現已提供適用於 Red Hat Satellite 5.6 和 Red Hat Satellite 5.7 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP35 版。安全性修正：* OpenJDK：不正確的欄位存取檢查 (Hotspot、8199226) (CVE-2018-3169) * OpenJDK：未完整強制執行 trustURLCodebase 限制 (JNDI、8199177) (CVE-2018-3149) * OpenJDK：未正確處理已簽署的 Jar 資訊清單中的未簽署屬性 (Security、8194534) (CVE-2018-3136) * OpenJDK：HTTP 重新導向導致敏感標頭資料洩漏 (Networking、8196902) (CVE-2018-3139) * OpenJDK：在 TLS 工作階段繼續執行期間，遺漏端點識別演算法檢查 (JSSE、8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式讀取器發生無限迴圈 (Sound、8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整數溢位和結果除以零可造成拒絕服務 (CVE-2018-13785) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端主機上安裝的 IBM Java 版本為 6.0 < 6.0.16.75 / 6.1 < 6.1.8.75 / 7.0 < 7.0.10.35 / 7.1 < 7.1.4.35 / 8.0 < 8.0.5.25。因此，其會受到 2018 年 10 月 16 日 Oracle CPU 公告中提及的多個弱點影響。

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Security)。
    受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 Java SE、Java SE Embedded 可存取資料。注意：
    此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，且通常存在於伺服器中。(CVE-2018-3136)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Networking)。
    受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，且通常存在於伺服器中。(CVE-2018-3139)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：JNDI)。
    受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；
    JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded、JRockit 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded、JRockit。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。
    (CVE-2018-3149)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Hotspot)。
    受影響的支援版本是 Java SE：7u191、8u182 和 11；Java SE Embedded：8u181。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，且通常存在於伺服器中。(CVE-2018-3169)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：JSSE)。
    受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；
    JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 SSL/TLS 來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded、JRockit 資料的存取權，未授權讀取可供存取之 Java SE、Java SE Embedded、JRockit 資料子集的存取權，以及造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。(CVE-2018-3180)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：
    Scripting)。受影響的支援版本是 Java SE：8u182 和 11；Java SE Embedded：8u181；
    JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。雖然弱點是在 Java SE、Java SE Embedded、JRockit 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded、JRockit。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。(CVE-2018-3183)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：Sound)。
    受影響的支援版本是 Java SE：6u201、7u191、8u182；Java SE Embedded：8u181；
    JRockit：R28.3.19。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。(CVE-2018-3214)

  - 在 libpng 1.6.34 中處理特製 PNG 檔案時，png_check_chunk_length 函式 (pngrutil.c) 中的 row_factor 計算錯誤可能會觸發整數溢位並引發除以零問題，進而造成拒絕服務。(CVE-2018-13785)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 11 Update 1、8 Update 191、7 Update 201，或 6 Update 211 舊。因此，會受到和下列元件有關的多個弱點所影響：- Deployment (libpng) - Hotspot - JavaFX - JNDI - JSSE - Networking - Scripting - Security - Serviceability - Sound - Utility

