遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 9 Update 1、8 Update 151、7 Update 161、或 6 Update 171 舊。因此，會受到和下列元件有關的多個弱點所影響：- 2D (Little CMS 2) - Deployment - Hotspot - JAX-WS - JAXP - Javadoc - Libraries - Networking - RMI - Security - Serialization - Smart Card IO - Util (zlib)

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.6.0-sun 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 6 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 6 升級至版本 6 Update 171。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱「Oracle Java SE 重要修補程式更新公告」頁面的＜參照＞一節內容。(CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843、CVE-2017-10274、CVE-2017-10281、CVE-2017-10285、CVE-2017-10293、CVE-2017-10295、CVE-2017-10345、CVE-2017-10346、CVE-2017-10347、CVE-2017-10348、CVE-2017-10349、CVE-2017-10355、CVE-2017-10356、CVE-2017-10357、CVE-2017-10388) 注意：從此更新開始，Java 網頁瀏覽器外掛程式和 Java Web Start 應用程式不再隨附於 Oracle Java SE 6。請參閱「版本資訊」和〈參照〉一節連結的 Oracle Java SE Support Roadmap 頁面，取得關於此變更的進一步資訊。

遠端主機受到 GLSA-201710-31 中所述弱點的影響 (Oracle JDK/JRE：多個弱點) 在 Oracle 的 Java SE 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情形、修改任意資料或造成多個其他影響。因應措施：目前尚無已知的因應措施。

遠端主機上安裝的 IBM Java 版本為 6.0 < 6.0.16.55 / 6.1 < 6.1.8.55 / 7.0 < 7.0.15.5 / 7.1 < 7.1.5.5 / 8.0 < 8.0.5.5。因此，其會受到 2017 年 10 月 17 日 Oracle CPU 公告中提及的多個弱點影響。

  - zlib 1.2.8 中的 inffast.c 可能允許內容相依的攻擊者利用不當的指標算術造成不明影響。(CVE-2016-9841)

  - 在 Little CMS (亦即 lcms2) 中，cmstypes.c 的 Type_MLU_Read 函式允許遠端攻擊者透過具有特製 ICC 設定檔的影像觸發越界堆積讀取，進而取得敏感資訊或造成拒絕服務。(CVE-2016-10165)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：
    Serialization)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144；JRockit：R28.3.15。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2017-10281)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：RMI)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2017-10285)

  - Oracle Java SE 的 Java SE 元件中有一個弱點 (子元件：Javadoc)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9。此弱點較易攻擊，它允許未經驗證的攻擊者經由 HTTPS 存取網路，進而破壞 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE 資料的存取權，以及讀取可供存取之 Java SE 資料子集的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2017-10293)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：
    Networking)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144；JRockit：R28.3.15。攻擊此弱點具有難度，它允許未經驗證的攻擊者經由 HTTP 存取網路，進而破壞 Java SE、Java SE Embedded、JRockit。雖然弱點是在 Java SE、Java SE Embedded、JRockit 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded、 JRockit 可存取資料的存取權。注意：可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2017-10295)

  - Oracle Java SE 的 Java SE 元件中有一個弱點 (子元件：Deployment)。受影響的支援版本是 Java SE：8u144 和 9。此弱點容易攻擊成功，可以透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE 可存取資料的存取權，未經授權即可讀取存取 Java SE 可存取資料的子集，以及未經授權即可造成 Java SE 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2017-10309)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：
    Serialization)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144；JRockit：R28.3.15。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2017-10345)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Hotspot)。
    受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。
    此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2017-10346)

  - Oracle Java SE 的 Java SE、JRockit 元件中有一個弱點 (子元件：Serialization)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2017-10347)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：程式庫)。
    受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。
    此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2017-10348)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：JAXP)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2017-10349)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：JAX-WS)。
    受影響的支援版本是 Java SE：7u151、8u144 和 9；Java SE Embedded：8u144。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2017-10350)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：
    Networking)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144；JRockit：R28.3.15。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2017-10355)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：
    Security)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：
    8u144；JRockit：R28.3.15。此弱點較易攻擊，它允許未經驗證的攻擊者登入 Java SE、Java SE Embedded、JRockit 執行所在的基礎結構，進而破壞 Java SE、Java SE Embedded、JRockit。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Java SE、Java SE Embedded、JRockit 可存取資料。注意：可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。
    也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2017-10356)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Serialization)。
    受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。
    此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2017-10357)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：程式庫)。
    受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。
    難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 Kerberos 來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：適用於 Java SE Kerberos 用戶端。(CVE-2017-10388)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.8.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 8 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 8 升級至版本 8 Update 151。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱「Oracle Java SE 重要修補程式更新公告」頁面的＜參照＞一節內容。(CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843、CVE-2016-10165、CVE-2017-10274、CVE-2017-10281、CVE-2017-10285、CVE-2017-10293、CVE-2017-10295、CVE-2017-10309、CVE-2017-10345、CVE-2017-10346、CVE-2017-10347、CVE-2017-10348、CVE-2017-10349、CVE-2017-10350、CVE-2017-10355、CVE-2017-10356、CVE-2017-10357、CVE-2017-10388)

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 9 Update 1、8 Update 151、7 Update 161，或 6 Update 171 舊。因此，會受到和下列元件有關的多個弱點所影響：- 2D (Little CMS 2) - Deployment - Hotspot - JAX-WS - JAXP - Javadoc - Libraries - Networking - RMI - Security - Serialization - Smart Card IO - Util (zlib)

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 6 和 Oracle Java for Red Hat Enterprise Linux 7 的 java-1.7.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 7 升級至版本 7 Update 161。安全性修正：* 此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的多個弱點。如需這些缺陷的詳細資訊，請參閱「Oracle Java SE 重要修補程式更新公告」頁面的＜參照＞一節內容。(CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843、CVE-2016-10165、CVE-2017-10274、CVE-2017-10281、CVE-2017-10285、CVE-2017-10293、CVE-2017-10295、CVE-2017-10345、CVE-2017-10346、CVE-2017-10347、CVE-2017-10348、CVE-2017-10349、CVE-2017-10350、CVE-2017-10355、CVE-2017-10356、CVE-2017-10357、CVE-2017-10388) 注意：從此更新開始，Java 網頁瀏覽器外掛程式和 Java Web Start 應用程式不再隨附於 Oracle Java SE 7。請參閱「版本資訊」和〈參照〉一節連結的 Oracle Java SE Support Roadmap 頁面，取得關於此變更的進一步資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103963	Oracle Java SE 多個弱點 (2017 年 10 月 CPU)	Nessus	Windows	2017/10/19	2022/4/11	critical
104140	RHEL 6 / 7：java-1.6.0-sun (RHSA-2017:3047)	Nessus	Red Hat Local Security Checks	2017/10/25	2024/4/27	critical
104232	GLSA-201710-31：Oracle JDK/JRE：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/30	2021/1/11	critical
160352	IBM Java 6.0 < 6.0.16.55 / 6.1 < 6.1.8.55 / 7.0 < 7.0.15.5 / 7.1 < 7.1.5.5 / 8.0 < 8.0.5.5 多個弱點	Nessus	Misc.	2022/4/29	2023/4/26	critical
104116	RHEL 6 / 7：java-1.8.0-oracle (RHSA-2017:2999)	Nessus	Red Hat Local Security Checks	2017/10/24	2024/4/27	critical
103964	Oracle Java SE Multiple Vulnerabilities (October 2017 CPU) (Unix)	Nessus	Misc.	2017/10/19	2024/4/19	critical
104139	RHEL 6 / 7：java-1.7.0-oracle (RHSA-2017:3046)	Nessus	Red Hat Local Security Checks	2017/10/25	2021/3/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical