遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 11 Update 1、8 Update 191、7 Update 201，或 6 Update 211 舊。因此，會受到多個弱點影響：- 在 Oracle Java SE 中，Java SE Embedded 元件的 Deployment (libpng) 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過 HTTP 入侵 Java SE。(CVE-2018-13785) - 在 Oracle Java SE 中，Java SE Embedded 元件的 Hotspot 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可透過多個通訊協定入侵 Java SE (CVE-2018-3169) - 在 Oracle Java SE 中，Java SE 元件的 JavaFX 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可透過多個通訊協定入侵 Java SE。(CVE-2018-3209) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 和 JRockit 元件的 JNDI 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE、Java SE Embedded 和 JRockit。(CVE-2018-3149) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 和 JRockit 元件的 JSSE 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過 SSL/TLS 入侵 Java SE、Java SE Embedded 或 JRockit。(CVE-2018-3180) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 元件的 Networking 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE 或 Java SE Embedded。(CVE-2018-3139) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 和 JRockit 元件的 Scripting 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE、Java SE Embedded 或 JRockit。(CVE-2018-3183) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 元件的 Security 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE、Java SE Embedded。(CVE-2018-3136) - 在 Oracle Java SE 中，Java SE、Java SE Embedded 元件的 Serviceability 子元件內有一個不明弱點，低權限攻擊者得以登入 Java SE、Java SE Embedded 執行所在的基礎結構，以入侵 Java SE、Java SE Embedded。(CVE-2018-3211) - 在 Oracle Jave SE 中，Java SE 元件的 Sound 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE。(CVE-2018-3157) - 在 Oracle Jave SE 中，Java SE 元件的 Utility 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過多個通訊協定入侵 Java SE。(CVE-2018-3150) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 11 Update 1、8 Update 191、7 Update 201，或 6 Update 211 舊。因此，會受到和下列元件有關的多個弱點所影響：- Deployment (libpng) - Hotspot - JavaFX - JNDI - JSSE - Networking - Scripting - Security - Serviceability - Sound - Utility

遠端主機受到 GLSA-201908-10 中所述的弱點影響 (Oracle JDK/JRE：多個弱點) 在 Oracle 的 JDK 和 JRE 軟體套件中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118227	Oracle Java SE Multiple Vulnerabilities (October 2018 CPU) (Unix)	Nessus	Misc.	2018/10/19	2024/4/19	critical
118228	Oracle Java SE 多個弱點 (2018 年 10 月 CPU)	Nessus	Windows	2018/10/19	2022/4/11	critical
127959	GLSA-201908-10：Oracle JDK/JRE：多個弱點	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical

偵測

搜尋 Plugin

critical

critical

critical