現已提供適用於 Red Hat Enterprise Linux 6 之 Oracle Java 的 java-1.6.0-sun 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 6 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 6 升級至版本 6 Update 211。安全性修正：* OpenJDK：未完整強制執行 trustURLCodebase 限制 (JNDI、8199177) (CVE-2018-3149) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (Libraries) (CVE-2018-2940) * OpenJDK：PatternSyntaxException getMessage () 中的索引驗證不足 (Concurrency, 8199547) (CVE-2018-2952) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (JSSE) (CVE-2018-2973) * OpenJDK：未正確處理已簽署的 Jar 資訊清單中的未簽署屬性 (Security、8194534) (CVE-2018-3136) * OpenJDK：HTTP 重新導向導致敏感標頭資料洩漏 (Networking、8196902) (CVE-2018-3139) * OpenJDK：在 TLS 工作階段繼續執行期間，遺漏端點識別演算法檢查 (JSSE、8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式讀取器發生無限迴圈 (Sound、8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整數溢位和結果除以零可造成拒絕服務 (CVE-2018-13785) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 之 Oracle Java 的 java-1.8.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 8 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 8 升級至版本 8 Update 191。安全性修正：* OpenJDK：不正確的欄位存取檢查 (Hotspot、8199226) (CVE-2018-3169) * OpenJDK：未限制存取指令碼引擎 (Scripting、8202936) (CVE-2018-3183) * Oracle JDK：修正 8u191 中的不明弱點 (JavaFX) (CVE-2018-3209) * OpenJDK：未完整強制執行 trustURLCodebase 限制 (JNDI、8199177) (CVE-2018-3149) * OpenJDK：未正確處理已簽署的 Jar 資訊清單中的未簽署屬性 (Security、8194534) (CVE-2018-3136) * OpenJDK：HTTP 重新導向導致敏感標頭資料洩漏 (Networking、8196902) (CVE-2018-3139) * OpenJDK：在 TLS 工作階段繼續執行期間，遺漏端點識別演算法檢查 (JSSE, 8202613) (CVE-2018-3180) * Oracle JDK： 已修正 8u191 和 11.0.1 中的不明弱點 (Serviceability) (CVE-2018-3211) * OpenJDK：RIFF 格式讀取器發生無限迴圈 (Sound、8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整數溢位和結果除以零可造成拒絕服務 (CVE-2018-13785) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

根據安裝的 libpng 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 libpng 1.6.34 中，處理特製的 PNG 檔案時，錯誤計算 png_check_chunk_length 函式 (pngrutil.c) 中的 row_factor 可能觸發整數溢位並導致除以零，進而造成拒絕服務。(CVE-2018-13785) - 在 libpng 1.6.37 之前的 1.6.x 中，png.c 的 png_image_free 存在一個釋放後使用情形，這是因為在 png_safe_executee 下呼叫 png_image_free_function 所致。(CVE-2019-7317) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 之 Oracle Java 的 java-1.6.0-sun 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 6 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 6 升級至版本 6 Update 211。安全性修正：* OpenJDK：未完整強制執行 trustURLCodebase 限制 (JNDI、8199177) (CVE-2018-3149) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (Libraries) (CVE-2018-2940) * OpenJDK：PatternSyntaxException getMessage () 中的索引驗證不足 (Concurrency, 8199547) (CVE-2018-2952) * Oracle JDK：已修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (JSSE) (CVE-2018-2973) * OpenJDK：未正確處理已簽署的 Jar 資訊清單中的未簽署屬性 (Security、8194534) (CVE-2018-3136) * OpenJDK：HTTP 重新導向導致敏感標頭資料洩漏 (Networking、8196902) (CVE-2018-3139) * OpenJDK：在 TLS 工作階段繼續執行期間，遺漏端點識別演算法檢查 (JSSE、8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式讀取器發生無限迴圈 (Sound、8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整數溢位和結果除以零可造成拒絕服務 (CVE-2018-13785) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 11 Update 1、8 Update 191、7 Update 201，或 6 Update 211 舊。因此，會受到多個弱點影響：- 在 Oracle Java SE 中，Java SE Embedded 元件的 Deployment (libpng) 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過 HTTP 入侵 Java SE。(CVE-2018-13785) - 在 Oracle Java SE 中，Java SE Embedded 元件的 Hotspot 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可透過多個通訊協定入侵 Java SE (CVE-2018-3169) - 在 Oracle Java SE 中，Java SE 元件的 JavaFX 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可透過多個通訊協定入侵 Java SE。(CVE-2018-3209) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 和 JRockit 元件的 JNDI 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE、Java SE Embedded 和 JRockit。(CVE-2018-3149) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 和 JRockit 元件的 JSSE 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過 SSL/TLS 入侵 Java SE、Java SE Embedded 或 JRockit。(CVE-2018-3180) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 元件的 Networking 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE 或 Java SE Embedded。(CVE-2018-3139) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 和 JRockit 元件的 Scripting 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE、Java SE Embedded 或 JRockit。(CVE-2018-3183) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 元件的 Security 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE、Java SE Embedded。(CVE-2018-3136) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 元件的 Serviceability 子元件內有一個不明弱點，低權限攻擊者得以登入 Java SE、Java SE Embedded 執行所在的基礎結構，以入侵 Java SE、Java SE Embedded。(CVE-2018-3211) - 在 Oracle Jave SE 中，Java SE 元件的 Sound 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE。(CVE-2018-3157) - 在 Oracle Jave SE 中，Java SE 元件的 Utility 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE。(CVE-2018-3150) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.7.1-ibm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP35 版。

