據發現，OpenJDK 中的 JPEGImageReader 類別未正確讀取未使用的影像資料。攻擊者可利用此弱點特製 jpeg 影像檔，當 Java 應用程式開啟此檔案時會造成拒絕服務。(CVE-2017-10053)

據發現，OpenJDK 中的 JAR 驗證器未正確處理包含遺失摘要之檔案的封存。攻擊者可利用此弱點修改 JAR 檔案的簽署內容。(CVE-2017-10067)

據發現，OpenJDK 的 Hotspot 元件在產生範圍檢查迴圈述詞時，存在整數溢位。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制並造成拒絕服務或可能執行任意程式碼。
(CVE-2017-10074)

據發現，OpenJDK 未正確處理函式簽名中的括號。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，以繞過 Java 沙箱限制。(CVE-2017-10081)

據發現，OpenJDK 中的 ThreadPoolExecutor 類別在清理執行緒時，未正確執行存取控制檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制或可能執行任意程式碼。(CVE-2017-10087)

據發現，OpenJDK 中的 ServiceRegistry 實作在某些情況下未執行存取控制檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制。
(CVE-2017-10089)

據發現，OpenJDK 中的通道群組實作在某些情況下未正確執行存取控制檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過 Java 沙箱限制。
(CVE-2017-10090)

據發現，OpenJDK 的 JAXP 元件中的 DTM 例外狀況處理程式碼未正確執行存取控制檢查。
攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過 Java 沙箱限制。
(CVE-2017-10096)

據發現，OpenJDK 的 JAXP 元件未正確授與存取權給某些內部解析器。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，以繞過 Java 沙箱限制。(CVE-2017-10101)

據發現，在某些情況下，OpenJDK 中的分散式記憶體回收行程 (DGC) 未正確追蹤參照。遠端攻擊者可能會利用此弱點執行任意程式碼。
(CVE-2017-10102)

據發現，OpenJDK 的 RMI 元件中的啟用 ID 實作在某些情況下未正確檢查存取控制權限。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，以繞過 Java 沙箱限制。(CVE-2017-10107)

據發現，OpenJDK 中的 BasicAttribute 類別在解除序列化物件時未正確繫結記憶體配置。攻擊者可利用此弱點造成拒絕服務 (記憶體消耗)。(CVE-2017-10108)

據發現，OpenJDK 中的 CodeSource 類別在解除序列化物件執行個體時未正確繫結記憶體配置。攻擊者可利用此弱點造成拒絕服務 (記憶體消耗)。(CVE-2017-10109)

據發現，OpenJDK 中的 AWT ImageWatched 類別未正確執行存取控制檢查，攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制 (CVE-2017-10110)

據發現，OpenJDK 的 DSA 實作中存在計時旁路弱點。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2017-10115)

據發現，OpenJDK 中的 LDAP 實作未正確遵守非 LDAP URL 的參照。攻擊者可利用此弱點特製 LDAP 轉介 URL，進而導致洩漏敏感資訊或繞過存取限制。(CVE-2017-10116)

據發現，OpenJDK 的 ECDSA 實作中存在計時旁路弱點。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2017-10118)

Ilya Maykov 發現 OpenJDK 的 PKCS#8 實作中存在計時旁路弱點。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2017-10135)

據發現，OpenJDK 中的橢圓曲線 (EC) 實作未正確計算某些橢圓曲線點。攻擊者可利用此缺陷洩漏敏感資訊。
(CVE-2017-10176)

據發現，OpenJDK 在處理 Web 服務定義語言 (WSDL) XML 文件時，未正確執行存取控制檢查。攻擊者可利用此缺陷洩漏敏感資訊。
(CVE-2017-10243)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201709-22 中所述弱點的影響 (Oracle JDK/JRE、IcedTea多個弱點) 在 Oracle 的 JRE、JDK 和 IcedTea 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或是取得存取資訊的權限。因應措施：目前尚無已知的因應措施。

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會導致沙箱繞過、使用不安全的密碼編譯、旁路攻擊、資訊洩漏、執行任意程式碼、拒絕服務或繞過 Jar 驗證。

