遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 10 Update 1、8 Update 171、7 Update 181、或 6 Update 191 舊。因此，會受到和下列元件有關的多個弱點所影響：- AWT - Concurrency - Hotspot - Install - JAXP - JMX - Libraries - RMI - Security - Serialization

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 10 Update 1、8 Update 171、7 Update 181，或 6 Update 191 舊。因此，會受到和下列元件有關的多個弱點所影響：- AWT - Concurrency - Hotspot - Install - JAXP - JMX - Libraries - RMI - Security - Serialization

USN-3747-1 已針對 Ubuntu 18.04 LTS 修正 OpenJDK 10 中的弱點。
很抱歉，該更新在存取支援方面引起了迴歸，使部分 Java 應用程式無法啟動。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，OpenJDK 在某些情況下未正確驗證類型。攻擊者可利用此弱點，建構可能會繞過沙箱限制的 Java 類別。(CVE-2018-2825、CVE-2018-2826)

據發現，OpenJDK 中的 PatternSyntaxException 類別未正確驗證傳遞給它的引數。攻擊者可利用此弱點，可能建構造成拒絕服務 (過度記憶體消耗) 的類別。(CVE-2018-2952)

Daniel Bleichenbacher 在 OpenJDK 中，對稱區塊加密法作業的 Galois/Counter Mode (GCM) 模式下，發現一個弱點。
攻擊者可利用此缺陷洩漏敏感資訊。
(CVE-2018-2972)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，OpenJDK 在某些情況下未正確驗證類型。攻擊者可利用此弱點，建構可能會繞過沙箱限制的 Java 類別。(CVE-2018-2825、CVE-2018-2826)

據發現，OpenJDK 中的 PatternSyntaxException 類別未正確驗證傳遞給它的引數。攻擊者可利用此弱點，可能建構造成拒絕服務 (過度記憶體消耗) 的類別。(CVE-2018-2952)

Daniel Bleichenbacher 在 OpenJDK 中，對稱區塊加密法作業的 Galois/Counter Mode (GCM) 模式下，發現一個弱點。
攻擊者可利用此缺陷洩漏敏感資訊。
(CVE-2018-2972)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 IBM Java 版本為 6.0 < 6.0.16.65 / 6.1 < 6.1.8.65 / 7.0 < 7.0.10.25 / 7.1 < 7.1.4.25 / 8.0 < 8.0.5.15。因此，其會受到 2018 年 4 月 17 日 Oracle CPU 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：
    Security)。受影響的支援版本是 Java SE：6u181、7u161 和 8u152；Java SE Embedded：
    8u152；JRockit：R28.3.17。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded、JRockit 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Java SE、Java SE Embedded、JRockit 的可存取資料。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2018-2783)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Security)。
    受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 Java SE、Java SE Embedded 可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2018-2790)

  - Oracle Java SE 的 Java SE、JRockit 元件中有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：6u181、7u171、8u162、10 和 JRockit：R28.3.17。難以惡意利用的弱點允許未經驗證的攻擊者登入 Java SE、JRockit 執行所在的基礎結構以危害 Java SE、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、JRockit 中，但攻擊可能對其他產品造成重大影響。如果成功地攻擊此弱點，可能造成接管 Java SE、JRockit 的後果。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2018-2794)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：
    Security)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：
    8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。
    也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2018-2795)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：
    Concurrency)。受影響的支援版本是 Java SE：7u171、8u162 和 10；Java SE Embedded：
    8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。
    也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2018-2796)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：JMX)。
    受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；
    JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。
    也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2018-2797)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：AWT)。
    受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；
    JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。
    也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2018-2798)

  - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中有一個弱點 (子元件：JAXP)。
    受影響的支援版本是 Java SE：7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：
    R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。
    也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2018-2799)

  - Oracle Java SE 的 Java SE、JRockit 元件中有一個弱點 (子元件：RMI)。受影響的支援版本是 Java SE：6u181、7u171、8u162；JRockit：R28.3.17。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。
    成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、JRockit 資料的存取權，以及讀取可供存取之 Java SE、JRockit 資料子集的存取權。注意：此弱點僅可透過以下方式進行利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2018-2800)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Hotspot)。
    受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2018-2814)

  - Oracle Java SE 的 Java SE 元件中有一個弱點 (子元件：程式庫)。受影響的支援版本為 Java SE：10。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE 中，但攻擊可能對其他產品造成重大影響。如果成功地攻擊此弱點，可能造成接管 Java SE 的後果。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2018-2826)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109202	Oracle Java SE 多個弱點 (2018 年 4 月 CPU)	Nessus	Windows	2018/4/20	2022/4/11	high
109203	Oracle Java SE Multiple Vulnerabilities (April 2018 CPU) (Unix)	Nessus	Misc.	2018/4/20	2024/4/19	high
117479	Ubuntu 18.04 LTS：OpenJDK 10 迴歸 (USN-3747-2)	Nessus	Ubuntu Local Security Checks	2018/9/13	2023/10/21	high
112033	Ubuntu 18.04 LTS：OpenJDK 10 弱點 (USN-3747-1)	Nessus	Ubuntu Local Security Checks	2018/8/21	2023/10/21	high
160357	IBM Java 6.0 < 6.0.16.65 / 6.1 < 6.1.8.65 / 7.0 < 7.0.10.25 / 7.1 < 7.1.4.25 / 8.0 < 8.0.5.15 多個弱點	Nessus	Misc.	2022/4/29	2022/5/6	high

偵測

搜尋 Plugin

high

high

high

high

high