安全性修正：

* OpenJDK：欄位存取檢查不當 (Hotspot, 8199226) (CVE-2018-3169)

* OpenJDK：trustURLCodebase 限制的不完全執行 (JNDI, 8199177) (CVE-2018-3149)

* OpenJDK：對已簽名 Jar 資訊清單中未簽名屬性的處理錯誤 (Security, 8194534) (CVE-2018-3136)

* OpenJDK：透過 HTTP 重新導向洩露機密標頭資料 (Networking, 8196902) (CVE-2018-3139)

* OpenJDK：TLS 工作階段還原期間遺漏端點標識演算法檢查 (JSSE, 8202613) (CVE-2018-3180)

* OpenJDK：RIFF 格式讀取程式中發生無限迴圈 (Sound, 8205361) (CVE-2018-3214)

* libpng：pngrutil.c: png_check_chunk_length() 中的整數溢位和由此造成的除以零問題允許產生拒絕服務的情形 (CVE-2018-13785)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 之 Oracle Java 的 java-1.7.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 7 升級至版本 7 Update 201。安全性修正：* OpenJDK：不正確的欄位存取檢查 (Hotspot、8199226) (CVE-2018-3169) * OpenJDK：未完整強制執行 trustURLCodebase 限制 (JNDI、8199177) (CVE-2018-3149) * OpenJDK：未正確處理已簽署的 Jar 資訊清單中的未簽署屬性 (Security、8194534) (CVE-2018-3136) * OpenJDK：HTTP 重新導向導致敏感標頭資料洩漏 (Networking、8196902) (CVE-2018-3139) * OpenJDK：在 TLS 工作階段繼續執行期間，遺漏端點識別演算法檢查 (JSSE、8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式讀取器發生無限迴圈 (Sound、8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整數溢位和結果除以零可造成拒絕服務 (CVE-2018-13785) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 之 Oracle Java 的 java-1.8.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 8 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 8 升級至版本 8 Update 191。安全性修正：* OpenJDK：不正確的欄位存取檢查 (Hotspot、8199226) (CVE-2018-3169) * OpenJDK：未限制存取指令碼引擎 (Scripting、8202936) (CVE-2018-3183) * Oracle JDK：修正 8u191 中的不明弱點 (JavaFX) (CVE-2018-3209) * OpenJDK：未完整強制執行 trustURLCodebase 限制 (JNDI、8199177) (CVE-2018-3149) * OpenJDK：未正確處理已簽署的 Jar 資訊清單中的未簽署屬性 (Security、8194534) (CVE-2018-3136) * OpenJDK：HTTP 重新導向導致敏感標頭資料洩漏 (Networking、8196902) (CVE-2018-3139) * OpenJDK：在 TLS 工作階段繼續執行期間，遺漏端點識別演算法檢查 (JSSE, 8202613) (CVE-2018-3180) * Oracle JDK： 已修正 8u191 和 11.0.1 中的不明弱點 (Serviceability) (CVE-2018-3211) * OpenJDK：RIFF 格式讀取器發生無限迴圈 (Sound、8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整數溢位和結果除以零可造成拒絕服務 (CVE-2018-13785) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.7.1-ibm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP35 版。

安全性修正：

* OpenJDK：欄位存取檢查不當 (Hotspot, 8199226) (CVE-2018-3169)

* OpenJDK：trustURLCodebase 限制的不完全執行 (JNDI, 8199177) (CVE-2018-3149)

* OpenJDK：對已簽名 Jar 資訊清單中未簽名屬性的處理錯誤 (Security, 8194534) (CVE-2018-3136)