據發現，OpenJDK 中的 JPEGImageReader 類別未正確讀取未使用的影像資料。攻擊者可利用此弱點特製 jpeg 影像檔，當 Java 應用程式開啟此檔案時會造成拒絕服務。(CVE-2017-10053)

據發現，OpenJDK 中的 JAR 驗證器未正確處理包含遺失摘要之檔案的封存。攻擊者可利用此弱點修改 JAR 檔案的簽署內容。(CVE-2017-10067)

據發現，OpenJDK 的 Hotspot 元件在產生範圍檢查迴圈述詞時，存在整數溢位。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制並造成拒絕服務或可能執行任意程式碼。
(CVE-2017-10074)

據發現，OpenJDK 的 JavaScript Scripting 元件未正確允許 Java API 的存取權。攻擊者可利用此弱點特製 JavaScript 程式碼來繞過存取限制。
(CVE-2017-10078)

據發現，OpenJDK 未正確處理函式簽名中的括號。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，以繞過 Java 沙箱限制。(CVE-2017-10081)

據發現，OpenJDK 中的 ThreadPoolExecutor 類別在清理執行緒時，未正確執行存取控制檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制或可能執行任意程式碼。(CVE-2017-10087)

據發現，OpenJDK 中的 ServiceRegistry 實作在某些情況下未執行存取控制檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制。
(CVE-2017-10089)

據發現，OpenJDK 中的通道群組實作在某些情況下未正確執行存取控制檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過 Java 沙箱限制。
(CVE-2017-10090)

據發現，OpenJDK 的 JAXP 元件中的 DTM 例外狀況處理程式碼未正確執行存取控制檢查。
攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過 Java 沙箱限制。
(CVE-2017-10096)

據發現，OpenJDK 的 JAXP 元件未正確授與存取權給某些內部解析器。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，以繞過 Java 沙箱限制。(CVE-2017-10101)

據發現，在某些情況下，OpenJDK 中的分散式記憶體回收行程 (DGC) 未正確追蹤參照。遠端攻擊者可能會利用此弱點執行任意程式碼。
(CVE-2017-10102)

據發現，OpenJDK 的 RMI 元件中的啟用 ID 實作在某些情況下未正確檢查存取控制權限。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，以繞過 Java 沙箱限制。(CVE-2017-10107)

據發現，OpenJDK 中的 BasicAttribute 類別在解除序列化物件時未正確繫結記憶體配置。攻擊者可利用此弱點造成拒絕服務 (記憶體消耗)。(CVE-2017-10108)

據發現，OpenJDK 中的 CodeSource 類別在解除序列化物件執行個體時未正確繫結記憶體配置。攻擊者可利用此弱點造成拒絕服務 (記憶體消耗)。(CVE-2017-10109)

據發現，OpenJDK 中的 AWT ImageWatched 類別未正確執行存取控制檢查，攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制 (CVE-2017-10110)

Jackson Davis 發現，OpenJDK 的 Libraries 元件中的 LambdaFormEditor 類別未正確執行 permuteArgumentsForm() 函式中的邊界檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制或可能執行任意程式碼。
(CVE-2017-10111)

據發現，OpenJDK 的 DSA 實作中存在計時旁路弱點。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2017-10115)

據發現，OpenJDK 中的 LDAP 實作未正確遵守非 LDAP URL 的參照。攻擊者可利用此弱點特製 LDAP 轉介 URL，進而導致洩漏敏感資訊或繞過存取限制。(CVE-2017-10116)

據發現，OpenJDK 的 ECDSA 實作中存在計時旁路弱點。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2017-10118)

Ilya Maykov 發現 OpenJDK 的 PKCS#8 實作中存在計時旁路弱點。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2017-10135)

據發現，OpenJDK 中的橢圓曲線 (EC) 實作未正確計算某些橢圓曲線點。攻擊者可利用此缺陷洩漏敏感資訊。
(CVE-2017-10176)

據發現，OpenJDK 在某些情況下未正確限制弱式金鑰大小。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，以繞過 Java 沙箱限制。(CVE-2017-10193)

據發現，OpenJDK 未正確強制停用 X.509 憑證鏈上的演算法限制。攻擊者可利用此弱點洩漏敏感資訊或繞過沙箱限制。(CVE-2017-10198)

