遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 10 Update 1、8 Update 171、7 Update 181、或 6 Update 191 舊。因此，會受到和下列元件有關的多個弱點所影響：- AWT - Concurrency - Hotspot - Install - JAXP - JMX - Libraries - RMI - Security - Serialization

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 10 Update 1、8 Update 171、7 Update 181，或 6 Update 191 舊。因此，會受到和下列元件有關的多個弱點所影響：- AWT - Concurrency - Hotspot - Install - JAXP - JMX - Libraries - RMI - Security - Serialization

USN-3747-1 已針對 Ubuntu 18.04 LTS 修正 OpenJDK 10 中的弱點。
很抱歉，該更新在存取支援方面引起了迴歸，使部分 Java 應用程式無法啟動。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，OpenJDK 在某些情況下未正確驗證類型。攻擊者可利用此弱點，建構可能會繞過沙箱限制的 Java 類別。(CVE-2018-2825、CVE-2018-2826)

據發現，OpenJDK 中的 PatternSyntaxException 類別未正確驗證傳遞給它的引數。攻擊者可利用此弱點，可能建構造成拒絕服務 (過度記憶體消耗) 的類別。(CVE-2018-2952)

Daniel Bleichenbacher 在 OpenJDK 中，對稱區塊加密法作業的 Galois/Counter Mode (GCM) 模式下，發現一個弱點。
攻擊者可利用此缺陷洩漏敏感資訊。
(CVE-2018-2972)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，OpenJDK 在某些情況下未正確驗證類型。攻擊者可利用此弱點，建構可能會繞過沙箱限制的 Java 類別。(CVE-2018-2825、CVE-2018-2826)

據發現，OpenJDK 中的 PatternSyntaxException 類別未正確驗證傳遞給它的引數。攻擊者可利用此弱點，可能建構造成拒絕服務 (過度記憶體消耗) 的類別。(CVE-2018-2952)

Daniel Bleichenbacher 在 OpenJDK 中，對稱區塊加密法作業的 Galois/Counter Mode (GCM) 模式下，發現一個弱點。
攻擊者可利用此缺陷洩漏敏感資訊。
(CVE-2018-2972)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109202	Oracle Java SE 多個弱點 (2018 年 4 月 CPU)	Nessus	Windows	2018/4/20	2022/4/11	high
109203	Oracle Java SE Multiple Vulnerabilities (April 2018 CPU) (Unix)	Nessus	Misc.	2018/4/20	2024/4/19	high
117479	Ubuntu 18.04 LTS：OpenJDK 10 迴歸 (USN-3747-2)	Nessus	Ubuntu Local Security Checks	2018/9/13	2023/10/21	high
112033	Ubuntu 18.04 LTS：OpenJDK 10 弱點 (USN-3747-1)	Nessus	Ubuntu Local Security Checks	2018/8/21	2023/10/21	high

偵測

搜尋 Plugin

high

high

high

high