保安警报 (A26-10-43): Oracle 产品漏洞

描述:

Oracle 发布了一个安全性更新，以应对 Oracle 产品的一个漏洞。有关修补程式的列表及详情，请参考以下网址:
https://www.oracle.com/security-alerts/alert-CVE-2026-91403.html

受影响的系统:

• Oracle Java SE

有关受影响系统的详细资料，请参阅供应商网站的相应安全公告。

影响:

成功利用漏洞可以导致受影响的系统发生绕过保安限制。

建议:

现已有适用于受影响系统的修补程式。受影响系统的用户应遵从产品供应商的建议，立即採取行动以降低风险。

Oracle Java SE 产品的修补程式可从以下连结下载:
Java Platform SE 8u511 (JDK 及JRE)
Java Platform SE 11.0.33 (JDK 及JRE)
Java Platform SE 17.0.21 (JDK 及JRE)
Java Platform SE 21.0.13 (JDK 及JRE)
Java Platform SE 25.0.5.0.2 (JDK 及JRE)
Java Platform SE 27.0.1.0.2 (JDK 及JRE)
https://www.oracle.com/java/technologies/javase-downloads.html

OpenJDK 的修补程式可从以下连结下载:
https://jdk.java.net

系统管理员应联络其产品支援供应商，以取得修补程式及有关支援。

进一步资讯:

• https://www.oracle.com/security-alerts/alert-CVE-2026-91403.html
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-91403