據發現，OpenJDK 在處理 Web 服務定義語言 (WSDL) XML 文件時，未正確執行存取控制檢查。攻擊者可利用此缺陷洩漏敏感資訊。
(CVE-2017-10243)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會導致繞過沙箱、驗證錯誤、執行任意程式碼、拒絕服務、資訊洩漏或使用不安全的密碼編譯法或繞過 Jar 驗證。針對 Debian 7「Wheezy」，這些問題已在 7u151-2.6.11-1+deb7u1 版本中修正。建議您升級 openjdk-7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.8.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 8 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 8 升級至版本 8 Update 141。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2017-10053、CVE-2017-10067、CVE-2017-10074、CVE-2017-10078、CVE-2017-10081、CVE-2017-10086、CVE-2017-10087、CVE-2017-10089、CVE-2017-10090、CVE-2017-10096、CVE-2017-10101、CVE-2017-10102、CVE-2017-10105、CVE-2017-10107、CVE-2017-10108、CVE-2017-10109、CVE-2017-10110、CVE-2017-10111、CVE-2017-10114、CVE-2017-10115、CVE-2017-10116、CVE-2017-10118、CVE-2017-10135、CVE-2017-10176、CVE-2017-10193、CVE-2017-10198、CVE-2017-10243)

USN-3366-1 已修正 OpenJDK 8 中的弱點。很抱歉，更新引起迴歸，進而導致某些有效的 JAR 檔案驗證失敗。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，OpenJDK 中的 JPEGImageReader 類別未正確讀取未使用的影像資料。攻擊者可利用此弱點特製 jpeg 影像檔，當 Java 應用程式開啟此檔案時會造成拒絕服務。(CVE-2017-10053)

據發現，OpenJDK 中的 JAR 驗證器未正確處理包含遺失摘要之檔案的封存。
攻擊者可利用此弱點修改 JAR 檔案的簽署內容。(CVE-2017-10067)

據發現，OpenJDK 的 Hotspot 元件在產生範圍檢查迴圈述詞時，存在整數溢位。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制並造成拒絕服務或可能執行任意程式碼。(CVE-2017-10074)

據發現，OpenJDK 的 JavaScript Scripting 元件未正確允許 Java API 的存取權。攻擊者可利用此弱點特製 JavaScript 程式碼來繞過存取限制。(CVE-2017-10078)

據發現，OpenJDK 未正確處理函式簽名中的括號。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過 Java 沙箱限制。
(CVE-2017-10081)

據發現，OpenJDK 中的 ThreadPoolExecutor 類別在清理執行緒時，未正確執行存取控制檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制或可能執行任意程式碼。(CVE-2017-10087)

據發現，OpenJDK 中的 ServiceRegistry 實作在某些情況下未執行存取控制檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制。(CVE-2017-10089)

據發現，OpenJDK 中的通道群組實作在某些情況下未正確執行存取控制檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，以繞過 Java 沙箱限制。(CVE-2017-10090)

據發現，OpenJDK 的 JAXP 元件中的 DTM 例外狀況處理程式碼未正確執行存取控制檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，以繞過 Java 沙箱限制。(CVE-2017-10096)

據發現，OpenJDK 的 JAXP 元件未正確授與存取權給某些內部解析器。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，以繞過 Java 沙箱限制。(CVE-2017-10101)

據發現，在某些情況下，OpenJDK 中的分散式記憶體回收行程 (DGC) 未正確追蹤參照。遠端攻擊者可能會利用此弱點執行任意程式碼。(CVE-2017-10102)

據發現，OpenJDK 的 RMI 元件中的啟用 ID 實作在某些情況下未正確檢查存取控制權限。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，以繞過 Java 沙箱限制。(CVE-2017-10107)

據發現，OpenJDK 中的 BasicAttribute 類別在解除序列化物件時未正確繫結記憶體配置。攻擊者可利用此弱點造成拒絕服務 (記憶體消耗)。(CVE-2017-10108)

據發現，OpenJDK 中的 CodeSource 類別在解除序列化物件執行個體時未正確繫結記憶體配置。攻擊者可利用此弱點造成拒絕服務 (記憶體消耗)。(CVE-2017-10109)

據發現，OpenJDK 中的 AWT ImageWatched 類別未正確執行存取控制檢查，攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制 (CVE-2017-10110)

Jackson Davis 發現，OpenJDK 的 Libraries 元件中的 LambdaFormEditor 類別未正確執行 permuteArgumentsForm() 函式中的邊界檢查。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過沙箱限制或可能執行任意程式碼。
(CVE-2017-10111)

據發現，OpenJDK 的 DSA 實作中存在計時旁路弱點。攻擊者可利用此缺陷洩漏敏感資訊。
(CVE-2017-10115)

據發現，OpenJDK 中的 LDAP 實作未正確遵守非 LDAP URL 的參照。攻擊者可利用此弱點特製 LDAP 轉介 URL，進而導致洩漏敏感資訊或繞過存取限制。(CVE-2017-10116)

據發現，OpenJDK 的 ECDSA 實作中存在計時旁路弱點。攻擊者可利用此缺陷洩漏敏感資訊。
(CVE-2017-10118)

Ilya Maykov 發現 OpenJDK 的 PKCS#8 實作中存在計時旁路弱點。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2017-10135)

據發現，OpenJDK 中的橢圓曲線 (EC) 實作未正確計算某些橢圓曲線點。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2017-10176)

據發現，OpenJDK 在某些情況下未正確限制弱式金鑰大小。攻擊者可利用此弱點特製不受信任的 Java 應用程式或 applet，來繞過 Java 沙箱限制。
(CVE-2017-10193)

據發現，OpenJDK 未正確強制停用 X.509 憑證鏈上的演算法限制。
攻擊者可利用此弱點洩漏敏感資訊或繞過沙箱限制。(CVE-2017-10198)

據發現，OpenJDK 在處理 Web 服務定義語言 (WSDL) XML 文件時，未正確執行存取控制檢查。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2017-10243)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Oracle JRockit 是 R28.3.14 版。因此，會受到多個弱點影響：- 2D 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-10053) - Serialization 元件中存在多個不明缺陷，讓未經驗證的遠端攻擊者得以造成拒絕服務情形。(CVE-2017-10108、CVE-2017-10109) - JCE 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2017-10115、CVE-2017-10118、CVE-2017-10135) - Security 元件中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2017-10116) - Security 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2017-10176、CVE-2017-10198) - JAX-WS 元件中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以洩漏敏感資訊，或造成拒絕服務情形。(CVE-2017-10243) 請注意，弱點 CVE-2017-10109 適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。但是，以上列出的其他弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會導致繞過沙箱、驗證錯誤、執行任意程式碼、拒絕服務、資訊洩漏或使用不安全的密碼編譯法或繞過 Jar 驗證。

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.7.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 7 升級至版本 7 Update 151。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2017-10053、CVE-2017-10067、CVE-2017-10074、CVE-2017-10081、CVE-2017-10086、CVE-2017-10087、CVE-2017-10089、CVE-2017-10090、CVE-2017-10096、CVE-2017-10101、CVE-2017-10102、CVE-2017-10105、CVE-2017-10107、CVE-2017-10108、CVE-2017-10109、CVE-2017-10110、CVE-2017-10114、CVE-2017-10115、CVE-2017-10116、CVE-2017-10118、CVE-2017-10135、CVE-2017-10176、CVE-2017-10193、CVE-2017-10198、CVE-2017-10243)

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 8 Update 141、7 Update 151 或 6 Update 161 舊。因此，會受到多個弱點影響：- 2D 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2017-10053) - Security 元件存在多個不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10067、CVE-2017-10116) - Hotspot 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10074) - Scripting 元件中存在不明缺陷，其允許經驗證的遠端攻擊者影響機密性和完整性。(CVE-2017-10078) - Hotspot 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響完整性。(CVE-2017-10081) - JavaFX 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10086、CVE-2017-10114) - Libraries 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10087、CVE-2017-10090、CVE-2017-10111) - ImageIO 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10089) - JAXP 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10096、CVE-2017-10101) - RMI 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10102、CVE-2017-10107) - Java Advanced Management Console 的 Server 元件中存在多個不明缺陷，其允許經驗證的遠端攻擊者影響機密性、完整性與可用性。(CVE-2017-10104、CVE-2017-10145) - Deployment 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響完整性。(CVE-2017-10105) - Serialization 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者耗盡可用記憶體，從而造成拒絕服務情形。(CVE-2017-10108、CVE-2017-10109) - AWT 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-10110) - JCE 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2017-10115、CVE-2017-10118、CVE-2017-10135) - Java Advanced Management Console 的 Server 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2017-10117) - Java Advanced Management Console 的 Server 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響機密性與完整性。(CVE-2017-10121) - Deployment 元件中存在不明缺陷，其允許本機攻擊者影響機密性、完整性和可用性。(CVE-2017-10125) - Security 元件中存在多個不明缺陷，其允許未經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2017-10176, CVE-2017-10193, CVE-2017-10198) - JAX-WS 元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響機密性和可用性。(CVE-2017-10243)