* OpenJDK：透過 HTTP 重新導向洩露機密標頭資料 (Networking, 8196902) (CVE-2018-3139)

* OpenJDK：TLS 工作階段還原期間遺漏端點標識演算法檢查 (JSSE, 8202613) (CVE-2018-3180)

* OpenJDK：RIFF 格式讀取程式中發生無限迴圈 (Sound, 8205361) (CVE-2018-3214)

* libpng：pngrutil.c: png_check_chunk_length() 中的整數溢位和由此造成的除以零問題允許產生拒絕服務的情形 (CVE-2018-13785)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Patrick Keshishian 發現 libpng 未正確處理某些 PNG 檔案。攻擊者可能會利用此弱點造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10087)

Thuan Pham 發現 libpng 未正確處理某些 PNG 檔案。攻擊者可能會利用此弱點造成拒絕服務。受此問題影響的只有 Ubuntu 17.10 與 Ubuntu 18.04 LTS。
(CVE-2018-13785)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 之 Oracle Java 的 java-1.7.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 7 升級至版本 7 Update 201。安全性修正：* OpenJDK：不正確的欄位存取檢查 (Hotspot、8199226) (CVE-2018-3169) * OpenJDK：未完整強制執行 trustURLCodebase 限制 (JNDI、8199177) (CVE-2018-3149) * OpenJDK：未正確處理已簽署的 Jar 資訊清單中的未簽署屬性 (Security、8194534) (CVE-2018-3136) * OpenJDK：HTTP 重新導向導致敏感標頭資料洩漏 (Networking、8196902) (CVE-2018-3139) * OpenJDK：在 TLS 工作階段繼續執行期間，遺漏端點識別演算法檢查 (JSSE、8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式讀取器發生無限迴圈 (Sound、8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整數溢位和結果除以零可造成拒絕服務 (CVE-2018-13785) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Satellite 5.8 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP25 版。安全性修正：* OpenJDK：不正確的欄位存取檢查 (Hotspot、8199226) (CVE-2018-3169) * OpenJDK：未限制存取指令碼引擎 (Scripting、8202936) (CVE-2018-3183) * OpenJDK：未完整強制執行 trustURLCodebase 限制 (JNDI、8199177) (CVE-2018-3149) * OpenJDK：未正確處理已簽署的 Jar 資訊清單中的未簽署屬性 (Security、8194534) (CVE-2018-3136) * OpenJDK：HTTP 重新導向導致敏感標頭資料洩漏 (Networking、8196902) (CVE-2018-3139) * OpenJDK：在 TLS 工作階段繼續執行期間，遺漏端點識別演算法檢查 (JSSE、8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式讀取器發生無限迴圈 (Sound、8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整數溢位和結果除以零可造成拒絕服務 (CVE-2018-13785) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP25 版。安全性修正：* OpenJDK：不正確的欄位存取檢查 (Hotspot、8199226) (CVE-2018-3169) * OpenJDK：未限制存取指令碼引擎 (Scripting、8202936) (CVE-2018-3183) * OpenJDK：未完整強制執行 trustURLCodebase 限制 (JNDI、8199177) (CVE-2018-3149) * OpenJDK：未正確處理已簽署的 Jar 資訊清單中的未簽署屬性 (Security、8194534) (CVE-2018-3136) * OpenJDK：HTTP 重新導向導致敏感標頭資料洩漏 (Networking、8196902) (CVE-2018-3139) * OpenJDK：在 TLS 工作階段繼續執行期間，遺漏端點識別演算法檢查 (JSSE、8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式讀取器發生無限迴圈 (Sound、8205361) (CVE-2018-3214) * libpng：pngrutil.c:png_check_chunk_length() 中的整數溢位和結果除以零可造成拒絕服務 (CVE-2018-13785) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端主機受到 GLSA-201908-10 中所述的弱點影響 (Oracle JDK/JRE：多個弱點) 在 Oracle 的 JDK 和 JRE 軟體套件中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3534 公告中提及的多個弱點影響。

  - OpenJDK：未正確處理已簽署的 Jar 資訊清單中的未簽署屬性 (Security，8194534) (CVE-2018-3136)

  - OpenJDK：HTTP 重新導向導致敏感標頭資料洩露 (Networking，8196902) (CVE-2018-3139)

  - OpenJDK：未完整強制執行 trustURLCodebase 限制 (JNDI，8199177) (CVE-2018-3149)

  - OpenJDK：不正確的欄位存取檢查 (Hotspot，8199226) (CVE-2018-3169)

  - OpenJDK：TLS 工作階段還原期間遺漏端點標識演算法檢查 (JSSE，8202613) (CVE-2018-3180)

  - OpenJDK：無限制地存取指令碼引擎 (Scripting，8202936) (CVE-2018-3183)

  - OpenJDK：RIFF 格式讀取程式中發生無限迴圈 (Sound，8205361) (CVE-2018-3214)

  - libpng：pngrutil.c:png_check_chunk_length() 中的整數溢位和產生的除以零錯誤可導致拒絕服務 (CVE-2018-13785)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119443	RHEL 6：java-1.7.1-ibm (RHSA-2018:3779)	Nessus	Red Hat Local Security Checks	2018/12/6	2024/4/27	high
160371	IBM Java 6.0 < 6.0.16.75 / 6.1 < 6.1.8.75 / 7.0 < 7.0.10.35 / 7.1 < 7.1.4.35 / 8.0 < 8.0.5.25 多個弱點	Nessus	Misc.	2022/4/29	2022/4/29	critical
118228	Oracle Java SE 多個弱點 (2018 年 10 月 CPU)	Nessus	Windows	2018/10/19	2022/4/11	critical
118377	RHEL 6：java-1.6.0-sun (RHSA-2018:3008)	Nessus	Red Hat Local Security Checks	2018/10/25	2022/2/3	medium
118372	RHEL 6：java-1.8.0-oracle (RHSA-2018:3003)	Nessus	Red Hat Local Security Checks	2018/10/25	2022/2/3	critical
131496	EulerOS Virtualization for ARM 64 3.0.3.0：libpng (EulerOS-SA-2019-2331)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	medium
118376	RHEL 7：java-1.6.0-sun (RHSA-2018:3007)	Nessus	Red Hat Local Security Checks	2018/10/25	2024/4/27	high
118227	Oracle Java SE Multiple Vulnerabilities (October 2018 CPU) (Unix)	Nessus	Misc.	2018/10/19	2024/4/19	critical
119174	RHEL 6：java-1.7.1-ibm (RHSA-2018: 3671)	Nessus	Red Hat Local Security Checks	2018/11/27	2022/5/26	high
118370	RHEL 7：java-1.7.0-oracle (RHSA-2018:3001)	Nessus	Red Hat Local Security Checks	2018/10/25	2024/4/27	high
118371	RHEL 7：java-1.8.0-oracle (RHSA-2018:3002)	Nessus	Red Hat Local Security Checks	2018/10/25	2024/4/27	critical
119175	RHEL 7：java-1.7.1-ibm (RHSA-2018: 3672)	Nessus	Red Hat Local Security Checks	2018/11/27	2024/4/27	high
111040	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libpng 弱點 (USN-3712-1)	Nessus	Ubuntu Local Security Checks	2018/7/12	2023/10/20	high
118369	RHEL 6：java-1.7.0-oracle (RHSA-2018:3000)	Nessus	Red Hat Local Security Checks	2018/10/25	2022/2/3	medium
119801	RHEL 6：java-1.8.0-ibm (RHSA-2018:3852)	Nessus	Red Hat Local Security Checks	2018/12/20	2020/3/27	critical
118864	RHEL 6：java-1.8.0-ibm (RHSA-2018:3533)	Nessus	Red Hat Local Security Checks	2018/11/11	2024/4/27	critical
127959	GLSA-201908-10：Oracle JDK/JRE：多個弱點	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical
118865	RHEL 7：java-1.8.0-ibm (RHSA-2018:3534)	Nessus	Red Hat Local Security Checks	2018/11/11	2024/4/24	critical

偵測

搜尋 Plugin

high

critical

critical

medium

critical

medium

high

critical

high

high

critical

high

high

medium

critical

critical

critical

critical