RHSA-2025:18824 公告中提及的多個弱點影響。

    OpenJDK 21 套件提供 OpenJDK 21 Java Runtime Environment 和 OpenJDK 21 Java Software Development Kit。

    安全性修復：

    * JDK增強路徑工廠 (CVE-2025-53066)

    * JDK增強憑證處理 (CVE-2025-53057)

    * JDK增強字串處理 (CVE-2025-61748)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 / 9 主機上安裝的套件受到 RHSA-2025:18818 公告中提及的多個弱點影響。

    java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。

    此版本內含 OpenJDK 11，並提供適用於 Red Hat Enterprise Linux 7、8 和 9 版的 Extended Lifecycle Support。

    安全性修復：

    * JDK增強路徑工廠 (CVE-2025-53066)

    * JDK增強憑證處理 (CVE-2025-53057)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:18815 公告中提及的多個弱點影響。

    java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 與 OpenJDK 8 Java Software Development Kit。

    安全性修復：

    * JDK增強路徑工廠 (CVE-2025-53066)

    * JDK增強憑證處理 (CVE-2025-53057)

    錯誤修正：

    * 自從 Red Hat Enterprise Linux 8 的 8.8 版和 Red Hat Enterprise Linux 9 的 9.2 版以來OpenJDK 8 已使用針對每個主要 Red Hat Enterprise Linux 版本重新封裝的單一版本。在此版本中下列較舊版本現在也可使用相同的版本 8.2、 8.4、 8.6與 9.0。在 Red Hat Enterprise Linux 8.2 系統上這表示當系統處於 FIPS 模式時OpenJDK 的 FIPS 模式現在預設為啟用。若要還原為之前的行為請使用 -Dcom.redhat。fips=false (RHEL-118777、 RHEL-118778、 RHEL-118779、 RHEL-118782)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
271442	Debian dsa-6038openjdk-17-dbg - 安全性更新	Nessus	Debian Local Security Checks	2025/10/25	2025/10/25	high
271418	Debian dsa-6037openjdk-21-dbg - 安全性更新	Nessus	Debian Local Security Checks	2025/10/24	2025/10/24	high
271221	RHEL 7：java-1.8.0-openjdk (RHSA-2025:18814)	Nessus	Red Hat Local Security Checks	2025/10/23	2025/10/24	high
271093	Amazon Corretto Java 8.x < 8.472.08.1 多個弱點	Nessus	Misc.	2025/10/21	2025/10/21	medium
271414	Oracle Linux 8/9：java-17-openjdk (ELSA-2025-18821)	Nessus	Oracle Linux Local Security Checks	2025/10/24	2025/10/24	high
271416	Oracle Linux 10 / 8 / 9：java-21-openjdk (ELSA-2025-18824)	Nessus	Oracle Linux Local Security Checks	2025/10/24	2025/10/24	high
271249	Oracle Java SE 多個弱點 (2025 年 10 月 CPU)	Nessus	Misc.	2025/10/23	2025/10/24	high
271095	Amazon Corretto Java 11.x < 11.0.29.7.1 多個弱點	Nessus	Misc.	2025/10/21	2025/10/21	medium
271096	Azul Zulu Java 多個弱點 (2025-10-21)	Nessus	Misc.	2025/10/21	2025/10/21	high
271419	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2025-18815)	Nessus	Oracle Linux Local Security Checks	2025/10/24	2025/10/24	high
271434	Debian dla-4345openjdk-17-dbg - 安全性更新	Nessus	Debian Local Security Checks	2025/10/25	2025/10/25	high
271094	Amazon Corretto Java 17.x < 17.0.17.10.1 多個弱點	Nessus	Misc.	2025/10/21	2025/10/21	medium
271219	RHEL 8 / 9：java-17-openjdk (RHSA-2025:18821)	Nessus	Red Hat Local Security Checks	2025/10/23	2025/10/24	high
271222	RHEL 10 / 8 / 9: java-21-openjdk (RHSA-2025:18824)	Nessus	Red Hat Local Security Checks	2025/10/23	2025/10/24	high
271267	RHEL 7 / 8 / 9：java-11-openjdk ELS (RHSA-2025:18818)	Nessus	Red Hat Local Security Checks	2025/10/23	2025/10/24	high
271273	RHEL 8 / 9：java-1.8.0-openjdk (RHSA-2025:18815)	Nessus	Red Hat Local Security Checks	2025/10/23	2025/10/24	high

偵測

搜尋 Plugin

high

high

high

medium

high

high

high

medium

high

high

high

medium

high

high

high

high