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 8 Update 141、7 Update 151 或 6 Update 161 舊。因此，會受到多個弱點影響：- 2D 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-10053) - Security 元件存在多個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10067、CVE-2017-10116) - Hotspot 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10074) - Scripting 元件中存在不明缺陷，經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2017-10078) - Hotspot 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-10081) - JavaFX 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10086、CVE-2017-10114) - Libraries 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10087、CVE-2017-10090、CVE-2017-10111) - ImageIO 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10089) - JAXP 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10096、CVE-2017-10101) - RMI 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10102、CVE-2017-10107) - Java Advanced Management Console 的 Server 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以影響機密性、完整性與可用性。(CVE-2017-10104、CVE-2017-10145) - Deployment 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-10105) - Serialization 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以耗盡可用記憶體，從而造成拒絕服務情形。(CVE-2017-10108、CVE-2017-10109) - AWT 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10110) - JCE 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2017-10115、CVE-2017-10118、CVE-2017-10135) - Java Advanced Management Console 的 Server 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2017-10117) - Java Advanced Management Console 的 Server 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響機密性與完整性。(CVE-2017-10121) - Deployment 元件中存在不明缺陷，本機攻擊者可藉以影響機密性、完整性和可用性。(CVE-2017-10125) - Security 元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2017-10176、CVE-2017-10193、CVE-2017-10198) - JAX-WS 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響機密性和可用性。(CVE-2017-10243)

ID	名稱	產品	系列	已發布	已更新	嚴重性
102584	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-3396-1)	Nessus	Ubuntu Local Security Checks	2017/8/18	2023/10/20	critical
103450	GLSA-201709-22：Oracle JDK/JRE、IcedTea：多個弱點	Nessus	Gentoo Local Security Checks	2017/9/25	2021/1/11	critical
101984	Debian DSA-3919-1：openjdk-8 - 安全性更新	Nessus	Debian Local Security Checks	2017/7/27	2021/1/4	critical
102014	Ubuntu 16.04 LTS：OpenJDK 8 弱點 (USN-3366-1)	Nessus	Ubuntu Local Security Checks	2017/7/27	2023/10/20	critical
102806	Debian DLA-1073-1：openjdk-7 安全性更新	Nessus	Debian Local Security Checks	2017/8/29	2021/1/11	critical
101880	RHEL 6 / 7：java-1.8.0-oracle (RHSA-2017:1790)	Nessus	Red Hat Local Security Checks	2017/7/21	2021/3/11	critical
102092	Ubuntu 16.04 LTS：OpenJDK 8 迴歸 (USN-3366-2)	Nessus	Ubuntu Local Security Checks	2017/8/1	2023/10/23	critical
101839	Oracle JRockit R28.3.14 多個弱點 (2017 年 7 月 CPU)	Nessus	Windows	2017/7/20	2019/11/12	medium
102790	Debian DSA-3954-1：openjdk-7 - 安全性更新	Nessus	Debian Local Security Checks	2017/8/28	2021/1/4	critical
101881	RHEL 6 / 7：java-1.7.0-oracle (RHSA-2017:1791)	Nessus	Red Hat Local Security Checks	2017/7/21	2021/3/11	critical
101843	Oracle Java SE 多個弱點 (2017 年 7 月 CPU)	Nessus	Windows	2017/7/20	2022/4/11	critical
101844	Oracle Java SE Multiple Vulnerabilities (July 2017 CPU) (Unix)	Nessus	Misc.	2017/7/20	2024/4/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical