遠端 Windows 主機上安裝的 Oracle JRockit 是 R28.3.18 版。因此，會受到多個弱點影響。詳情請參閱公告。

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 10 Update 2、8 Update 181、7 Update 191，或 6 Update 201 舊。因此，會受到和下列元件有關的多個弱點所影響：- Concurrency - Deployment - JSSE - Java DB - JavaFX - Libraries - Security - Windows DLL

現已提供適用於 Red Hat Enterprise Linux 6 之 Oracle Java 的 java-1.7.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 7 升級至版本 7 Update 191。安全性修正：* Oracle JDK：修正 7u191、8u181 和 10.0.2 中的不明弱點 (JavaFX) (CVE-2018-2941) * Oracle JDK：修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (Libraries) (CVE-2018-2940) * OpenJDK：PatternSyntaxException getMessage () 中的索引驗證不足 (Concurrency、8199547) (CVE-2018-2952) * Oracle JDK：修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (JSSE) (CVE-2018-2973) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 之 Oracle Java 的 java-1.8.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 8 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 8 升級至版本 8 Update 181。安全性修正：* Oracle JDK：修正 7u191、8u181 和 10.0.2 中的不明弱點 (JavaFX) (CVE-2018-2941) * Oracle JDK：修正 8u181 和 10.0.2 中的不明弱點 (Deployment) (CVE-2018-2964) * Oracle JDK：修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (Libraries) (CVE-2018-2940) * OpenJDK：PatternSyntaxException getMessage () 中的索引驗證不足 (Concurrency、8199547) (CVE-2018-2952) * Oracle JDK：修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (JSSE) (CVE-2018-2973) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 之 Oracle Java 的 java-1.7.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 7 升級至版本 7 Update 191。安全性修正：* Oracle JDK：修正 7u191、8u181 和 10.0.2 中的不明弱點 (JavaFX) (CVE-2018-2941) * Oracle JDK：修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (Libraries) (CVE-2018-2940) * OpenJDK：PatternSyntaxException getMessage () 中的索引驗證不足 (Concurrency、8199547) (CVE-2018-2952) * Oracle JDK：修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (JSSE) (CVE-2018-2973) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 10 Update 2、8 Update 181、7 Update 191，或 6 Update 201 舊。因此，會受到和下列元件有關的多個弱點所影響：- Concurrency。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE (CVE-2018-2952) - Deployment。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE (CVE-2018-2964) - JSSE。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE (CVE-2018-2973) - Java DB。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE。(CVE-2018-2938) - JavaFX。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE。(CVE-2018-2941) - Libraries。可輕易利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE。(CVE-2018-2940) - Security。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE (CVE-2018-2972) - Windows DLL。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE (CVE-2018-2942) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 之 Oracle Java 的 java-1.8.0-oracle 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Oracle Java SE 8 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。此更新會將 Oracle Java SE 8 升級至版本 8 Update 181。安全性修正：* Oracle JDK：修正 7u191、8u181 和 10.0.2 中的不明弱點 (JavaFX) (CVE-2018-2941) * Oracle JDK：修正 8u181 和 10.0.2 中的不明弱點 (Deployment) (CVE-2018-2964) * Oracle JDK：修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (Libraries) (CVE-2018-2940) * OpenJDK：PatternSyntaxException getMessage () 中的索引驗證不足 (Concurrency、8199547) (CVE-2018-2952) * Oracle JDK：修正 6u201、7u191、8u181 和 10.0.2 中的不明弱點 (JSSE) (CVE-2018-2973) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111214	Oracle JRockit R28.3.18 多個弱點 (2018 年 7 月 CPU)	Nessus	Windows	2018/7/20	2019/11/4	critical
111163	Oracle Java SE 多個弱點 (2018 年 7 月 CPU)	Nessus	Windows	2018/7/20	2022/4/11	critical
111326	RHEL 6：java-1.7.0-oracle (RHSA-2018:2255)	Nessus	Red Hat Local Security Checks	2018/7/25	2019/10/24	high
111324	RHEL 7：java-1.8.0-oracle (RHSA-2018:2253)	Nessus	Red Hat Local Security Checks	2018/7/25	2024/4/27	high
111325	RHEL 7：java-1.7.0-oracle (RHSA-2018:2254)	Nessus	Red Hat Local Security Checks	2018/7/25	2021/3/11	high
111162	Oracle Java SE Multiple Vulnerabilities (July 2018 CPU) (Unix)	Nessus	Misc.	2018/7/20	2024/4/19	critical
111327	RHEL 6：java-1.8.0-oracle (RHSA-2018:2256)	Nessus	Red Hat Local Security Checks	2018/7/25	2019/10/24	high

偵測

搜尋 Plugin

critical

critical

high

high

high

critical

high